重庆住房基金管理中心安全系统方案.docVIP

重庆住房基金管理中心信息系统安全工程 系统设计书 二○○二年六月 广东省技术转移中心 广州市众达迅通技术有限公司 地址：广州市天河龙口中路173号华天国际广场西苑10楼 电话：(020-传真：(020-Email: market@ 目录 1. 概述 3 2. 公司介绍 4 3. 信息安全技术介绍 5 3.1. 信息安全的定义 5 3.2. 安全的层次 5 3.3. 安全的目标 5 3.4. 系统的安全威胁 5 3.5. 网络安全技术 7 3.6. 网络隔离 8 3.7. 通信安全技术 9 3.8. 客户机安全防护 10 4. 天网防火墙简介 11 4.1. 什么叫防火墙? 11 4.2. 防火墙的用途 11 4.3. 天网防火墙的目标 11 4.4. 天网防火墙的特点 11 4.4.1. 强大的数据加密技术 11 4.4.2. 智能的内容过滤系统 12 4.4.3. 创新的体系结构 14 4.5. 其他特点 14 5. 需求分析 15 6. 方案设计 16 6.1. 总体设计 16 6.2. 方案说明 16 7. 成功案例 18 7.1. 天网防火墙典型用户名录 18 7.2. 天网防火墙成功案例选登 19 7.2.1. 中央电视台网络安全改造工程 19 7.2.2. 人民日报网络安全工程 19 7.2.3. 南方航空公司网络平台安全改造计划 19 7.2.4. 广东省邮电管理局网络工程 19 7.2.5. 广州市电信局个人主页项目 19 7.2.6. 珠海邮政局网上邮局工程 19 7.2.7. 2.15 广东省邮政局183网上支付系统 19 概述 随着网络应用的日益广泛，各种大型企业或单位也将通过网络与用户及其他相关行业系统之间进行交流，提供各种网上的信息服务，但这些网络用户中，不乏竞争对手和恶意破坏者，这些人可能会不断地寻找系统内部网络上的漏洞，企图潜入内部网络。一旦网络被人攻破，机密的数据、资料可能会被盗取、网络可能会被破坏，给系统带来难以预测的损失。因此，防火墙便成为网络安全必不可少的产品，天网防火墙在系统网络与外部网络用户之间建起了一道安全的屏障，从而有效地抵御外来攻击，防止不法分子的入侵。 公司介绍 广州市众达迅通技术有限公司是一家集科研、生产、经营于一体的高科 技产业公司，隶属于广东省科委技术转移中心，主要从事互联网技术及网络 产品的研究开发和生产，为全国的行业用户和广大的上网用户提供网络应用 的软、硬件产品、解决方案以及全方位的专业技术服务。 公司成立于1998年，以网络安全产品“天网防火墙”闻名遐尔。“天网防火墙”是我国首个达到国际一流水平、获得国家公安部、国家安全部认证的软硬件一体化网络安全产品，性能及技术指标达到甚至超过世界同类产品水平。公司还独立开发出天网负载分担服务器(SkyNet LB Server)、天网虚拟专网交换机 ( SkyNet VPN Switch)等网络应用硬件系统。在开发出国内第一套拥有自主知识产权、基于Unix系统的Internet应用开发平台的基础上，陆续开发了人民日报网络版新闻发布系统、天网实时聊天系统、天网虚拟主 机系统等一系列的网络应用软件产品。 公司利用雄厚的技术力量、完善的研发系统，以及丰富的实践经验，为国内的用户提供全面、高效的网络安全服务，从而改善了国内高水平网络安 全服务的相对空白的局面。公司的规模不断扩大，目前已在南京等地设立了 分支机构，客户遍布全国各地，为全国用户的信息安全服务提供了重要的保障。 作为一家网络安全的专业公司，为中央电视台、人民日报社、广州视窗、 21CN、南方航空公司等大型单位的网络安全建设提供了有力的支持，并获得 普遍好评。 “不断创新，共同发展”。凝聚大批优秀技术人才的广州市众达迅通技 术有限公司将以振兴中华民族的IT业为己任，努力为中国的网络发展及信息 安全建设做出贡献！ 信息安全技术介绍 信息安全的定义 要做好网络安全工作，首先要了解的是信息安全的定义，对信息系统安全，计算机安全的定义有多种： 国际标准化委员会（ISO International Standards Organization）的定义是：“为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。” 美国国防部国家计算机安全中心（NCSC DoD）的定义是：“要讨论计算机安全首先必须讨论对安全需求的陈述，……。一般说来，安全的系统会利用一些专门的安全特性来控制对信息的访问，只有经过适当授权的人，或者以这些人的名义进行的进程可以读、写、创建和删除这些信息。” 我国公安部计算机管理监察司的定义是： “计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和认