安全生产管理吉通某市公司网络与系统安全方案建议书.docxVIP

第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 {安全生产管理}吉通某市公司网络与系统安全方案建议书 （3）卖方可提出自己建议的网络安全方案。 1.2 整体需求 安全解决方案应具有防火墙,入侵检测,安全扫描三项基本功能。 针对 IDC 网络管理部分和 IDC 服务部分应提出不同的安全级别解决方案。 所有的 IDC 安全产品要求厂家稳定的服务保障和技术支持队伍。服务包括产品的定时升级，培训，入侵检测,安全扫描系统报告分析以及对安全事故的快速响应。 安全产品应能与集成商方案的网管产品，路由，交换等网络设备功能兼容并有效整合。 所有的安全产品应具有公安部的销售许可和国家信息化办公室的安全认证。 所有安全产品要求界面友好，易于安装，配置和管理，并有详尽的技术文档。 所有安全产品要求自身高度安全性和稳定性。 安全产品要求功能模块配置灵活，并具有良好的可扩展性。 1.3 防火墙部分的功能需求 网络特性：防火墙所能保护的网络类型应包括以太网、快速以太网、(千兆以太网、ATM、令牌环及 FDDI 可选)。支持的最大 LAN 接口数：软、硬件防火墙应能提供至少 4 个端口。 服务器平台：软件防火墙所运行的操作系统平台应包括 Solaris2.5/2.6、Linux、WinNT4.0(HP-UX、IBM-AIX、Win2000 可 选)。 加密特性：应提供加密功能，最好为基于硬件的加密。 认证类型：应具有一个或多个认证方案，如 RADIUS、Kerberos、TACACS/TACACS＋、口令方式、数字证书等。 访问控制：包过滤防火墙应支持基于协议、端口、日期、源/目的 IP 和 MAC 地址过滤；过滤规则应易于理解，易于编辑修改；同时应具备一致性检测机制，防止冲突；在传输层、应用层(HTTP、FTP、TELNET、SNMP、STMP、POP)提供代理支持；支持网络地址转换(NAT)。 防御功能：支持病毒扫描，提供内容过滤，能防御 PingofDeath,TCPSYNFloods 及其它类型 DoS 攻击。 安全特性：支持转发和跟踪 ICMP 协议（ICMP 代理）；提供入侵实时警告；提供实时入侵防范；识别/记录/防止企图进行 IP 地址欺骗。 管理功能：支持本地管理、远程管理和集中管理；支持 SNMP 监视和配置；负载均衡特性；支持容错技术，如双机热备份、故障恢复，双电源备份等。 记录和报表功能：防火墙应该提供日志信息管理和存储方法；防火墙应具有日志的自动分析和扫描功能；防火墙应提供告警机制，在检测到入侵网络以及设备运转异常情况时，通过告警来通知管理员采取必要的措施，包括 E－mail、呼机、手机等；提供简要报表（按照用户 ID 或 IP 地址提供报表分类打印）；提供实时统计。 2 惠普公司在吉通上海 IDC 中的网络安全管理的设计思想 2.1 网络信息安全设计宗旨 惠普公司在为客户 I