信息安全建设方案建议书.docxVIP

信息平安解决方案设计 在第2章里，我们分别从网络、应用、终端及管理四个方面对公司的信息系统平安建立进展了风险及需求的分析。同时根据第3章的平安方案设计原那么，我们将公司网络平安建立分为以下几个方面进展了详细的方案设计： 边界平安解决方案； 内网平安解决方案； 应用平安解决方案； 平安管理解决方案； 平安效劳解决方案。 下面我们分别针对这5个平安解决方案进展详细的描述。 边界平安解决方案 在第2章的网络平安风险及需求分析中，我们主要从外部网络连接及内部网络运行之间进展了风险的分析。边界平安解决方案就是针对与外部网络连接处的平安方面。 网络是用户业务和数据通信的纽带、桥梁，网络的主要功能就是为用户业务和数据通信提供可靠的、满足传输效劳质量的传输通道。 就公司网络系统来讲，网络边界平安负责保护和检测进出网络流量；另一方面，对网络中一些重要的子系统，其边界平安考虑的是进出系统网络流量的保护和控制。 针对公司网络系统，来自外部互联网的非平安行为和因素包括： 未经授权的网络访问 身份〔网络地址〕欺骗 黑客攻击 病毒感染 针对以上的风险分析及需求的总结，我们建议在网络边界处设置防火墙系统、平安网关及远程访问系统等来完善公司的边界网络平安保护。 防火墙系统 为在公司网络与外界网络连接处保障平安，我们建议配置防火墙系统。将防火墙放置在网络联结处，这样可以通过以下方式保护网络： 为防火墙配置适当的网络