网络系统安全风险分析.doc

大型企业网络安全解决方案
TOC\o"1-3"\h\z\uHYPERLINK\l”_Toc508869597"第一章引言 PAGEREF_Toc508869597\h1
HYPERLINK\l”_Toc508869598”第二章网络系统概况 PAGEREF_Toc508869598\h2
HYPERLINK\l”_Toc508869599"2。1网络概况 PAGEREF_Toc508869599\h2
HYPERLINK\l”_Toc508869600”2.2网络结构的特点 PAGEREF_Toc508869600\h3
HYPERLINK\l"_Toc508869601”第三章网络系统安全风险分析 PAGEREF_Toc508869601\h3
HYPERLINK\l”_Toc508869602"3.1网络平台的安全风险分析 PAGEREF_Toc508869602\h4
HYPERLINK\l”_Toc508869603”3。2系统的安全风险分析 PAGEREF_Toc508869603\h5
HYPERLINK\l"_Toc508869604”3。3应用的安全风险分析 PAGEREF_Toc508869604\h5
HYPERLINK\l”_Toc508869605”第四章安全需求与安全目标 PAGEREF_Toc508869605\h6
HYPERLINK\l”_Toc508869606”4.1安全需求分析 PAGEREF_Toc508869606\h6
HYPERLINK\l"_Toc508869607"4.2系统安全目标 PAGEREF_Toc508869607\h7
HYPERLINK\l”_Toc508869608"第五章网络安全方案总体设计 PAGEREF_Toc508869608\h7
HYPERLINK\l"_Toc508869609”5.1安全方案设计原则 PAGEREF_Toc508869609\h8
HYPERLINK\l"_Toc508869610”5。2安全服务、机制与技术 PAGEREF_Toc508869610\h9
HYPERLINK\l”_Toc508869611"第六章网络安全体系结构 PAGEREF_Toc508869611\h9
HYPERLINK\l”_Toc508869612”6。1网络结构 PAGEREF_Toc508869612\h10
HYPERLINK\l"_Toc508869613”6。2网络系统安全 PAGEREF_Toc508869613\h10
HYPERLINK\l"_Toc508869614”6。2。1网络安全检测 PAGEREF_Toc508869614\h10
HYPERLINK\l”_Toc508869615”6.2.2网络防病毒 PAGEREF_Toc508869615\h11
HYPERLINK\l”_Toc508869616”6.2。3网络备份系统 PAGEREF_Toc508869616\h11
HYPERLINK\l"_Toc508869617"6.3系统安全 PAGEREF_Toc508869617\h12
HYPERLINK\l"_Toc508869618”6。4应用安全 PAGEREF_Toc508869618\h12
第一章引言
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
1。将安全策略、硬件及软件等方法结合起来,构成一个统一的防御系统，有效阻止非法用户进入网络,减少网络的安全风险.
2。定期进行漏洞扫描，及时发现问题，解决问题。
3。通过入侵检测等方式实现实时安全监控,提供快速响应故障的手段，同时具备很好的安全取证措施。
4。使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态,最大限度地减少损失。
5。在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。
第二章网络系统概况
2.1网络概况
这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流