老乡鸡解决方案.docVIP

目 录 TOC \o 1-3 \h \z \u 第一章 项目背景介绍 4 1.1 信息安全严峻形势 4 1.2 单位职能简介 5 第二章 安全风险分析 7 2.1 风险分析方法 7 2.2 网络安全弱点分析 8 2.2.1 网络结构脆弱性 8 2.2.2 系统和应用脆弱性 9 2.2.3 网络访问脆弱性 11 2.2.4 硬件平台脆弱性 11 2.2.5 管理脆弱性 11 2.3 网络安全威胁分析 12 2.3.1 威胁来源 12 2.3.2 非人为的安全威胁 13 2.3.3 人为的安全威胁 13 2.4 网络安全风险分析 16 2.4.1 物理安全风险 16 2.4.2 终端安全风险 16 2.4.3 网络安全风险 17 2.4.4 系统安全风险 18 2.4.5 管理安全风险 18 第三章 建设需求分析 20 3.1 自身安全防护的需求 20 3.1.1 互联网出口单点故障 20 3.1.2 对基础防护平台的需求 21 3.1.3 对安全审计平台的需求 22 3.1.4 对集中安全管理的需求 22 3.1.5 管理安全的需求 23 3.2 的符合政策层面的需求 23 第四章 整体方案设计 25 4.1 方案设计原则 25 4.2 信息安全规划图 27 4.3 规划内容简介 27 第五章 方案详细设计 29 5.1 详细设计概述 29 5.2 计算环境防护 29 5.2.1 终端安全管理 29 5.2.2 网站防护系统 32 5.3 安全边界防护 35 5.3.1 防火墙部署 35 5.3.2 入侵防御系统 36 5.3.3 隔离与交换系统部署 38 5.4 保护通信网络 40 5.4.1 负载均衡系统 40 5.4.2 安全审计平台 43 5.4.3 防病毒网关 45 第六章 天融信公司简介 47 项目背景介绍 信息安全严峻形势 近几年以来全球网络威胁持续增长，网络罪犯在恶意代码和服务的开发、传播和使用上愈发趋于专业化，目的愈发商业化，行为愈发组织化，手段愈发多样化。网络犯罪背后的黑色产业链获利能力大幅提高，互联网的无国界性使得全球各国用户都避之不及，造成的损失也随着范围的扩散而快速增多。 二十年前，黑客攻击网络、窃取信息主要是为了好奇或者想炫耀自己的能力。而今，网络攻击更多的是获取经济利益的目的，已经形成了黑色产业链。这意味着，网络安全形势已日趋严峻。 此外，近年来随着全球网络通讯技术高度发展，带宽的不断增加，互联网兼容人数迅速增长。与此同时，公民的隐私及安全问题很突出，特别是涉及公众个人的隐私泄露，如银行卡及手机支付等个人账号密码信息的窃取，给公众带来很多损害，引起群众的强烈反响。 新兴IT技术的应用，物联网、云计算、移动互联、社交网络以及三网融合等等技术正成为IT领域发展的新动向，引起了企业的关注、用户的关注。但是它们的发展正在成为病毒泛滥和黑客攻击的新的温床。而且一旦出现问题，其破坏力将会越来越大。 近年来，利用信息网络的安全漏洞或后门窃取、倒卖涉密信息获取利益，或在互联网上恶意公开个人私密信息的事件频繁发生；而传统网络IP化、设备实现软件化、3G业务等新技术、新形式的出现，电信网、互联网和重要信息系统面临的安全形势越来越严峻。尤其是公共电话网络，已逐渐变成继互联网、短信网络之后一个新的骚扰平台，仅在2008年有记录可查的骚扰电话数量就超过9000万次，而未被投诉和发现的骚扰电话数量则至少超过2亿次。 信息安全问题随着国家信息化战略的推广凸显其重要地位。信息安全不仅给国家信息化进程带来现实的挑战，而且基于信息网络的渗透、攻防、电子战等概念，也影响到国防安全，给国家与国家之间带来新的竞争关系，直接影响到国家安全和社会稳定。 VPN技术简介 随着Internet的迅猛发展及VPN技术的出现，为政府信息化应用提供了良机和更好的选择。VPN是利用公共网络资源来构建的虚拟专用网络，它是通过特殊设计的硬件或软件直接在共享网络中通过隧道、加密技术来保证用户数据的安全性，提供与专用网络一样的安全和功能保障。使得整个网络在逻辑上成为一个单独的透明内部网络，具有安全性、可靠性和可管理性。今天，VPN虚拟专用网已经具有与专线几乎相近的稳定性和安全性。 需求分析 虚拟专网 安徽老乡鸡餐饮有限公司在全省有100余家分店，并仍在持续发展中，店面24小时营业，并且提供全天候的外卖服务。 现在所有分店要与总部互联，租用电信专线费用昂贵，我们建议使用VPN（虚拟专