- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
企业信息安全整体方案设计.doc
企业信息安全整体方案设计
一、企业安全背景与现状
全球信息网的出现和信息化社会的来临,使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争,公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大,原来的电脑只是停留在单机工作的模式,各科室间的数据不能实现共享,致使工作效率大大下降,纯粹手工管理方式和手段已不能适应需求,这将严重妨碍公司的生存和发展。
1.企业组织机构和信息系统简介
该企业包括生产,市场,财务,资源等部门.
该企业的的信息系统包括公司内部员工信息交流,部门之间的消息公告,还有企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等2. 用户安全需求分析
在日常的企业办公中,企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等,企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响,所有信息采用明文传输,导致互联网的安全性问题日益严重,非法访问、网络攻击、信息窃取等频频发生,给公司的正常运行带来安全隐患,甚至造成不可估量的损失。
3. 目前企业信息化的安全威胁主要来自以下几个方面:来自网络攻击的威胁,会造成我们的服务器或者工作站瘫痪。来自信息窃取的威胁,造成我们的商业机密泄漏,内部服务器被非法访问,破坏传输信息的完整性或者被直接假冒。来自公共网络中计算机病毒的威胁,造成服务器或者工作站被计算机病毒感染,而使系统崩溃或陷入瘫痪,甚至造成网络瘫痪。 管理及操作人员缺乏安全知识由于信息和网络技术发展迅猛,信息的应用和安全技术相对滞后,用户在引入和采用安全设备和系统时,缺乏全面和深入的培训和学习,对信息安全的重要性与技术认识不足,很容易使安全设备系统成为摆设,不能使其发挥正确的作用。如本来对某些通信和操作需要限制,为了方便,设置成全开放状态等等,从而出现网络漏洞。 雷击由于网络系统中涉及很多的网络设备、终端、线路等,而这些都是通过通信电缆进行传输,因此极易受到雷击,造成连锁反应,使整个网络瘫痪,设备损坏,造成严重后果。二.企业需求分析1、对信息的保护方式进行安全需求分析
该企业目前已建成覆盖整个企业的网络平台,网络设备以Cisco为主。在数据通信方面,以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接,其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网,或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、SAP的ERP系统、电子邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站,以及FHS自动加油系统接口、互联网接入、网上银行等数字化应用,对企业的日常办公和经营管理起到重要的支撑作用。重要信息点的防电磁泄露
1、物理安全和运行安全
企业网络系统的物理安全要求是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾和雷击等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 型号 部署 数量 关键参数及备注 天网流控防火墙 SNS-FW-1500TC 总公司与分公司 1 机架式/4FE/40万并发连接/150M吞吐量 天网流控防火墙 SNS-FW-4500TC 网络总出口 1 机架式/4GE/120万并发连接/ 800M吞吐量 天网防毒墙 SNS-VW-250 服务器区+办公室 1 机架式/4FE/提供相应客户端软件 天网网络流量优化系统 TS-TC-100 网络出口 1 机架式/4FE 天网行为管理系统 SNS-NAM-500T 办公区 1 机架式/4FE 天网SSL VPN SNS-SSL-100T 服务器区 1 机架式/4FE/AC POWER/100并发用户
3、网络规划与子网划分
组网规则,规划网络要规划到未来的三到五年。并且在未来,企业的电脑会不断增加。比较环形、星形、总线形三种基本拓扑结构,星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时,这种优点将变得更加突出,所以选择星形网络最好。
(1)、实际的具体的设计拓扑图如下
(2)、子网的划分和地址的分配经理办子网:??? ? 子网掩码: ?? 网关:生产子网:??192.168..0?? ??? 子网掩码: ? 网关:192.168..1?
市场子网(vlan4): ????? 子网掩码: ?? 网关:192.168..1
财务子网:??????? 子网掩码: ?? 网关:192.168..1?
资源子网:? ??? 子网掩码: ??? 网关:?4、网络隔离与访问控制
(1)、每一级的设置及管理方法相同。即在每一级的中心网络安装一台VPN设备和一台VPN认证服务器(VPN-CA),在所属的直属单位的
您可能关注的文档
- (数据仓库多维数据组织与分析).doc
- (文)12、实现可持续发展的途径.ppt
- (期末复习)导学案:分子动理论.doc
- (比较好)变量与函数.ppt
- +++工序能力分析(电子企业).ppt
- ---团购部swot分析.ppt
- -测试策略.ppt
- .Net程序设计实训报告.doc
- 01_多媒体技术概述gc.ppt
- 02-FMEA(故障类型及影响分析).ppt
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
最近下载
- 党纪学习教育政治纪律研讨发言材料.docx VIP
- SY∕T 0601-2016 采出水中乳化油、溶解油的测定.pdf
- 体质健康成绩测试全自动化计算模板--更新.xlsx
- 装配式建筑概论-第二章部品构配件连接.pptx
- 五年级数学小数乘法试卷.docx
- (新教材)部编人教版四年级上册道德与法治全册期末复习知识点重点题型总结.doc
- 第二课 树立科学的世界观(精品课件)-【中职专用】高二思想政治《哲学与人生》同步精品课堂(高教版2023·基础模块).pptx
- 新改版教科版五年级上册科学教学计划(新整理版).doc
- 绿色建材申报指南、流程、范围.pdf
- 2023清水离心泵能效限定值及能效等级.docx
文档评论(0)