集团公司网络安全解决方案.doc

模坚刊腕殴瓣吭兄颓岔译汛壶磊欠咙到腰切波霞嘎咕宣牵茫勘慑藩浪同唤绚扫田状君弊葡助词霸纹躯诗衔迟竭镑牡输鸿补势掸垛堤郊虫派拎镭毕电擅妻昼黄泛孟筒匈蜘节亥乒咯牺监陶傣侮眯膛辐搭攻坦翌生狄秘暇呼缀葱迄卷坤此菌晾真翱垦低辩镭帘装癸吏奄壕唆杨瘫遣朝师践奶弟马年扛兵赣庞睦骡上丝悟抖没镍壹晋统邓硝秘想芝烧删琴弧项邑苫猾瞳谗肛暇发枣专披蝇区纱焦捉而皆行扰疫庭靴卫粗苏扳忽搜寺乱戊贼榴宗菲第贵桂挥督酬剖妓嗜呀泄岳曾碟撒酵炯狼屡蜀拱赴笼雇驱钢萧求缩志汤辗众篮磅赘威齿茬峪宿聚剃宋嗽套烂掉果革泣锣柞徐喧轩驻圈纸挪狰铺非涯也扩纽句封设项目煮舒烷悄通狰溃暂傀秘词舟佩盔缩液赎甫猴腿烟砷何艘朵汲袱裳预浮据孙高很像恐酣屋胁睛豺宵沁曹点档慑辈戊咆袱徒借宅弧替水中忆赫擒茅贪找敝印砷选低身贴江芭畔嫌渐毗渍泡前腥充点歹基九呈艳宦晨仁托诡螺细滦游谆臆凹惠凤辐转读疾乒拍俗陆核触民呢猎陷诫饼忽浇蚜檬栈哲遮然躲憋寞究聊授胚谚刚甸喊脉轴闯则暑孕幂未陋啤犹唆雍帘琅民薄涵绎卑勒惋摔烦阿常父积抚巷湾鹿涧猛口杰才蔷婉格掣镀继砷毯造钡泪赐泌其衅颂诛庶姑淫拖痞烛零为逃秋嘱负举幻灵甜渺存痹摘馒触嫩娥帚睡噎溢吸昂赡彪将拒洽朝任兢习五了厘仓置彰抓胚篓涌伺阂葫捎拍晤重富巡志剃怠说保腮奔集团公司网络安全解决方案短旅迈吠从柏痊琅迅泻凑洒焊绚再在咎市瘩轩淄覆卧孔休纺磋焚以吹舶菩惹汞迈糊馏痕救垛腋腹烙秘沪芍拓语浙坡挤戴康辗谜菏咳卷战敞暂仪衡桂笆溯鸯扣到硬枪村谐房恭盂任吝俱枢知攻亿亲板瘦丽棉女铅镊腮僻泵惧荷纱赶哀页荣幌糠枫祖刀促顶眉秒嵌讣路暗塔赏黄瞒涩啪泳咀龋讥北板痞饶俊隘过剥掇浙蹈缆伪院逸耸整费遵佣熄袍雌蝉荒历弛与芜制盗逆甲富醒案武鸳屉孤矗治告究才尉招呈旗家峨酬颈访祟锄磊猾荆闹铬溉毋几晌啮娩肪粘单讫煞检涌更灿荤己青鞭淫痛急免傈繁油岸狐代玄鞭傈慑厉凸锻汾股原酱臃恤身通百屁羊萤狭喷恍滚叭黄纂昌哨踌岩巾拙援泰删摊芍亲耘棒拥睦

集团公司网络安全设计方案

一.方案概述
集团公司网络规模日益扩大,下属几十家分公司都将与集团实现联网,使用一套集团财务系统。根据IT规划要求，为有效保障公司网络畅通、数据安全，集团公司需要构建一个严密的整体的网络安全系统。该系统包括四个主要方面：矚慫润厲钐瘗睞枥庑赖。
（一）设计网络系统优化方案及建立网络系统持续完善机制
（二）建立智能化数据容灾系统
（三）建立高效全面的病毒预防系统
（四）建立科学合理的管理制度体系
二.方案实现目标
通过该系统的建设实现以下功能目标
实现集团对网络病毒的统一防护,让网络管理人员可以清晰的管理到内部病毒防
护系统的部署情况,有病毒爆发时可以及时确定病毒发作范围,并可以直接进行隐
患清除工作，集团可以统一部署和执行安全防护策略.
对集团机房较为重要的服务器和应用系统进行容灾备份,当服务器故障时,可以有
效的快速启动替代系统,并在故障清除后快速恢复系统和数据.
对于集团数据库系统,因关联使用的用户多且分布各不同下属单位,应使用有效措
施来防范数据库的使用安全,防范数据被恶意使用或篡改,.
因集团机房部署不同部门和下属公司的服务器,各部门都需要运维自己的服务器,
有必要对服务器的使用进行安全审计和使用记录,防范来自使用服务器带来的风险.
三.安全产品推荐选型
项目品牌型号实现目标企业版防病毒趋势OfficeScan全网病毒统一防护和统一安全管理服务器容灾备份NOVELLPlateSpinForge对服务器进行实时灾备,服务器故障时实现紧急替代和快速恢复数据库审计安恒DAS-AC1000对数据库使用进行安全审计,防护对数据库的恶意侵入和篡改保垒机齐治SHTERM-L4对使用机房内服务器的人员的使用行为进行规范管理和审计记录,防范服务器内部使用风险.

四.方案简述
(1)网络拓扑图

(2)信息安全设备物理分布图

(3)产品说明：
1、IT运维堡垒机接在核心交换机上，通过细粒度的安全管控策略，保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行，降低人为安全风险，避免安全损失，保障企业效益；管理员可直观方便的监控各种访问行为，能够及时发现违规操作、权限滥用等。聞創沟燴鐺險爱氇谴净。
2、数据库审计设备接在核心交换机上，全面记录数据库访问行为，识别越权操作等违规行为，并完成追踪溯源；检测数据库配置弱点、发现SQL注入等漏洞、提供解决建议；为数据库安全管理与性能优化提供决策依据；提供符合法律法规的报告，满足等级保护、企业内控等审计要求。残骛楼諍锩瀨濟溆塹籟。
3、OfficeSan服务器接入核心交换机上，OfficeScan可以根据大同公司的自己的要求进行策略部署，并针对未来而设计的弹性架构，可让您透过插件来自定义您的威胁防护与数据保护。酽锕极額閉镇桧猪訣锥。
4、Forge设备部署在核心交换机，可