移动网络安全方案.doc

移动网络安全 方 案 建 议 书  目录 一、浙江移动现状和需求 3 1.1浙江移动内部网络现状 3 1.2浙江移动内部网络安全建设总体需求 3 二、总体方案概述 4 2.1总体方案描述 4 2.2方案特征 6 三、解决方案 8 3.1安全管理基础 8 3.2防止网络外来非法入侵和安全扫描 – eTrust Intrusion Detection 10 3.3 基于主机的入侵探测和安全扫描 – eTrust PCM和eTrust Audit 12 3.3.1 基于主机的安全扫描 – eTrust PCM 12 3.3.2 基于主机的安全入侵探测 – eTrust Audit 13 3.4病毒防治 13 3.5 CA建议的安全模块 15 3.5.1 设置安全管理员 15 3.5.2访问控制 15 3.5.3安全审计 16 3.5.4 更多功能 17 四、系统实施及培训 18 4.1 实施服务 18 4.1.1先期培训 18 4.1.2 系统管理需求分析和详细设计 18 4.1.3 省中心子系统安装 19 4.1.4 现场培训 19 4.1.5 地市、区县系统安装 19 4.1.6 验收 19 4.2 实施计划和实施工作量估算 19 五、CA网络安全解决方案的优势 21 六、浙江移动安全系统设备清单及报价 22 6.1系统硬件费用 22 6.1.1 DELL 6400服务器 22 6.1.2 ULTRA 5 工作站 23 6.2 系统安全（eTrust） 23 6.3产品服务费 24 6.4项目实施费用 24 6.5培训课程及费用 24 6.6费用总计 24  一、浙江移动现状和需求 1.1浙江移动内部网络现状 浙江移动通信有限责任公司的内部网络分为省、市、县三级，覆盖全省11个地市。主要的应用系统包括移动网管、移动计费、预付费、营业、短消息、客户服务、办公自动化等，使用了大量的HP和SUN的小型机及各种PC服务器。整个网络环境非常复杂，具有各种路由、交换设备。 浙江移动为了提高企业的服务水平,未来很多新业务要求网上的各种应用系统(如计费、营业和办公系统)提供基于Internet的服务，即与Internet互联及交换数据。在这样的环境下，为了保证从操作系统、网络层、数据库和桌面PC等各个层面的计算机资源不被攻击，并尽可能避免企业内部非法操作带来的损失，浙江移动的内部网络需要一套全面的安全解决方案。 1.2浙江移动内部网络安全建设总体需求 浙江移动内部网络安全建设总体需求为： 安全解决方案应具有防火墙,入侵检测,安全扫描三项基本功能。 所有的安全产品要求取得中国人民共和国公安部的销售许可并通过中国人民共和国国家信息化办公室的安全认证。 所有的安全产品要求厂家拥有稳定的服务保障和技术支持队伍。服务包括产品的定时升级，培训，入侵检测,安全扫描系统报告分析以及对安全事故的快速响应。 安全产品应能与网络系统中的网管产品，路由，交换等网络设备功能兼容并有效整合。 所有安全产品要求界面友好，易于安装，配置和管理，并有详尽的技术文档。 所有安全产品要求自身具有高度安全性和稳定性。 安全产品要求功能模块配置灵活，并具有良好的可扩展性。  二、总体方案概述 2.1总体方案描述 涉及安全产品模块： 防火墙： eTrust Firewall 入侵检测：eTrust Intrusion Detection；eTrust Audit 病毒防护：eTrust Anti-virus 漏洞扫描：eTrust PCM (Policy Compliance Management) 省中心产品配置如下图所示： 图 ：省移动中心安全配置图 配置说明： 根据《浙江移动内部网络安全建设工程技术规范书》，我们认为在省中心须配三套双机SUN Ultra5工作站，在每一套双机工作站上安装一套双机防火墙，SUN Ultra5具体配置见下表： Order Number Description Unit Price Discount Net Price A21UJC1Z9P-C256CY Sun Ultra 5 Model 400 400/256MB/20GB400MHz UltraSPARC-IIi,256-MB DRAM,2-MB Ecache,20GB Internal disk,48xCD-ROM,1.44MB floppy,Onboard PGX24 Graphics,No Country Kit,Solaris Preinstalled(Sun Ultra 5工作站，400M CPU/256M内存/20G内置硬盘/48x内置光驱/软驱/PGX24显卡) $6,948 50% ￥38,909 　 　 　 　 　 Sun Ultra 5 配件 X7143