xxx医院网络安全解决方案V2详细分解.docVIP

XXX医院 网络安全解决方案 建议书 二零一三年三月 目录 目录 2 1.概述 1 1.1前言 1 1.2 项目概述 1 1.3设计参考标准 1 2系统分析 2 2.1 江苏省xxx医院应用系统分析 2 2.1.1江苏省xxx医院网络结构 3 2.1.2 江苏省xxx医院应用系统说明 3 2.1.3 江苏省xxx医院目前部署设备说明 4 2.1.4 内部网络拓扑图 4 2.1.5网络安全现状 5 2.2 威胁分析 5 3 需求分析 6 3.1功能需求 6 3.2管理需求 7 3.3服务需求 7 4 省xxx医院网络安全解决方案 8 4.1边界安全解决方案 8 4.1.1防火墙+IPS联动解决方案 8 4.1.2 UTM统一一体化安全网关解决方案 11 4.1.3 WEB应用安全解决方案 13 4.2内部网络安全解决方案 15 4.2.1数据库审计和运维安全运维审计解决方案 15 数据库审计解决方案 15 安全运维审计解决方案 17 4.2.2入侵检测解决方案 23 4.2.3 桌面终端安全管理解决方案 24 4.2.4安全管理平台解决方案 25 5 安全建设最终目标 27 5.1 网络改造后的拓扑图 27 5.2边界安全设备详细部署说明 29 5.3数据库审计与安全运维设备详细部署说明 30 5.4入侵检测设备详细部署说明 31 5.5 桌面终端设备详细部署说明 31 5.6安