吉水数字城管网络安全.docxVIP

吉水县数字化城管指挥中心网络安全部署方案 根据县政府要求加强网络安全文件的要求， 建设WEB安全保护系 统、系统安全审计系统、网络防火墙系统、双核心交换机及网络接交 换机等其它附属设施。根据网络的应用现状情况和网络的结构， 目前 数字城管指挥中心机房将安全防范体系分为基础环境安全、 网络应用 安全、无线网络接入安全、防病毒系统。 基础环境安全 主要从以下两个方面设计物理层面上的安全。 一是：加强设备的 安全保障采用UPS不间断电源保护等，机房安全要求符合现有现有数 据机房要求；二是：设备机房安装了门禁系统、消防报警系统及防雷 接地功能。 网络应用安全 网络设施层面，配置二台接入交换机、二台核心交换机，安全设 计中，重点考虑了 WE应用防护、防火墙、网络行为审计管理等安全 措施。 访问控制 整个网络结构划分为两个安全区域：监督指挥中心内网、外网设 备。其中指挥中心的服务器区按照不同服务器的功能和关联度再进行 安全区域的细分 防火墙 本系统中，WE萌火墙对外发布城管的相关应用，利用防火墙提 供对服务器访问数据流进行基本安全防护功能，保证WEB艮务器基本 安全，在防火墙与WEB艮务器之间部署 WEB应用安全防护系统，进一 步保障网络的安全。 安全审计系统 部署安全审计系统，可合理规划网络流量应用，提升带宽使用效 率，规范上网行为，提升工作效率，控制信息传递，规避风险，记录 网络行为，做到有据可查。 无线网络接入安全 无线运营商为吉水数字化城管应用系统分配专用 VPDN只有授 权的城管通手机终端才可以接入专用 VPDN 无线终端安全 充分考虑无线网络传输特点和手机终端使用特点， 针对数字化城 管需求，对无线终端采取以下安全策略： 1、 无线接入，降低网络传输安全隐患； 2、 多重身份验证，杜绝非法用户接入； 3、 功能限制，减少病毒入侵可能，提咼终端专业性能； 4、 无线终端只能读取责任范围内的地图资源，提高地图资源的 安全性； 5、丢失保护，防止机密信息外泻。 防病毒系统 病毒的攻击是造成网络损失的重要原因。 从单机用户到网络用户 和互联网用户都应制定病毒防护策略。吉水县数字化城市管理系统网 络，全面部署了金山防病毒系统网络版，从服务器到桌面进行全面的 保护。 网络安全管理 网络安全管理包括安全技术和设备的管理、安全管理制度、部门 与人员的组织规则等。管理的制度化极大程度地影响着整个网络的安 全，严格的安全管理制度、明确的部门安全职责划分、合理的人员角 色配置都可以在很大程度上降低其它层次的安全漏洞。