计算机专网安全产品解决方案-中国质量信用网.doc

中国质量信用网 PAGE  宁波市政府 计算机专网安全产品解决方案 （网络防火墙） 方正数码有限公司 2002年2月 TOC \o 1-3 \h \z   HYPERLINK \l _Toc2499535 1. 背景介绍  PAGEREF _Toc2499535 \h 5  HYPERLINK \l _Toc2499536 1.1. 项目总述  PAGEREF _Toc2499536 \h 5  HYPERLINK \l _Toc2499537 1.2. 网络环境总述  PAGEREF _Toc2499537 \h 5  HYPERLINK \l _Toc2499538 1.3. 业务现状  PAGEREF _Toc2499538 \h 6  HYPERLINK \l _Toc2499539 1.4. 网络信息安全概况  PAGEREF _Toc2499539 \h 7  HYPERLINK \l _Toc2499540 1.4.1. 网络安全现状  PAGEREF _Toc2499540 \h 8  HYPERLINK \l _Toc2499541 1.4.2. 典型的黑客攻击  PAGEREF _Toc2499541 \h 8  HYPERLINK \l _Toc2499542 1.4.3. 网络与信息安全平台的任务  PAGEREF _Toc2499542 \h 10  HYPERLINK \l _Toc2499543 2. 安全架构分析与设计  PAGEREF _Toc2499543 \h 11  HYPERLINK \l _Toc2499544 2.1. 网络整体结构  PAGEREF _Toc2499544 \h 11  HYPERLINK \l _Toc2499545 2.1.1. 宁波在全国政府专网中的位置  PAGEREF _Toc2499545 \h 12  HYPERLINK \l _Toc2499546 2.1.2. 光纤网络平台  PAGEREF _Toc2499546 \h 12  HYPERLINK \l _Toc2499547 2.2. 宁波政府专网安全风险分析  PAGEREF _Toc2499547 \h 14  HYPERLINK \l _Toc2499548 2.2.1. 主要应用服务的安全风险  PAGEREF _Toc2499548 \h 14  HYPERLINK \l _Toc2499549 2.2.2. 网络中主要系统的安全风险  PAGEREF _Toc2499549 \h 15  HYPERLINK \l _Toc2499550 2.2.3. 数据库系统安全分析  PAGEREF _Toc2499550 \h 16  HYPERLINK \l _Toc2499551 2.2.4. Unix系统的安全分析  PAGEREF _Toc2499551 \h 16  HYPERLINK \l _Toc2499552 2.2.5. Windows NT系统的安全分析  PAGEREF _Toc2499552 \h 17  HYPERLINK \l _Toc2499553 2.2.6. 管理系统的安全风险  PAGEREF _Toc2499553 \h 17  HYPERLINK \l _Toc2499554 2.3. 宁波政府专网安全风险解决方案设计的原则和目标  PAGEREF _Toc2499554 \h 18  HYPERLINK \l _Toc2499555 2.3.1. 网络安全解决方案的组成  PAGEREF _Toc2499555 \h 19  HYPERLINK \l _Toc2499556 2.3.2. 超高安全要求下的网络保护  PAGEREF _Toc2499556 \h 21  HYPERLINK \l _Toc2499557 2.4. 防火墙选型  PAGEREF _Toc2499557 \h 22  HYPERLINK \l _Toc2499558 2.5. 防火墙设置及工作模式  PAGEREF _Toc2499558 \h 23  HYPERLINK \l _Toc2499559 2.6. 防火墙功能设置及安全策略  PAGEREF _Toc2499559 \h 23  HYPERLINK \l _Toc2499560 2.6.1. 完善