信息网安全管理平台(安行业)--技术白皮书.docVIP

目 录 第一章 产品背景 4 1.1 安全问题分析 4 1.2 产品实现目标 5 1.3 产品主要功能实现 5 第二章 产品概述 6 2.1 产品简介 6 2.2 产品部署 6 2.3 产品模块 7 第三章 产品功能 8 3.1 平台特点 8 3.2 系统架构 10 3.3 系统功能介绍 10 3.3.1 基础信息管理 10 3.3.2 设备信息管理 11 3.3.3 违规事件管理 11 3.3.4 病毒防护管理 11 3.3.5 服务器管理 12 3.3.6 边界安全管理 12 3.3.7 网站和FTP管理 13 3.3.8 敏感信息检查功能 13 3.3.9 桌面终端管理 14 3.3.10 准入管理 14 3.3.11 策略配置和事件报警管理 14 3.3.12 报表管理 15 3.3.13 用户和权限管理 15 3.3.14 PKI证书管理 16 第四章 产品运行环境 17 第五章 产品应用和部署 18 5.1 单级部署示意图 18 5.2 多级部署示意图 19 产品背景 随着公安信息化工作水平不断提高，公安信息网在打击犯罪、维护社会治安、加强警务沟通等方面起着不可估量的作用，有力地促进了各项公安业务的开展。在公安专网中运行着多个全网应用系统，业务范围涵盖了治安、交管、监管、刑侦等领域；构成应用系统支撑基础的网络包括核心骨干节点、汇聚节点和各网络分支，分布于市局各业务单位、分县局、派出所，各项业务对应用系统的依赖性也越来越强。但是，随着信息网上应用手段的丰富、信息量的迅速扩充，信息共享需求的增加以及广大干警对公安信息网的依赖性不断增强，公安信息网的安全问题，已成为各级公安机关关注的重点。 目前各级公安部门已经按公安部“金盾工程”要求初步建立了“一机两用”系统、杀毒软件、漏洞扫描、防火墙、入侵检测等安全管理系统，有效地解决了部分安全问题，但仍存在一些安全隐患，影响了整个公安信息网的安全。 安全问题分析 公安信息网是一个专网，其中建有涉密信息通道，并连接存有大量敏感信息的重要资源库，虽然要求与其他外网严格隔离，但目前还未能严格实现。近年来国际上围绕着信息的获取、使用和控制的斗争愈演愈烈，全球范围内网络攻击、网络窃密和网上违法犯罪等问题日渐突出，因此其安全保密问题不容忽视。目前可能存在的安全隐患主要表现在： 1、外来计算机在没有安全保护的措施下随意接入公安信息网，造成病毒的传播及涉密信息的获取泄露； 2、少数民警安全意识淡薄，发生“一机两用”或使用含有涉密信息的存储介质上互联网，极可能造成泄密和病毒感染。 3、目前公安信息网还存在大量使用P2P软件、网络游戏、聊天工具、违规流媒体等违规行为，给网络带宽造成很大的影响，在一定程度上也影响了公安正常业务的开展。 4、少数人在公安网上私搭滥建各种网络游戏、聊天室、视频点播、FTP文件下载服务等，甚至发布一些低俗、色情的内容，严重损害了公安内部形象。 5、一些部门的安全技术防护措施存在大量漏洞，严重危及网络安全运行。 6、目前公安信息网安全情况管理不够集中，各种安全软件及设备比较多，并且各地管理水平参差不齐。 产品实现目标 对公安信息网上各类信息网站及其栏目的自动监测，为查处公安信息网上各类违规网站和栏目工作提供依据；利用有效的信息安全监测技术，构建公安信息网安全预警防范系统，形成高效的公安信息网防黑客、病毒安全管理和应急处理工作机制。从而有效提升对公安信息网安全的可管理性和信息安全水平。 利用有效的信息安全管理技术手段，构建公安信息网分级管理、逐级审核的严密安全预警防范系统，形成高效的公安信息网安全管理和应急处理工作机制。 产品主要功能实现 实现公安信息网安全的有效管理。进一步完善组织保障、日常巡检、安全预警、安全通报、违规查处、应急响应等安全工作机制，明确公安信息网安全管理工作流程。 实现公安信息网计算机设备统一安全管理。按照积极防御、综合防范、突出重点的方针，对公安信息网全程全网实时有效地安全监控，事前对安全事件进行预警预测，为查处公安信息网上各类违规行为工作提供依据。 实现全警参与安全防范。为各部门各单位提供安全信息的良好平台，利用该平台及时公布信息与网络安全的有关信息，宣传信息安全政策和知识，增强全警安全防范意识。 实现对突发安全事件的监测、预警、通报、查处和报告管理流程。通过有效的实时监测，及时发现公安信息网上的安全事件，根据统一的策略，逐级预警，自动通报。明确各级职责，及时查处，逐级上报审核。 实现对公安信息网计算机敏感信息检查。按照制定的文件格式策略进行自动化、网络化检查，及时发现公安信息网计算机上的敏感信息，准确定位相关单位、部门、使用人等，确保公安重要敏感信息的安全。 实现对内网网站的登记、注册及内容管理。加强对公安