网络系统安全管理规范.pdfVIP

文件名 网络系统安全管理规范 密级 文件编号 版 本 号 编写部门 编 写 人 审 批 人 发布时间 公司业务平台安全管理制度 —网络系统安全管理规范 网络运行维护事业部 1 / 17 目录 一. 网络系统架构安全规范错误!未指定书签。 1.1 网络安全的范围错误!未指定书签。 1.2 网络结构安全要求错误!未指定书签。 二. 网络系统拓扑结构安全错误!未指定书签。 2.1 安全域的设计错误!未指定书签。 2.2 安全域划分原则错误!未指定书签。 2.3 安全域划分方法错误!未指定书签。 2.4 边界整合及控制错误!未指定书签。 三. 网络系统访问控制错误!未指定书签。 3.1 通用网络保护要求错误!未指定书签。 3.2 网络设备配置要求错误!未指定书签。 3.2.1交换机配置要求 错误!未指定书签。 3.2.2路由器配置要求 错误!未指定书签。 3.2.3防火墙配置要求 错误!未指定书签。 四. 网络系统设备安全错误!未指定书签。 4.1 变更管理要求错误!未指定书签。 4.2 账号口令管理要求错误!未指定书签。 4.3 日志安全要求错误!未指定书签。 4.4 访问控制要求错误!未指定书签。 II / 17 4.5 安全要求错误!未指定书签。 4.6 版本安全要求错误!未指定书签。 五. 网络流量监控分 错误!未指定书签。 5.1 异常流量检测分 错误!未指定书签。 5.2 异常流量控制错误!未指定书签。 六. 附录错误!未指定书签。 6.1 交换机安全配置规范错误!未指定书签。 6.2 路由器安全配置规范错误!未指定书签。 6.3 防火墙安全配置规范错误!未指定书签。 III / 17 一. 网络系统架构安全规范 1.1 网络安全的范围 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受 偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行， 网络服务不中断。它涉及主机、终端和应用等多个层面的安全防护；网络安 全采用的技术手段也多种多样，既有网络层面的入侵检测、远程接入管理、 内容过滤、流量检测，也有其它层面的文档安全、桌面管理、病毒防护、访 问认证等。 单纯的采用一种或多种安全技术手段，不能从根本上弥补网络架构所造 成的缺陷，必须综合考虑网络性能、网络维护、网络优化改造、边界防护等 多方面的因素，以网络的整体安全为框架，融合安全技术、安全手段，并充 分考虑系统生命周期内的安全要素，才能达到预期的网络安全目标。 1.2 网络结构安全要求 网络结构的设计应满足网络整体的安全要求，包括：设备安全、访问控 制、边界完整性、入侵防范、恶意代码防范、网络冗余、安全审计等。  应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需 要；  应保证网络各个部分的带宽满足业务高峰期需要； 1 / 17  应在业务终端及业务服务器之间进行路由控制建立安全的访问路径；  应绘制及当前运行情况相符的网络拓扑结构图；  应根据各系统的工作职能、重要性和所涉及信息的重要程度等因素，划 分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分 配地址段；  应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网 段及其他网段之间采取可靠的技术隔离手段；  应按照对