新汶矿业集团安全解决措施.docVIP

山东新汶集团 网络整体安全解决方案 第一章 前 言 4 第二章 XX软科集团简介 5 2.1 XX软科集团背景 5 2.2 XX软科集团优势 6 第三章 新汶矿业集团计算机网络安全状况概述 7 3.1 网络风险分析概述 7 3.2新汶矿业集团网络风险分析 9 第四章 安全需求分析 10 4.1 针对系统内部数据库服务器和邮件服务器安全机制 10 4.2 针对移动用户和各个单位应用服务器的安全机制 10 4.3 针对防范内部攻击的安全机制 10 4.4 针对社保、医疗的数据安全机制 11 4.5 安全管理机制 11 第五章 新汶矿业集团网络信息安全解决方案 13 5.1 数据库服务器和邮件服务器安全解决方案 13 5.2 移动用户和各个应用服务器安全解决方案 19 5.3 内部系统安全解决方案 32 5.4 数据库安全解决方案 40 5.5 安全管理机制解决方案 43 第六章 支持、服务和培训 46 第一章 前 言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络容易遭受黑客、恶意软件和其它不轨行为的攻击，所以网上信息的安全和保密是一个至关重要的问题。 随着我国计算机网络的迅速发展，网络对于提高我们的工作效率和国民生产力起着越来越大的作用。单位OA等系统也逐步建立起专用的跨地域、跨部门、跨系统的网络。对于新汶矿业集团计算机网络系统而言，该系统中连接十五个村矿数据信息的传输，其信息的安全和保密尤为重要。因此，该部分的网络系统必须采取足够强的安全措施。由于无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。因此，网络的安全措施应是针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。 第二章 XX软科集团简介 2.1 XX软科集团背景 XX软科集团是专业从事网络信息安全产品开发、销售、系统集成与技术咨询、技术服务的高新技术企业。公司以维护国家信息系统安全为己任，不断跟踪信息安全理论的最新发展，结合我国国情，经来自总参、清华、北大等几十位国内一流的网络安全技术专家的长期潜心开发，推出了一系列具有鲜明民族特色的网络安全产品。如：网络安全检查系统(HBNSS)、网络监管系统(HBNetEye)、XX网络防火墙(HBNetWall).以上产品均已获得由公安部颁发的计算机信息系统安全专用产品销售许可证，并先后通过了中国国家信息安全评测认证中心的严格认证和国家保密局组织的国家级权威技术鉴定。 XX软科集团的宗旨是以人才为根本、以技术为核心、以产品为依托、立足市场、面向行业、服务用户、开拓进取。公司坚持客户满意、员工满意、股东满意的经营目标。集团的发展战略是专业化、民族化、规范化：即以网络安全产品与服务提供商为集团发展明确定位，经营专业化；以维护国家、民族的信息安全利益为己任，品牌民族化；学习、采用、建立现代企业制度，运作规范化；学习、吸收、建立世界上先进的企业领导管理模式，管理现代化。我集团力争用2年至3年的时间，成为国内一流、国际领先的网络安全产品、服务、网络安全整体解决方案提供商。 2.2 XX软科集团优势 2.2.1 具有丰富的Internet/Intranet及Web技术经验 XX软科集团注重将研究工作与项目实施相结合，将理论研究成果运用于项目实施中并从项目实施中发现新的研究课题与方向，使两者相互促进、相互发展。 在进行理论研究与产品开发的同时，我们也实施了一系列Intranet工程项目，如广州药业、郑州电力、辽河油田等大型项目都是对我们XX软科集团在Internet/Intranet技术与WEB技术水平上的检验。 2.2.2 具有丰富的软件开发技术经验 作为民族软件产业的一员，XX软科集团始终把国家的安全和利益放在首位，利用自己的研究和技术优势，立足于自主研制、自主开发国内的网络安全产品，目前已取得一定成果，其代表性产品有HBNSS、HBNetWall及HBNetEye都已通过国家鉴定并获得好评。目前，在国内从事网络安全的专业公司中，XX软科集团属于拥有自主知识产权最多的几个企业之一。 新汶矿业集团计算机网络安全状况概述 3.1 网络风险分析概述 通常讲计算机网络系统所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。新汶矿业集团网络系统安全分析的目的是明确通信资源所遭受的安全威胁、系统的安全威胁。 人为的恶意攻击网络系统资源，这是该系统所面临的最大威胁，非法用户的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种： 一种是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息、网络拓扑结构信息等；另一种是主动攻击，它以