IDC网络系统安全实施方案.docx

IDC 网络系统安全实施方案 吉通上海 IDC 网络安全功能需求 吉通上海公司对于网络安全和系统牢靠性的总体设想 网络要求有充分的安全措施，以保障网络效劳的可用性和网络信息的完整性。要把网络安全层，信息效劳器安全层，数据库安全层，信息传输安全层作为一个系统工程来考虑。 网络系统牢靠性：为削减单点失效，要分析交换机和路由器应承受负荷或流量分担方式，对效劳器、计费效劳器和 DB 效劳器，WWW 效劳器，分别承受的策略。说明对效劳器硬件、操作系统及应用软件的安全运行保障、故障自动检测/ 报警/排解的措施。 对业务系统牢靠性，要求满足实现对硬件的冗余设计和对软件牢靠性的分 析。 网络安全应包含：数据安全； 预防病毒； 网络安全层； 操作系统安全； 安全系统等； 要求卖方提出完善的系统安全政策及其实施方案，其中至少掩盖以下几个方面： 对路由器、效劳器等的配置要求充分考虑安全因素 制定妥当的安全治理政策，例如口令治理、用户帐号治理等。 在系统中安装、设置安全工具。要求卖方具体列出所供给的安全工具清单及说明。 制定对黑客入侵的防范策略。 对不同的业务设立不同的安全级别。 卖方可提出自己建议的网络安全方案。 整体需求 安全解决方案应具有防火墙,入侵检测,安全扫描三项根本功能。 针对 IDC 网络治理局部和IDC 效劳局部应提出不同的安全级别解决方案。 全部的 IDC 安全产品要求厂家稳定的效劳保障和技术支持队伍。效劳包括产品的定时升级，培训，入侵检测,安全扫描系统报告分析以及对安全事故的快速响应。 安全产品应能与集成商方案的网管产品，路由，交换等网络设备功能兼容并有效整合。 全部的安全产品应具有公安部的销售许可和国家信息化办公室的安全认证。 全部安全产品要求界面友好，易于安装，配置和治理，并有详尽的技术文档。 全部安全产品要求自身高度安全性和稳定性。 安全产品要求功能模块配置敏捷，并具有良好的可扩展性。 防火墙局部的功能需求 网络特性：防火墙所能保护的网络类型应包括以太网、快速以太网、(千兆以太 网、ATM、令牌环及 FDDI 可选)。支持的最大 LAN 接口数：软、硬件防火墙应能供给至少 4 个端口。 效劳器平台：软件防火墙所运行的操作系统平台应包括 Solaris2.5/2.6、Linux、Win NT4.0(HP-UX、IBM-AIX、Win 2023 可选)。 加密特性：应供给加密功能，最好为基于硬件的加密。 认证类型：应具有一个或多个认证方案，如RADIUS、Kerberos、TACACS/TACACS＋、 口令方式、数字证书等。 访问掌握：包过滤防火墙应支持基于协议、端口、日期、源/目的 IP 和 MAC 地址过滤；过滤规章应易于理解，易于编辑修改；同时应具备全都性检测机制，防止冲突；在传输层、应用层( 、FTP、TELNET、SNMP、STMP、POP)供给代理支持；支持网络地址转换(NAT)。 防范功能：支持病毒扫描，供给内容过滤，能防范Ping of Death,TCP SYN Floods 及其它类型 DoS 攻击。 安全特性：支持转发和跟踪ICMP 协议〔ICMP 代理〕；供给入侵实时警告；供给实时入侵防范；识别/记录/防止企图进展 IP 地址哄骗。 治理功能：支持本地治理、远程治理和集中治理；支持SNMP 监视和配置；负载均衡特性；支持容错技术，如双机热备份、故障恢复，双电源备份等。 记录和报表功能：防火墙应当供给日志信息治理和存储方法；防火墙应具有日志的自动分析和扫描功能；防火墙应供给告警机制，在检测到入侵网络以及设备运转特别状况时，通过告警来通知治理员实行必要的措施，包括 E－mail、呼机、手机等；供给简要报表〔依据用户 ID 或 IP 地址供给报表分类打印〕； 供给实时统计。 惠普公司在吉通上海 IDC 中的网络安全治理的设计思想 网络信息安全设计宗旨 惠普公司在为客户 IDC 工程的信息安全供给建设和效劳的宗旨可以表述为： 依据最、最先进的国际信息安全标准 承受国际上最先进的安全技术和安全产品 参照国际标准 ISO9000 系列质量保证体系来标准惠普公司供给的信息安全产品和效劳 严格遵守中华人民共和国相关的法律和法规 网络信息安全的目标 网络安全的最终目标是保护网络上信息资源的安全，信息安全具有以下特征： 保密性：确保只有经过授权的人才能访问信息； 完整性：保护信息和信息的处理方法准确而完整； 可用性：确保经过授权的用户在需要时可以访问信息并使用相关信息资产。 信息安全是通过实施一整套适当的掌握措施实现的。掌握措施包括策略、实践、步骤、组织构造和软件功能。必需建立起一整套的掌握措施，确保满足组织特定的安全目标。 网络信息安全要素 惠普公司的信息安全理念突出地表现在三个方面-