网络系统安全风险分析.doc

大型企业网络安全解决方案TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc508869597"第一章引言PAGEREF_Toc508869597\h1HYPERLINK\l"_Toc508869598"第二章网络系统概况PAGEREF_Toc508869598\h2HYPERLINK\l"_Toc508869599"2.1网络概况PAGEREF_Toc508869599\h2HYPERLINK\l"_Toc508869600"2.2网络结构的特点PAGEREF_Toc508869600\h3HYPERLINK\l"_Toc508869601"第三章网络系统安全风险分析PAGEREF_Toc508869601\h3HYPERLINK\l"_Toc508869602"3.1网络平台的安全风险分析PAGEREF_Toc508869602\h4HYPERLINK\l"_Toc508869603"3.2系统的安全风险分析PAGEREF_Toc508869603\h5HYPERLINK\l"_Toc508869604"3.3应用的安全风险分析PAGEREF_Toc508869604\h5HYPERLINK\l"_Toc508869605"第四章安全需求与安全目标PAGEREF_Toc508869605\h6HYPERLINK\l"_Toc508869606"4.1安全需求分析PAGEREF_Toc508869606\h6HYPERLINK\l"_Toc508869607"4.2系统安全目标PAGEREF_Toc508869607\h7HYPERLINK\l"_Toc508869608"第五章网络安全方案总体设计PAGEREF_Toc508869608\h7HYPERLINK\l"_Toc508869609"5.1安全方案设计原则PAGEREF_Toc508869609\h8HYPERLINK\l"_Toc508869610"5.2安全服务、机制与技术PAGEREF_Toc508869610\h9HYPERLINK\l"_Toc508869611"第六章网络安全体系结构PAGEREF_Toc508869611\h9HYPERLINK\l"_Toc508869612"6.1网络结构PAGEREF_Toc508869612\h10HYPERLINK\l"_Toc508869613"6.2网络系统安全PAGEREF_Toc508869613\h10HYPERLINK\l"_Toc508869614"6.2.1网络安全检测PAGEREF_Toc508869614\h10HYPERLINK\l"_Toc508869615"6.2.2网络防病毒PAGEREF_Toc508869615\h11HYPERLINK\l"_Toc508869616"6.2.3网络备份系统PAGEREF_Toc508869616\h11HYPERLINK\l"_Toc508869617"6.3系统安全PAGEREF_Toc508869617\h12HYPERLINK\l"_Toc508869618"6.4应用安全PAGEREF_Toc508869618\h12第一章引言本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。2.定期进行漏洞扫描，及时发现问题，解决问题。3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。第二章网络系统概况2.1网络概况这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案