厦门广电集团内网安全管理的解决方案.pdfVIP

霸 本文从陵fl广电集团内嘲安会采取的管理措魄釉灾沲的 施了一系列的内网安全管理解决方案，着重解决了以下几 技术方案入手，．鼓结厂一些经验，存此与业内同f于共分享。 个问题： ●重点保护核心业务； 罚 ●集中管理网络设备； 内嘲安全规范化管理收同权限 ●快速排查网络故障； ●统一管理P地址资源： 内|)Ijq安全管理口标 ●防止病毒．木马在局域网内传播； ●阻止垃圾邮件泛滥； 厦门广播电视集团作为中国文化体制改革试点单位之 ●保护网络资源，防止非法访问； 一，它整合了厦门电视台．厦门人民广播电台等十四家广 ●保护网络安全，防止非法接入； 电事业单位和企业单位，实行国有事业体制．下设四个职 ●对计算机的实现规范化管理。 能部门．五个业务中心和八家经营实体．是拥有广播、电 视．传输网络．互联网站．报刊出版和节目制作．广告经 二内网安全措施 营．物业管理等的综合性传媒集团。集团组建完成后．集团 局域网的规模迅速扩大，网络结构也越来越复杂．内部办 为了能够实现内网安全管理这个全新的目标，我们对集 公网络运行了越来越多的业务系统，集团办公和节目制作 团网络实施了多方面、多层次的解决方案，主要有： 对网络的信赖性越来越强．然而，当今的各种网络病毒和 木马程序无孔不入．各种人为的误操作和恶意攻击也时有 1．按照集团的管理框架，根据集团不同的业务部门或 发生．内网安全的形势显得尤为严峻，原来的内网管理模 公司划成了不同的虚拟网(Vlan) 式根本不能适应新的工作要求．因此我们重新确定了内网 通过划分虚拟网．可以把广播限制在各个虚拟网的范围 安全管理的目标．确立了新的内网安全管理模式。内网安 内，从而减少整个网络范围内广播包的传输．提高了网络的 全管理新的目标是更好地保证集团计算机局域网的安全和 传输效率．同时，由于各虚拟网之间不能直接进行通讯，而 快速运行．确保集团内部各种业务系统的正常运转，给集 必须通过路由器转发．为高级的安全控制提供了可能，增强 团广播电视的安全播出提供一个可靠、快速．稳定的网络 了网络的安全性，也给管理了带来极大的方便性。特别是核 环境。基于这个新目标．厦门广电集团对计算机局域网实 心业务和重要部门根据安全的需要划成了不同的虚网，采用 现代巴怒：11。62008．1 完全隔离或者相对隔离的措施，保证了核心业务和重要部门 f，)保护 的安全性。 ●访问控制保护 ●文件系统保护 2．对集团网络的物理线路进行规范化整理 ●应用程序保护 按照区域，楼层．配线问，房间、具体位置规范化管理 ●IP地址绑定： 编号的原则，把所有的网络线路重新编号．套上清晰美观 ●MAC绑定； 的线标，购买了新的理线架．对配线间的跳线重新进行整 ●主机绑定； 理，把所有不可网管的交换机更换为可网管的交换机．同 ●设备访问限制 时自行开发了一套集团网络基础数据管理平台，对交换机． ●注册表保护。 配线架．电脑等设备的物理配置，存放的具体位置以及电 (2)检测．过滤 脑的软件系统和系统配置等基