IP网络安全解决方案建议书.doc

XXIP 骨干网全网 安全解决方案建议书 安氏互联网安全系统(中国)有限公司 目 录 1 前言 1 1.1 项目目标 1 1.2 安全宗旨 1 1.3 信息安全“三元论” 2 1.4 安全标准和规范 2 2 IS-ONE公司简介 4 3 IS-ONE的信息安全方法论概述 6 3.1 信息安全问题简介 6 3.2 信息安全表述模型——P2DR模型 8 3.2.1 P2DR模型概述 8 3.2.2 Policy(安全策略) 9 3.2.3 Protection（保护） 9 3.2.4 Detection（检测） 9 3.2.5 Response（响应） 11 3.3 信息安全实现原则和方法学 12 3.4 IS-ONE安全完整解决方案结构 14 3.5 多角度的安全需求分析和设计 16 4 安全需求分析 17 4.1 XXIP 骨干网安全策略和管理体系需求分析 17 4.2 XXIP 骨干网业务安全需求分析 21 4.2.1 内部办公 21 4.2.2 平台业务 22 接入 22 增值业务 23 4.2.3 辅助业务 25 4.3 分布式安全需求分析和设计 27 4.3.1 节点安全和路径安全 27 4.3.2 子网安全和边界安全 28 4.3.3 子网安全需求分析 29 4.4 层次性安全需求分析和设计 32 4.4.1 层次模型描述 32 4.4.2 环境和硬件 32 4.4.3 网络层安全 33 安全的网络拓扑结构 33 网络扫描技术 33 防火墙技术 34 网络实时入侵检测技术 35 4.4.4 操作系统层安全 35 系统扫描技术 36 系统实时入侵探测技术 36 4.4.5 数据库层安全 37 4.4.6 应用层安全 37 4.4.7 操作层（人，组织） 38 4.5 XXIP 骨干网安全集成需求分析 39 4.5.1 安全要素总结 39 4.5.2 安全集成需求 39 5 安全功能要素分析和方案 42 5.1 网络拓扑结构 42 5.2 防火墙 44 5.2.1 推荐产品介绍——LinkTrust CyberWall 44 5.2.2 防火墙方案设计与配置 49 5.3 主机安全 50 5.3.1 推荐安全服务——UNIX类主机安全加固服务 50 5.3.2 推荐安全服务——WINDOWS NT/2000类主机安全加固服务 51 5.3.3 推荐安全服务——WINDOWS 9X类主机安全加固服务 52 5.3.4 推荐安全服务——风险评估和服务 53 5.3.5 建议方案 53 5.4 安全风险评估 54 5.4.1 风险评估技术 54 5.4.2 推荐安全产品—安氏网络漏洞扫描器Internet Scanner 55 5.4.3 推荐安全产品—安氏系统漏洞扫描器System Scanner 58 5.4.4 推荐安全产品—安氏数据库漏洞扫描器DatabaseScanner 60 5.4.5 安氏产品特点 62 5.4.6 推荐安全服务—安全风险评估服务 64 5.5 入侵监控和防御 68 5.5.1 入侵检测技术 68 5.5.2 推荐安全产品——安氏的入侵检测产品RealSecure OS/Server Sensor Network Defender 70 功能描述 71 产品运行环境要求 79 5.5.3 推荐安全产品—千兆入侵检测产品BlackICE Gigabit Sentry 81 采用先进的技术捕捉高水平的黑客 81 Gigabit Sentry的性能 81 BlackICE Gigabit Sentry系统要求 82 5.5.4 入侵检测建议配置方案 82 5.6 访问控制 84 5.7 日志和审计 86 5.8 身份认证 88 5.9 信息加密 91 5.10 防病毒 93 5.10.1 推荐安全产品——Trend Micro防病毒产品 93 5.10.2 TrendMicro性能指标 94 5.10.3 解决方案 99 5.11 灾难恢复 102 5.12 安全管理工具 104 5.12.1 推荐安全产品——ISS Safesuite Decision安全决策支持系统 104 5.12.2 建议方案 106 6 安全服务体系 108 6.1 专业安全服务eSafeLink Professional体系 108 6.2 安全产品服务体系 109 6.3 安全顾问服务体系 109 6.4 企业信息安全策略顾问服务 110 6.5 ASS—安全评估顾问服务 111 6.5.1 ASS-SNA—安全需求分析 111 6.5.2 安全风险分析 112 6.6 安全管理维护方案 115 6.7 安全紧急响应服务 117 6.8 安全测评服务 119 6.8.1 制订安全测评准则