WebST党政机关内部网络安全解决方案.pdfVIP

WebST 党政机关内部网络安全解决方案 WebST 党政机关内部网络安全解决方案 Email: Iimc@ 1 WebST 党政机关内部网络安全解决方案 目录 一、 前言 3 二、 网络结构模型及其安全需求 3 1.1 网络结构模型 3 1.2 网络层安全需求4 1.2.1 网络进出控制 4 1.2.2 网络和链路层数据加密 4 1.2.3 安全检测和报警 5 三、 应用模式及其安全需求 6 1.1 各种应用模式 6 1.2 应用层安全需求 6 1.2.1 公共应用的安全需求 6 1.2.2 内部办公应用的安全需求 7 1.2.3 具体应用软件的安全需求 7 四、 网络层安全解决方案 8 1.1 安全的网络结构 8 1.2 防火墙技术与产品 8 1.3 入侵检测技术与产品 9 1.4 防杀病毒技术与产品 9 五、 应用层安全解决方案 10 1.1 WEBST安全服务 10 1.2 WEBST的安全组件 10 1.3 WEBST应用于党政机关内部网 12 六、 结束语 14 2 Email: Iimc@ WebST 党政机关内部网络安全解决方案 一、 前言 在我国，党政机关一般指中央直属单位、国家各大部委、各省市机关。这些单位是计算机网络 建设和应用的先进部分，具有网络规模适中，人员相对较少，应用以办公为主，辅以少量的数据库 应用，但保密级别相当高，从密码的角度来看需要核密和普密两级。人员虽少但访问控制级别要求 精确，对审计需求也很高。 目前党政机关的内部网与外部公网在物理上是隔离的，这一方面是国家有关部门的保密规定要 求，另一方面也是由于没有很好的解决方案而不得已为之。即使内外隔离，内部网络的安全问题还 是相当突出，更需要对内部人员的身份认证、访问授权以及相互之间的数据查加密等有效解决方案。 本文是在为国家某部委所做的整体安全解决方案的基础上，综合了党政机关内部网络的安全需 求，总结性地描述如何解决其内部网络安全和应用安全。可作为类似安全需求解决方案的参考模型。 二、 网络结构模型及其安全需求 网络结构模型的不同，所产生的安全需求也不同，那么相应的安全解决方案就不一样。 1.1 网络结构模型 党政机关单位在地理位置上一般是处于一个大院内或一幢大楼内，具有一个中心网络，提供公 共应用服务 （亦称公共应用平台），同时行使网络管理权利。按行政结构，下属各局、委、办，各 自具有局域网，各局域网也具有自己的服务器，或Web或应用服务器。这些局域网都是直接连接到 中心网络，共享公共应用服务，同时也提供自己的信息给其他单位共享。一般来说，这些局域网之 间没有直接通信通道。 为了给首长提供机要信息，单独建设一个首长机要局域网，内设基于Web 的首长查询服务器。 党政机关由于中心单位和各下属单位之间的地理位置不同，所需连接的距离也不同，形成的园 区网络结构也就有所差异。这种差异最终造成安全需求及解决方案的不同。一般有两种模式： • 集中式的网络结构 • 分布式的网络结构 对于集中式的网络结构，该单位的所有下属部门都处于大楼或大院内，所有局域网与中心网络 直接互连，未经过不可信的公网。 对于分布式的网络结构，该单位的主要部门都处于大楼或大院内，呈现出一个集中式的网络结