数字能源、数字环保信息安全整体解决方案

《数字能源、数字环保信息安全整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、xx市数字能源、数字环保信息安全整体解决方案（初稿）深信服科技2013年10月目录一、背景与目标41.1、建设背景41.2、需求与问题51.2.1、资产分析赋值51.2.2、应用层面安全61.2.2.1、等级保护建设规范61.2.2.2、应用层面临安全风险61.2.3、网络层面安全81.2.3.1、等级保护建设规范81.2.3.2、网络层面临安全风险91.2.4、主机层面安全101.2.4.1、等级保护建设规范101.2.4.2、主机层面临安全风险111.2.5、物理层面安全111.2.5.1、等级保护建设规范111.2.5.2、物理层面临安全风险121.2.6

2、、安全管理层面121.2.6.1、等级保护建设规范121.2.6.2、管理过程存在的问题141.3、建设目标与意义14二、系统设计思路与原则142.1、建设思路142.2、建设原则15三、系统建设内容163.1、资产风险评估163.2、风险处置加固173.2.1、威胁性处置加固173.2.1.1、恶意网址过滤173.2.1.2、病毒检测防范183.2.1.3、僵尸网络隔离183.2.1.4、DLP数据防泄漏193.2.1.5、防止非授权访问193.2.1.6、无线热点发现203.2.1.7、细粒度网络审计203.2.1.8、远程访问传输加密213.2.2、脆弱性

3、处置加固213.2.2.1、网络设备安全配置基线213.2.2.2、操作系统安全配置基线223.2.2.3、数据库系统安全配置基线243.3、安全管理363.3.1、安全集成参考363.3.2、安全制度参考363.3.3、安全运维参考37四、实施策略与关键技术404.1、深度内容解析404.2、双向内容检测技术404.3、分离平面设计414.4、单次解析架构424.5、多核并行处理42五、实施步骤与进度安排435.1、环境调研阶段435.2、信息资产确认阶段435.3、实施方案编写与确认阶段435.4、安全评估与安全防护施行阶段435.5、项目运维知识培训阶段4

4、45.6、验收报告编写与项目验收总结阶段44六、方案优势446.1、专业的CTI中心、完善的用户档案系统446.2、ISO9001售后质量管理体系446.3、十年值得品牌信赖456.4、专业功防团队45一、背景与目标1.1、建设背景xx市是一座新兴工业城市，形成了以钢铁、新能源和新材料三大产业为支柱的多元化发展格局，并呈现集约化发展的良好态势。2012年xx市全年生产总值(GDP)830.32亿元，比上年增长10.3%，其中，工业增加值467.46亿元，占生产总值的56.3%，新能源、钢铁、新材料三大支柱产业实现增加值212.35亿元，占规模以上工业的72.88

5、%。随着经济的增长，带来能源消耗持续增加，2010年xx市全社会共计消耗能源980.17万吨标煤（其中电力消费97.6亿度），“十一五”期间年均增长10.67%。xx市规模以上工业企业近280户，年耗能5000吨以上重点用能单位数量为20户，工业能耗904.44万吨标煤，占全社会能耗的92.27%。万元GDP能耗2.66吨标煤，是全国平均水平的3.5倍。化石能源燃烧排放的二氧化碳为2597.5万吨，人均碳排放量22.7吨，分别是全国和全省的3.70、5.84倍，化学需氧量排放量24570.1吨，二氧化硫排放量为62667.85吨，氨氮排放量为2738.27吨，氮

6、氧化物排放量34016.3吨，二氧化硫、烟（粉）尘等污染物90%来自工业。2010年工业增加值360.11亿元，新能源、钢铁、新材料三大支柱产业实现增加值280.95亿元，占规模以上工业的77.3%。xx市作为国家第三批资源枯竭城市，节能减排任务十分艰巨，xx市政府采取了一系列举措，2011年xx市被列为全国节能减排财政政策综合示范城市之一，2012年，xx市发布《关于加快推进智慧xx建设的意见》，主要目标是充分整合信息化资源，推进跨部门的信息化共享和协同。文件中提出根据城市发展和社会民生需求，有计划、分步骤的组织实施智慧xx建设12项重点工程，其中数字环保和数

7、字能源两个重点工程指出建设环境保护、排放管理等一体化的城市智能环保管理平台和市能源监测管理中心。通过对全市重点企业的能耗和污染物排放、城市照明能耗、公共建筑的能耗、新能源和可再生能源项目、城市环境数据、交通能耗进行实时监测，xx市能源监测管理中心建设方案使市委、市政府领导能总览全市能源环境概况，掌握全市节能改造、环境治理、新能源与可再生等项目动态、成果，科学提高政府节能减排管理水平，为实现管理节能和技术节能提供数据支撑。随着数字环保和数字能源平台项目建设提速，“安全”越来越成为一块迫切需要巩固和加强的内容。信息安全不仅关系到数字环保和数字能源平台的稳健运行，更关

8、乎到整体平台的行的安全可