XXX网络安全系统设计资料.doc

PAGE PAGE 3 XXX网络安全系统设计方案 XXXXXX有限公司 XXXX年XX月XX日 - PAGE 19 - 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc163465796 第一章 前言 PAGEREF _Toc163465796 \h 1 HYPERLINK \l _Toc163465797 1.1 概述 PAGEREF _Toc163465797 \h 1 HYPERLINK \l _Toc163465798 第二章 系统安全需求分析 PAGEREF _Toc163465798 \h 3 HYPERLINK \l _Toc163465799 2.1计算机网络环境描述 PAGEREF _Toc163465799 \h 3 HYPERLINK \l _Toc163465800 2.2网络安全需求分析 PAGEREF _Toc163465800 \h 4 HYPERLINK \l _Toc163465801 第三章 网络安全解决方案设计 PAGEREF _Toc163465801 \h 7 HYPERLINK \l _Toc163465802 3.2网络安全系统设计的原则 PAGEREF _Toc163465802 \h 7 HYPERLINK \l _Toc163465803 3.3安全防范方案设计构思 PAGEREF _Toc163465803 \h 9 HYPERLINK \l _Toc163465804 3.4总体设计架构 PAGEREF _Toc163465804 \h 11 HYPERLINK \l _Toc163465805 3.5防火墙系统设计 PAGEREF _Toc163465805 \h 12 HYPERLINK \l _Toc163465806 3.5.1方案原理 PAGEREF _Toc163465806 \h 12 HYPERLINK \l _Toc163465807 3.5.2设计目标 PAGEREF _Toc163465807 \h 12 HYPERLINK \l _Toc163465808 3.5.3部署说明 PAGEREF _Toc163465808 \h 13 HYPERLINK \l _Toc163465809 3.5.4防火墙功能设置及安全策略 PAGEREF _Toc163465809 \h 14 HYPERLINK \l _Toc163465810 第四章 产品简介 PAGEREF _Toc163465810 \h 16 HYPERLINK \l _Toc163465811 4.1防火墙简介 PAGEREF _Toc163465811 \h 16 第一章 前言 1.1 概述 随着我国信息化建设的快速发展，各级单位和部门都正在建设或者已经建成自己的信息网络，而随之而来的网络安全问题也日益突出。安全包括其上的信息数据安全，日益成为与公安、教育、司法、军队、企业、个人的利益息息相关的“大事情”。 结合国内的实际情况，网络安全涉及到网络系统的多个层次和多个方面，而且它也是个动态变化的过程，因此，国内的网络安全实际上是一项系统工程。它既涉及对外部攻击的有效防范，又包括制定完善的内部安全保障制度；既涉及防病毒攻击，又涵盖实时检测、数据加密和安全评估等内容。因此，网络安全解决方案不应仅仅提供对于某种安全隐患的防范能力，而是应涵盖对于各种可能造成网络安全问题隐患的整体防范能力；同时，它还应该是一种动态的解决方案，能够随着网络安全需求的增加而不断改进和完善。 同时，网络安全服务在行业领域已逐渐成为一种产品。在信息化建设过程中，国内用户面临的最大问题就是网络安全服务的缺乏。信息安全服务已不再仅仅局限于产品售后服务，而是贯穿从前期咨询、安全风险评估、安全项目实施到安全培训、售后技术支持、系统维护、产品更新这种项目周期的全过程。服务水平的高低，在一定程度上反映了厂商的实力，厂商的安全管理水平也成为阻碍用户对安全问题认识的一个主要方面。这就对安全厂商提出了比较高的要求，如何为用户服务、并使用户