信息网安全管理平台(公安行业)--技术白皮书

《信息网安全管理平台(公安行业)--技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息网安全管理平台技术白皮书目录第一章产品背景41.1安全问题分析41.2产品实现目标51.3产品主要功能实现5第二章产品概述62.1产品简介62.2产品部署62.3产品模块7第三章产品功能83.1平台特点83.2系统架构103.3系统功能介绍103.3.1基础信息管理103.3.2设备信息管理113.3.3违规事件管理113.3.4病毒防护管理113.3.5服务器管理123.3.6边界安全管理123.3.7网站和FTP管理133.3.8敏感信息检查功能133.3.9桌面终端管理143.3.10准入管理143.3.11策略配置和事件报警管理143.3.12报表管理1

2、53.3.13用户和权限管理153.3.14PKI证书管理16第四章产品运行环境17第五章产品应用和部署185.1单级部署示意图185.2多级部署示意图19w信息网安全管理平台----技术白皮书第一章产品背景随着公安信息化工作水平不断提高，公安信息网在打击犯罪、维护社会治安、加强警务沟通等方面起着不可估量的作用，有力地促进了各项公安业务的开展。在公安专网中运行着多个全网应用系统，业务范围涵盖了治安、交管、监管、刑侦等领域；构成应用系统支撑基础的网络包括核心骨干节点、汇聚节点和各网络分支，分布于市局各业务单位、分县局、派出所，各项业务对应用系统的依赖性也越来越强。但是

3、，随着信息网上应用手段的丰富、信息量的迅速扩充，信息共享需求的增加以及广大干警对公安信息网的依赖性不断增强，公安信息网的安全问题，已成为各级公安机关关注的重点。目前各级公安部门已经按公安部“金盾工程”要求初步建立了“一机两用”系统、杀毒软件、漏洞扫描、防火墙、入侵检测等安全管理系统，有效地解决了部分安全问题，但仍存在一些安全隐患，影响了整个公安信息网的安全。1.1安全问题分析公安信息网是一个专网，其中建有涉密信息通道，并连接存有大量敏感信息的重要资源库，虽然要求与其他外网严格隔离，但目前还未能严格实现。近年来国际上围绕着信息的获取、使用和控制的斗争愈演愈烈，全球范围

4、内网络攻击、网络窃密和网上违法犯罪等问题日渐突出，因此其安全保密问题不容忽视。目前可能存在的安全隐患主要表现在：1、外来计算机在没有安全保护的措施下随意接入公安信息网，造成病毒的传播及涉密信息的获取泄露；2、少数民警安全意识淡薄，发生“一机两用”或使用含有涉密信息的存储介质上互联网，极可能造成泄密和病毒感染。3、目前公安信息网还存在大量使用P2P软件、网络游戏、聊天工具、违规流媒体等违规行为，给网络带宽造成很大的影响，在一定程度上也影响了公安正常业务的开展。4、少数人在公安网上私搭滥建各种网络游戏、聊天室、视频点播、FTP文件下载服务等，甚至发布一些低俗、色情的内容

5、，严重损害了公安内部形象。5、一些部门的安全技术防护措施存在大量漏洞，严重危及网络安全运行。杭州正杰信息技术有限公司Http://www.zj-info.net信息网安全管理平台----技术白皮书6、目前公安信息网安全情况管理不够集中，各种安全软件及设备比较多，并且各地管理水平参差不齐。1.1产品实现目标对公安信息网上各类信息网站及其栏目的自动监测，为查处公安信息网上各类违规网站和栏目工作提供依据；利用有效的信息安全监测技术，构建公安信息网安全预警防范系统，形成高效的公安信息网防黑客、病毒安全管理和应急处理工作机制。从而有效提升对公安信息网安全的可管理性和信息安全水

6、平。利用有效的信息安全管理技术手段，构建公安信息网分级管理、逐级审核的严密安全预警防范系统，形成高效的公安信息网安全管理和应急处理工作机制。1.2产品主要功能实现1、实现公安信息网安全的有效管理。进一步完善组织保障、日常巡检、安全预警、安全通报、违规查处、应急响应等安全工作机制，明确公安信息网安全管理工作流程。2、实现公安信息网计算机设备统一安全管理。按照积极防御、综合防范、突出重点的方针，对公安信息网全程全网实时有效地安全监控，事前对安全事件进行预警预测，为查处公安信息网上各类违规行为工作提供依据。3、实现全警参与安全防范。为各部门各单位提供安全信息的良好平台，利

7、用该平台及时公布信息与网络安全的有关信息，宣传信息安全政策和知识，增强全警安全防范意识。4、实现对突发安全事件的监测、预警、通报、查处和报告管理流程。通过有效的实时监测，及时发现公安信息网上的安全事件，根据统一的策略，逐级预警，自动通报。明确各级职责，及时查处，逐级上报审核。5、实现对公安信息网计算机敏感信息检查。按照制定的文件格式策略进行自动化、网络化检查，及时发现公安信息网计算机上的敏感信息，准确定位相关单位、部门、使用人等，确保公安重要敏感信息的安全。6、实现对内网网站的登记、注册及内容管理。加强对公安信息网内网站的技术监测、审计能力，从源头上解决公安信息