在第2章里,我们分别从
网络、应用、终端及管理四个方面对公司的信息系统安全建设进行了风险及需求的分析。同时根据第3章的安全方案设计原则,我们将公司网络安全建设分为以下几个方面进行了详细的方案设计:
边界安全解决方案;
内网安全解决方案;
应用安全解决方案;
安全管理解决方案;
安全服务解决方案.
下面我们分别针对这5个安全解决方案进行详细的描述.
在第2章的网络安全风险及需求分析中,我们主要从外部网络连接及内部网络运行之间进行了风险的分析。边界安全解决方案就是针对与外部网络连接处的安全方面。
网络是用户业务和数据通信的纽带、桥梁,网络的主要功能就是为用户业务和数据通信提供可靠的、满足传输服务质量的传输通道。
就公司网络系统
来讲,网络边界安全负责保护和检测进出网络流量;另一方面,对网络中一些重要的子系统,其边界安全考虑的是进出系统网络流量的保护和控制.
针对公司
网络系统
,来自外部互联网的非安全行为和因素包括:
未经授权的网络访问
身份(网络地址)欺骗
黑客攻击
病毒感染
针对以上的风险分析及需求的总结,我们建议在网络边界处设置
防火墙系统
、安全网关
及远程访问系统
等来完善公司的 ...                                        
                                    
附件列表