家具公司上网行为管理方案.docVIP

XX家具上网行为管理方案 V1.3 XX企业集团 2012年10月9日 TOC \o 1-5 \h \z 一、 状况分析 3 HYPERLINK \l bookmark6背景介绍 3 HYPERLINK \l bookmark8健威人性家具信息化建设现状 3 HYPERLINK \l bookmark10信息安全架构分析 4 HYPERLINK \l bookmark12可行性分析 6 HYPERLINK \l bookmark14二、 需求概述 7 HYPERLINK \l bookmark16问题分析 7 HYPERLINK \l bookmark181.1安全问题 7 HYPERLINK \l bookmark201.2资源问题 8 HYPERLINK \l bookmark221.3内容问题 8 HYPERLINK \l bookmark24需求分析 8 HYPERLINK \l bookmark262.1实用性： 8 HYPERLINK \l bookmark282.2可操作性： 9 HYPERLINK \l bookmark302.3网络设备及终端通信可靠： 9 HYPERLINK \l bookmark322.4安全保障： 9 HYPERLINK \l bookmark342.5管理制度监督及落实： 9 HYPERLINK \l bookmark362.6日志保存时间 9 HYPERLINK \l bookmark38三、 上网行为管理系统试用测试 9 HYPERLINK \l bookmark40四、 其他产品类型功能对比 11 HYPERLINK \l bookmark42五、 总结 14 HYPERLINK \l bookmark44附录 15 状况分析 背景介绍 随着信息化建设的发展，健威家具信息网络己建立起设施完善、应用丰富的互联网 网络。互联网渗透到工作、生活的方方血面，当下无论企业运作，或是客户业务间联系都 已离不开网络上的各种应用作为沟通、交流的媒介，如广泛使用的ERP、Email,个人使 用的即时通讯、FTP传输、FAX传真等等应用。 健威人性家具集团作为国内制造业信息数字化的领先者，重视IT基础架构的建设, 从而助推公司综合实力的提升。在现有IT基础架构的基础上建设上网行为管理系统，通 过管理上网用户的行为，提高企业的运作效率，避免与工作无关的信息的干扰。通过优化 业务的运行，最大限度的保障已投资的信息资产（如带宽等）。 健威人性家具信息化建设现状 企业曲控内部电话kinwaiM TERP系统传真服务 企业曲控 内部电话 kinwaiM T ERP系统 传真服务 INTERNET :电信专线接入 0A系统：Coffice平台 ERP系统：TIPTOP平台 EMAIL服务：Winmail Server内部邮件服务器 传真服务：EasyFax传真服务益 FTP文件系统：Serv-U服务器 DNS服务器：内部DNS服务器 代理服务器：采用代理服务认证上网 域管理：基于window系列的域服务管理 桌面杀毒：金业版瑞星杀毒软件 系统补丁服务：Microsoft Windows Server Update Services 服务器 防火墙：FortiGate 400 （暂无法升级病毒库） 企业监控：DVR、CITRIX等数台监控服务器 内部电话：电信服务提供 网站应用：外部托管机房 从信息化建设规模情况可以看出企业对信息化整体投入庞大，管理模式先进，已经建 立了较为完善的信息服务体系，为员工提供了丰富的应用资源，一个合理化的管理模式能 更好地对服务资源进行合理的分配，提高员工的工作效率，有助于提高企业的核心竟争力。 信息安全架构分析 SubjectsObjects Subjects Objects 上图显示：安全威胁主要分为服务供应商和终端客户的威胁 终端客八威胁的评估 现有防控手段 优化可能 优化手段 病毒 桌面杀毒产品 操作系统补丁升级服务器 有 需完善NAC系统控制。 部署防病毒网关 限制病毒资源访问? 拒绝服务 FortiGate 400 Fire Wall 暂无 目前完美 系统入侵 无 有 部署IDS设备 部署蜜罐 垃圾邮件 邮件服务器安全过滤 有 增加审计机制，对邮件进行审计 过滤? 恶意代码 邮件服务器安全过滤 有 限制恶意代码资源访问? 准确定位恶意代码资源站点分 类? 防病毒网关 服务供应商威胁的评估 现有防控手段 优化可能 优化手段 合规管理 代理服务器控制 有 需完善NAC系统控制 分级设置上网管理/控制策略? 未授权使用 域访问控制 有 控制未授权人员访