证券公司网络安全方案建(60页).docVIP

湖南证券股份有限公司 网络安全方案 建议书 目 录 美国网络联盟公司 1 目 录 2 1. 概述 7 1.1. 湖南证券股份有限公司网络安全项目的建设意义 7 1.2. 湖南证券股份有限有限公司的网络现状 7 1.2.1. 物理结构 7 1.2.2. 系统结构 7 1.2.3. 网络结构 7 1.2.4. 其他 9 1.3. 湖南证券股份有限有限公司的主要网络安全威胁 9 1.4. 湖南证券股份有限有限公司的网络安全需求分析 10 1.4.1. 总体需求分析 10 1.4.2. 具体各子系统的安全需求 11 1.5. 湖南证券股份有限有限公司网络安全的系统目标 12 1.5.1. 近期目标 12 1.5.2. 远期目标 12 2. 总体规划 13 2.1. 安全体系结构 13 2.2. 安全体系层次模型 13 物理层 13 链路层 14 网络层 14 操作系统 14 应用平台 14 应用系统 14 2.3. 安全体系设计 14 2.3.1. 安全体系设计原则 14 1). 需求、风险、代价平衡分析的原则 ： 14 2). 综合性、整体性原则 ： 14 3). 一致性原则 ： 15 4). 易操作性原则 ： 15 5). 适应性、灵活性原则 15 6). 多重保护原则 15 2.3.2. 网络安全风险分析 15 2.3.3. 网络安全策略 15 2.3.4. 安全管理原则 16 2.3.5. 安全管理的实现 16 2.3.6. 网络安全设计 17 2.4. 安全产品选型原则 17 3. 网络安全方案设计 18 3.1. 整体结构安全建议描述 18 1). 内部网络系统：包括： 18 2). 外部网络系统：包括： 19 3.1.1. 对Internet服务网段 20 3.1.2. 连接各营业点的网段 21 3.1.3. 内部系统及部门之间连接安全分析和建议 22 3.1.4. 内部用户通过拨号服务器与远程用户进行通信安全优化 22 3.1.5. 外部用户访问公司网站安全分析和建议 23 3.2. 本方案中防火墙提供的安全措施 23 防火墙系统的局限性 24 3.3. 防病毒的整体解决方案 25 3.3.1. 病毒防护的必要性和发展趋势 25 3.3.2. 湖南证券股份有限有限公司的多层病毒防御体系 25 . 客户端的防病毒系统 26 . 服务器的防病毒系统 26 . Internet的防病毒系统 26 3.4. 防黑客的整体解决方案 27 3.4.1. 基于主机及网络的保护 27 3.5. 主动的防御体系 28 3.5.1. 防火墙与防火墙 28 3.5.2. 防火墙与入侵检测系统 28 3.5.3. 防火墙与防病毒 30 3.6. 安全的评估方案 31 3.7. 安全产品的平台建议 32 3.7.1. 防病毒产品 32 桌面保护套件：VirusScan Security Suite(VSS) 32 服务器保护套件：Netshield Security Suite (NSS) 32 网关保护套件：Internet Security Suite(ISS) 32 建议在Windows NT或UNIX 32 3.7.2. 防火墙产品—Gauntlet 32 技术规范 33 3.7.3. 入侵检测与风险评估套件 33 3.8. 安全产品升级 34 3.8.1. 防病毒系统的升级 34 3.8.2. 入侵检测系统和防火墙产品的升级 35 这两类产品的升级为一年内免费升级，并享受长期的升级支持。 35 3.9. 本方案的扩充 35 3.9.1. 加密和身份认证 35 3.9.2. 内部网络安全 35 3.9.3. 湖南证券股份有限有限公司系统的安全 35 3.10. 安全策略制度 35 3.11. 本方案的特点 36 4. 实施计划 37 4.1. 项目建立 37 4.2. 项目保障 37 (1). 良好的组织 37 (2). 严格的管理 37 (3). 文挡的管理 37 4.3. 应用实施 37 (1). 项目实施范围 37 (2). 提供服务的内容 38 1). 网络安全系统需求分析 38 2). 网络安全系统客户化 38 3). 网络安全系统的测试 38 4). 网络安全系统的试运行 38 5). 网络安全系统的正式运行 38 6). 培训 38 4.4. 实施进度表 39 5. 技术支持与服务 40 5.1. 支持中心人员配备 40 5.2. 支持中心资源配备 40 5.2.1. 热线电话 40 5.2.2. E-mail 40 Mcfsstt@ 40 5.2.3. World Wide Web 40 5.2.4. 支持产品库 40 5.3. 技术支持与服务 41 5.3.1. 服务内容 41 5.3.2. 服务方式 41 5.3.3