XXXX公司网络安全建设方案.doc

. . . . 青岛XXXX有限公司 网络系统安全建议书 二零一三年四月 青岛XXXX工程有限公司 ? 2006- DATE \@ yyyy 2019QINGDAO CHANGLIAN COMMUNICATION ENGINEERING CO.,LTD XXXX您身边的网络安全专家 XXXX指导思想： 长远可持续发展 打造优秀企业 成就卓越畅联 不将眼界局限于短期内发展的速度、效益或一般意义上的生存，畅联追求和重视的是企业综合竞争能力以及永续发展能力的提高，以可持续发展作为公司重大战略的指导思想和检验标准，追求卓越、超越自我，使企业在稳定中逐步壮大，长盛不衰。 XXXX服务理念： 用心服务，尽善尽美，悉查客户需求，超越客户期待。 XXXX经营理念： 专业服务，成就所托。 目 录 TOC \o 1-2 \h \z 第 1 章 青岛XXXX有限公司网络安全方案综述 4 1.1. 青岛XXXX有限公司信息系统概况 4 1.2. 青岛XXXX有限公司有限公司网络安全项目规划 5 1.3. 部署效果 6 第 2 章 网络安全系统方案产品介绍 7 2.1. 深信服上网行为管理设备（AC） 7 2.2. 北信源内网安全管理系统 23 2.3. 亿赛通数据泄漏防护管理系统 41 第 3 章 项目报价表 49 第 4 章 青岛XXXX工程公司简介 50 4.1 公司简介 50 4.2 公司企业文化 50 4.3 XXXX工程维护和服务承诺 51 4.4 服务支持和承诺 52 4.5 公司成功案例（部分）： 53 青岛XXXX有限公司网络安全方案综述 青岛XXXX有限公司信息系统概况 根据目前的初步沟通了解，青岛XXXX有限公司网络目前应用大体如下：公司内部各个部门通过防火墙接入到运营商网络，公司内部的应用主要有财务服务器、PC机等，使用的操作系统有Windows 2003/2008/XP/7。大量的使用了Office办公软件、设计软件等专业应用软件与系统软件，有大量的图纸文档需要加密保护。 从前期与贵公司交流来看，贵公司在基础网络搭建方面比较欠缺，从网络管控方面，我们并没有对员工的上网行为进行有效管理，很多P2P、IM、在线视频、网上购物等严重滞后了员工的工作效率，占据公司带宽资源；甚至在互联网发布一些国家法律禁止的信息、评论等，给企业带来法律风险。从内网安全的角度考虑出发，公司对外接的计算机终端没有做严格的管控，外接计算机可以无限制的接入企业内网，从而获取公司的核心数据；企业内部的计算机如果不进行安全方面的限制，很容易被蠕虫、木马、病毒等入侵，不仅会使内网瘫痪，也会窃取企业内部的核心机密；企业内部所有的研发产品都是企业中最核心的资产，就目前来看没有对核心数据做一个保密处理，我们可以很轻易的把数据带走，从而造成企业经济和声誉上的损失。因此从上网行为管理管控，内网安全管理，数据泄露防护三个方面增加此次网络安全建设。 青岛XXXX有限公司有限公司网络安全项目规划 根据贵公司网络安全和数据保密需求，同时兼顾到网络的优化性能的特点。我们建议采取以下方案： 使用产品： 深信服上网行为管理设备（AC） 北信源内网安全管理系统 亿赛通科技文档安全管理系统 1、在安全网关下面部署深信服上网行为管理设备，旨在优化带宽管理，提升用户上网体验；管控网络应用，提高员工工作效率；管控上网权限，实现职位与权限匹配；防范信息泄露，保障组织信息安全；过滤不良信息，规避管理与法律风险；记录上网轨迹满足法规要求；优化上网环境，提升上网安全；支撑IT管理，优化组织IT环境。 2、在内网环境部署北信源内网管理系统，可以有效解决网络准入问题，终端安全管理问题，安全审计问题，移动设备存储管理问题，非法外联管理问题，终端补丁分发和软件分发管理问题，资产管理问题，光盘刻录管理问题，电子文档安全管理问题，缺乏统一的远程帮助平台问题等。 3、在集团内部部署亿赛通数据泄露防护系统，可对集团内部非结构化核心数据进行加密处理，并在应用服务器前端架设网关，具有上传解密，下载加密的功能，既能保证内部透明使用，也能对非法流出的数据进行加密，并对使用人进行详细的日志审计，真正做到了事前审计、是中控制、事后审计的效果。 部署效果 青岛XXXX有限公司内网部署上述产品之后，可以精确匹配上网策略，有效的分担了核心交换机的负载，可以有效预防DDOS攻击和其他黑客攻击等危险进行，专业的硬件上网行为管理对员工的上网行为进行细粒度的管控与审计，减少员工工作时间的非工作网络应用，避免由于钓鱼网站、病毒、木马等对内网造成的损害。在内网环境部署北信源内网管理系统，可以有效解决网络准入问题，终端安全管理