153医院网络安全设计方案.docVIP

河南省检查院 网络安全设计方案 江苏南大苏富特软件股份有限公司 郑州苏富特软件有限公司 地址：中国南京北京西路金银街8号苏富特大厦 河南郑州农业路东1号豫博大厦1006A 邮编：210008 邮编：450008 电话：025 电话：03716/7传真：02536 传真：0371-总机转8010 目 录 前 言 3 第一章 网络系统现状与安全分析 4 1.1 网络系统现状 4 1.2 网络安全分析 6 1.2.1 物理安全风险分析 6 1.2.2 网络结构的安全风险分析 6 1.2.3 系统安全风险分析 7 1.2.4 应用安全风险分析 7 1.2.5 管理安全风险分析 8 第二章 网络安全需求及安全目标 8 2.1 安全需求 9 2.1.1 物理层安全需求 9 2.1.2 访问控制需求 9 2.1.3 安全风险评估系统需求 9 2.1.4 防病毒系统需求 10 2.1.5 安全管理体制 10 2.2 安全目标 10 第三章 网络安全方案设计原则 11 3.1 需求、风险、代价平衡分析的原则 12 3.2 综合性、整体性原则 12 3.3 一致性原则 12 3.4 易操作性原则 12 3.5 适应性及灵活性原则 13 3.6 多重保护原则 13 3.7 可评价性原则 13 第四章 网络安全体系结构 13 4.1 物理安全 14 4.1.1 环境安全 14 4.1.2 设备安全 14 4.1.3 媒体安全 14 4.2 系统安全 15 4.2.1 网络结构安全 15 4.2.2 操作系统安全 15 4.2.3 应用系统安全 15 4.3 网络安全 15 4.3.1 隔离与访问控制 15 4.3.2 入侵检测 16 4.3.3 网络地址转换(NAT) 16 4.3.4 病毒防护 16 4.4 应用安全 17 4.4.1 资源共享 17 4.4.2 信息存储 17 4.5 安全管理 17 4.5.1 制定健全的安全管理体制 17 4.5.2 构建安全管理平台 17 4.5.3增强人员的安全防范意识 17 第五章 苏富特网络安全整体解决方案 18 5.1 网络安全实施总体论述: 18 5.2 防火墙 20 5.2.1 需求分析 20 5.2.2 防火墙概述 20 5.2.3 选型产品介绍 24 5.2.4苏富特防火墙功能 26 5.2.5苏富特防火墙特点 29 5.2.6防火墙实施方案 29 5.3 病毒防范 30 5.3.1 需求分析 30 5.3.2 技术分类 30 5.3.3 整体防病毒体系 31 5.4.4 防病毒产品实施方案 32 第六章 苏富特网络安全系统的优势 33 6.1 南京总公司简介 33 6.2 郑州公司简介 33 6.3苏富特安全产品优势 37 第七章 苏富特公司售后服务条款 38 第八章 建议产品型号与报价 39 前 言 随着网络应用的日益广泛，各种大型企业或单位通过网络与用户及其他相关行业系统之间进行交流，提供各种网上的信息服务，但这些网络用户中，不乏好奇者和恶意破坏者，这些人可能会不断地寻找系统内部网络上的漏洞，企图潜入内部网络。一旦网络被人攻破，机密的数据、资料可能会被盗取、网络可能会被破坏，给系统带来难以预测的损失。因此，防火墙、入侵检测等网络安全产品便成为网络安全必不可少的产品，南大苏富特网络安全系列产品在系统网络与外部网络用户之间建起了一道安全的屏障，从而有效地提供用户信息系统的安全等级，抵御外来攻击，防止不法分子的入侵。 南大苏富特软件股份有限公司依托计算机软件新技术国家重点实验室和南京大学计算机系自行研制开发的防火墙系列产品和其他信息安全产品，采用国际最先进的代理技术、包过滤技术、入侵检测技术、虚拟专用网技术，提供完善的网络安全解决方案。苏富特防火墙支持多网络操作系统、多种配置，通过公安部公共信息系统安全产品质量监督检验中心的检测，获得公安部公共信息网络监察局颁发的销售许可证，并获得江苏省保密局的推荐，被列入国家保密设备清单。 目前，苏富特网络安全产品的卓越表现获得政府、客户、第三方机构得多项好评。苏富特已通过国际公安部、保密局多项鉴定，通过Intel核心技术试验室RA架构优异性能测试，获得江苏省软件产品一等奖，荣幸成为“十五”规划期间江苏省国家机关网络安全示范工程实施单位。 第一章 网络系统现状与安全分析 1.1 网络系统现状 随着计算机网络发展普及，各企事业单位纷纷利用互联网的方便快捷，通过网络系统进行业务联系、信息传递，网络从整体上提高了