启明星辰网络安全靶场，启明星辰网络安全建议方案doc.docx

XXX

网络安全建议方案

北京启明星辰信息技术有限公司

VenusInformationTechnology(Beijing)

目录

1.概述 3

2.威胁分析 4

2.1.来自外部的安全威胁分析 4

2.1.1.边界网络设备安全威胁 4

2.1.2.信息基础安全平台威胁 5

2.2.来自内部的安全威胁分析 5

2.2.1.内部网络的失误操作行为 5

2.2.2.源自内部网络的恶意攻击与破坏 5

2.3.网络病毒威胁 5

3.安全建设原则 6

4.XXX安全体系 7

5.风险评估(建议) 9

5.1.风险评估目的 10

5.2.风险评估内容 10

6.制订策略 11

6.1.访问控制 11

6.2.入侵检测 11

6.3.漏洞扫描 12

6.4.网络防病毒 12

6.5.VPN 12

7.防火墙系统 12

7.1.应用部署方案 14

7.2.产品功能特点 14

8.入侵检测系统 16

8.1.应用部署方案 17

8.