模版-信息安全工程实验分析方案一.docVIP

沈 阳 工 程 学 院 学 生 实 验 报 告 实验室名称：信息安全综合实验室 实验课程名称：信息安全工程 实验项目名称：信息安全工程规划与设计 实验学时：2 班 级：信安本111 姓 名：白文峰 学 号：2011416128 实验日期： 2014年 4月 15日 实验台编号： 指导教师：周振柳 祝世东 批阅教师（签字）： 成绩： 实验目的 熟悉和掌握信息安全工程基础概念，学习和掌握系统安全工程能力成熟度模型，学习信息安全工程实施的各阶段内容，结合组织需求，制订组织信息安全工程规划。 实验内容 1 学习电监会发布的电力二次系统安全防护总体方案及各级调度中心、变电站、发电厂及配电二次系统安全防护方案，熟悉掌握信息安全工程方案的组织结构和内容。 2. 自选合适的组织对象，对组织对象信息安全工程实践ISSE的方法、步骤，内容，制订出步的工程规划，生成规划书。 实验前的准备 学习掌握ISSE关于信息安全工程规划设计的过程、步骤、方法 熟悉信息安全工程规划的内容。 实验要求及实验软硬件环境 【实验环境】 Windows操作系统主机一台。 能够连接互联网。 【实验组织方式】 个人独立完成 实验步骤和内容 根据ISSE信息安全过程的五个阶段，规划某单位的信息安全过程建设计划和内容 一、前言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 中国电子信息产业发展研究院曾经做过预测，针对中国中小企业调查他们对信息安全需求，企业对于信息安全的认知也跨出了一大步，有相当一部分的企业担心信息安全问题，而网络问题则是他们关心的第一位，调查还显示只有五分之一的企业没有信息泄密的事实，却也足以让人心惊胆战。企业的正常运作离不开信息资源的支持，包括企业的经营计划、知识产权、生产工艺、流程配方、方案图纸、客户资源以及各种重要数据等，这些都是企业全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积累下来的智慧结晶，是企业发展的方向和动力，关乎着企业的生存与发展，企业的重要信息一旦被泄露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。　　因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。随着网络环境的日益恶化以及企业自身的发展伴随着越来越多的商业泄密事件的发生，信息安全问题逐渐被提上议事日程，企业管理者也逐渐走出以往的误区，信息安全建设成了企业首要任务，一些中小企业也纷纷加入到这个日益庞大的队伍中来。所以，在不久的将来，信息安全将更多的被企业所关注，会有更多的企业加入到安全行列中来的，这也是企业生存和发展的关键步骤之一。2.1、工程详述 公司有50台左右PC；公司共有多个部门，不同部门的相互访问要有限制；公司有自己的OA 系统；公司中的台机能上互联网；核心技术采用VPN；公司网内部覆盖4栋建筑物，分别是公司办公大楼和生产经营场所，少量的信息点，供未来可能的需求使用，目前并不使用。办公大楼每层楼布有 个信息点，共 个信息点。每栋建筑有，每层楼有一个机柜。每栋建筑和办公楼之间通过1条4芯的室外单模光纤连接。要求将全部信息点接入网络，但目前不用的信息点关闭。2012年8月1日-------2012年10月1日  三、需求分析3.1 网络要求 满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。 主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用千兆以太网1000M交换，下属子网采用百兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现