内网安全解决方案模板.docxVIP

可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word ×××× 内网平安解决方案 上海宝信软件股份 DATE \@ yyyy年M月d日 2005年5月21日 目 录 TOC \o 1-3 \h \z \u 第1章 背景与现状 5 1.1 工程背景 5 1.2 建设内网平安管理系统的必要性 6 第2章 建设目标和原那么 8 2.1 设计目标 8 2.2 设计原那么 8 2.3 设计依据 10 第3章 问题分析与解决思路 11 3.1 外来用户的接入控制 11 3.2 IP地址管理问题 11 3.3 用户资产信息管理问题 11 3.4 软硬件违规行为监控 13 3.5 非法外联问题 13 3.6 网络拓扑查看与平安事件定位困难 14 3.7 效劳器与端口监控困难 15 3.8 缺乏完整的用户授权认证系统 15 第4章 系统架构与内网平安解决方案 17 4.1 eCop系统架构 17 4.2 eCop系统功能模块 18 4.3 内网平安解决方案 19 第5章 系统功能实现 20 5.1 IP地址管理子系统 20 5.2 客户端管理子系统 20 5.2.1 客户端的安装、卸载和升级 20 5.2.2 客户端资产信息管理模块 21 5.2.3 客户端软硬件监控模块 22 5.2.4 非法外联监控模块 22 5.3 网络拓扑管理子系统 23 5.3.1 扫描子网/路由器层网络拓扑 23 5.3.2 扫描子网逻辑拓扑 24 5.3.3 扫描子网物理拓扑 25 5.3.4 交换机端口控制 25 5.3.5 展现网络设备重要MIB信息 25 5.4 效劳监视与端口扫描子系统 26 5.5 系统管理子系统 26 5.5.1 身份认证与授权模块 26 5.5.2 报警与日志管理模块 27 5.5.3 系统备份模块 28 第6章 eCop系统主要优势 29 6.1 技术优势 29 6.2 质量优势 31 6.3 资质认证 31 6.4 客户名单 32 第7章 人员培训 34 7.1 试运行期间的常规培训和练习 34 7.2 其他培训 34 第8章 售后效劳和具体的保证措施 35 8.1 宝信的系统效劳队伍 35 8.2 售后效劳模式 35 第1章 背景与现状 工程背景 近年来，随着计算机及通信技术的迅猛开展，全球信息化步伐日益加快，现代计算机网络已成为信息社会的根底设施，渗透到社会的各个方面。××××〔下简称×××〕的网络建设速度也在不断加快，正逐渐步入一个高效运转、快速效劳的全新轨道。 经过初步调查，×××的网络现况如下： 整个网络分为两个层次：××总××网和各地市级分××网，均为以太网络，以总××网为中心，通过路由器连接各地分××，如下列图示。总××内网平安的防护是此次方案的重点。 〔网络拓扑图中的网络设备图标需统一〕 2〕××总××大楼里有一个内网，与内网逻辑隔离，内网不对外公开，××内人士可以访问内网和内网。大楼内划分约14个网段，VLAN划分比较活泼，约25个。 3〕总××大楼共一个机房，使用北电8612型交换机，下部的以太端口直接接有20多台效劳器，上部的光纤端口接有27个楼层的所有网段，每个楼层有2个小型交换机〔1楼有3台〕。 4〕总××大楼共20台效劳器，全部接在中心机房；约有400～500台办公电脑，其中使用Windows98第二版本约30％，使用Windows2000的约60％；内网使用趋势防火墙。 网络信息平安是一项系统工程，局域网络极大地提高了工作效率，降低了行政管理本钱。但与此同时，黑客、病毒以及网上作案日益猖獗，信息平安问题越来越显得突出。 调查显示，信息平安问题在很多情况下不是由外来的黑客所引起，而是来自于那些“内部人士〞或曾经是“内部人士〞的威胁。因此，信息平安问题首先应该从内部的平安着手。 建设内网平安管理系统的必要性 目前，××××的网络建设有了很大的开展，但还比较脆弱，自身平安性不高，在日常管理中还存在着不少问题： 〔一〕、缺乏完整的内部平安防护体系。一个大型计算机网络的整体平安体系包括网络边界平安、网络内部平安和人为因素等多个方面，通过在网络边界部署防火墙、入侵检测等系统可以有效地将内部网络与外部网络进行隔绝。但是对内而言还处于根本不设防的状况，内部平安管理工作缺乏有效的技术手段。 〔二〕、网络平安管理的根底工作较薄弱，各类网络