信息安全技术解决方案分析.doc

总体技术方案和实施方案参考模版 技术支持中心 文档说明 本文档由北京同方信息安全技术股份有限公司技术支持中心编写，主要为公司业务人员参加项目投标和为用户设计整体安全解决方案时提供通用的方案参考模版，项目具体负责人员在使用本文档时请务必仔细阅读，并根据项目实际情况在本文档基础上进行技术方案的修改和编写。 版本控制 版本号 日期 整理者 更新说明 1.0 2007年7月 程梁 初稿 目 录 文档说明 2 版本控制 2 第一章 概述 10 第二章 XXX现状与需求 11 第三章 信息安全模型 11 3.1 同方安全三维安全体系模型 11 3.1.1安全服务维 12 3.1.2协议层次维 13 3.1.3系统单元维 13 3.1.4安全管理单元 13 第四章 XXX安全风险分析 15 4.1物理层的安全风险与需求分析 15 4.2网络层的安全风险与需求分析 15 4.2.1XXX区域边界安全 16 4.2.2网络行为审计系统 16 4.3主机系统的安全风险与需求分析 17 4.4应用层的安全风险与需求分析 19 4.5安全管理风险与需求分析 19 4.6XXX安全需求小结 20 第五章 XXX安全方案设计 24 5.1 设计原则 24 5.1.1综合性、整体性原则