电视台网络安全解决方案0522.docVIP

网络系统安全解决方案

沈阳荣信华科技有限公司第PAGE4页共NUMPAGES49页

地址：沈阳市皇姑区北陵大街56号电话客服热线：800-890-8808传真

辽宁电视台网络系统安全

规划方案

沈阳荣信华科技有限公司

二00五年五月

目录

一、辽宁电视台当前网络与应用现状分析……3

二、辽宁电视台网络安全改造规划……………7

三、辽宁电视台网络管理解决方案……………17

四、LANDesk客户端管理解决方案…………24

（一）LANDesk管理套件主要功能及技术介绍……25

1.1资产管理…………………26

1。2软件分发………………28

1。3远程帮助………………31

1。4软件许可监控……………32

1.5操作系统部署及配置迁移………………33

1。6补丁管理器………………34

(二)LANDesk管理套件的管理目标………………40

五、辽宁电视台现有服务器安全改进分析………42

六、辽宁电视台数据库安全分析…………………47

七、辽宁电视台网络系统改造所需设备配置及实施规划…………49

一、辽宁电视台当前网络现状分析

辽宁电视台经过多年IT建设，当前已经建立了规模化的计算机网络应用系统。网络中运行着新闻采编播系统、节目生产管理系统、固定资产管理系统、广告管理系统、电子图书馆系统等各多种应用系统。在网络设备方面，现有核心交换机Passport8610两台，作分核心层交换设备进行相互负载分担及冗余备份，其下通过双链路连接各楼层交换机BayStack450—24T，实现链路冗余备份。其主要的网络设备有NortelPassport8610核心交换机两台，楼层交换机NortelBayStack450－24T三十台左右，天融信防火墙NGFW4000，绿盟NIDS，福信科技的非法外联检测系统等设备，当前网络结构如下：

内部网采用Vlan方式进行逻辑分割,采用天融信防火墙进行内外网的隔离。并且部署了入侵检测，网络防病毒体系。建立了覆盖各部门的计算机应用信息系统。

经我公司对辽宁电视台网络应用系统的全面分析，结合半年来我公司对辽宁电视台IT系统运行维护的经验总结，辽宁电视台当前的网络应用系统,还存在许多不足之处，主要表现在以下几个方面：

1。网络整体安全性能不够

网络内时常由于蠕虫病毒爆发,造成网络阻塞，正常应用时断时续.服务器时而受到网络攻击，曾经造成FTP服务器的文件丢失。

2。网络的可管理性较差

辽宁电视台现有客户端计算机800台左右，计算机中心在客户端计算机的日常维护中，需花费大量的人力与时间进行客户机的日常维护管理工作。虽然在网络内部署了瑞星网络版杀毒软件，但由于当前计算机中心管理人员无法对客户端机器进行全面控制,大量客户端机器不安装杀毒软件或曾经安装但现在卸载或停用,计算机中心人员无法对客户端计算机进行管理性控制，瑞星网络版杀毒软件未能起到应有的作用,造成蠕虫病毒交叉感染、严重泛滥，严重影响了网络的正常应用。

同时，由于计算机设备的更新和变化，对台内的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新,从而造成设备管理的混乱；安全漏洞与日俱增，原有的手工安装和分发升级文件包和补丁需要更多的人力资源,还会造成时间的迟滞，影响企业的运行效率，给企业带来损失。非合法办公软件及其他软件的使用,不但造成了生产效率的低下，也给企业的形象造成了极差的影响。

根据我公司在以往的网络维护当中，蠕虫病毒爆发时，对辽宁电视台网络数据流量的采样分析，下图为某一客户机在某一时刻向网络发送数据包的情况。

在蠕虫病毒爆发时，类似此台客户机向网络内频发大量数据包的机器数量很多，造成网络阻塞，正常应用时断时续。发生此种情况为目前由于计算机中心对客户机的控制能力较弱而引起，为改善此种情况的发生，首要问题是加强计算机中心对全部客户机与整个网络系统的监视与控制能力。

3.现有服务器安全有待进一步提高

现在台内的服务器应用主要有FTP服务器、Mail服务器、Web服务器以