陈爱锋有关政务网安全的演讲

《陈爱锋有关政务网安全的演讲》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、政务网安全建议方案需求、技术、产品、方案介绍陈爱锋邮箱：chen_aifeng@looyu.com网址：http://www.looyu.com政务网现状介绍政务网风险分析政务网安全需求政务网解决方案政务网安全产品天融信简要介绍提纲政务内网：核心政务网，涉密网政务专网政务外网：政府公众信息网政务网特点政务内网政务专网政务外网Internet物理断开物理隔离逻辑隔离三个政务网之间的连通关系WWWMAILDominoDataDataDataDataModem池InternetExtranetPSTN/ISDN政务专网、外网与互联网之间的关系物理隔离逻辑隔离县节点1县节点2省节点县节点3

2、县节点2市节点1市节点2党委、纪委、人大、政协、政府直属单位局域网接入政务网信息流1010010110100101政务网重要资源硬件资源：重要网络设备、安全设备、服务器、通讯设备……软件资源：系统软件、网络通讯软件、应用软件、嵌入式软件、网管软件……数据资源：数据采集、存储、传输、处理、访问……用户资源：逻辑用户（通过用户名、IC卡、数字证书、特征信息进行识别）网络内的具体应用具体的业务系统信息发布服务信息交流服务信息共享服务信息自动流转和处理内部办公系统会议管理网络会议人事管理资产管理信访管理活动安排…….对外WWW服务对外MAIL服务……WWWMAILDominoDataDat

3、aDataDataModem池InternetExtranetPSTN/ISDN政务网邮件应用过程物理隔离逻辑隔离WWWMAILDominoDataDataDataDataModem池InternetExtranetPSTN/ISDN政务网信息发布过程物理隔离逻辑隔离专网内部信息政务网现状介绍政务网风险分析政务网安全需求政务网解决方案政务网安全产品天融信简要介绍提纲政务网面临的安全风险黑客、间谍、恶意攻击、敌对分子……潜在的安全威胁漏洞、不安全的配置、管理疏忽……自身存在的脆弱性物理层风险分析网络传输风险分析网络边界风险分析网络设备安全性分析系统层安全风险分析应用层安全风险分析管理

4、层安全风险分析政务网现状介绍政务网风险分析政务网安全需求政务网解决方案政务网安全产品天融信简要介绍提纲内部管理信息审计病毒防范应用产品应用系统边界安全信息传输安全主机监控安全配置补丁更新企业级安全应用级安全系统级安全网络级安全政务网安全需求政务网现状介绍政务网风险分析政务网安全需求政务网解决方案政务网安全产品天融信简要介绍提纲NGFW4000（千兆）业界最新的核检测防火墙：适合于高流量、环境和应用极其复杂的骨干网络环境NGFW4000（百兆）业界最新的核检测防火墙：适合于高流量、环境和应用极其复杂的骨干网络环境NGFW3000复合型多功能防火墙：适合于应用复杂、控制严格的网络环境N

5、GFW2000高效包过滤防火墙：适合于分支机构、小型企业等简单的网络环境ARES防火墙易安装、免维护、价格实惠的防火墙：适合于小型企业、办事处、营业点等简单环境我公司提供四款防火墙，多个类型的产品用于满足政务网各级网络和各种应用对防火墙的不同要求根据政务网边界安全的实际需求？中央政府省政府A省政府B市政府A市政府B天融信边界安全解决方案Modem池FRInternetPSTN/ISDN骨干网可以考虑：NGFW4000县市接入网考虑：ARES防火墙互联网可以考虑：NGFW3000网络密码机（VPN网关）解决固定边界与固定边界之间的信息传输安全问题VPN客户端产品（VRC）解决固定边界

6、与移动用户、移动用户与移动用户之间的信息传输安全问题安全集中管理器（SCM）解决多个VPN网关、VPN客户端的集中管理问题我公司提供三类产品满足政务网对信息传输安全的不同需求，最终解决政务网从广域网、局域网、桌面的信息传输安全问题政务网信息传输安全的实际需求？VPN网关VPN网关VPN客户端VPN网关VPN客户端VPN客户端VPN客户端总部分支机构A分支机构B移动用户A移动用户B黑客VRCVRCSCMVRCVRCInternet实现安全到桌面天融信信息传输整体解决方案PKI/CA解决方案信息审计解决方案安全服务解决方案……其他解决方案政务网现状介绍政务网风险分析政务网安全需求政务网

7、解决方案政务网安全产品天融信简要介绍提纲边界安全产品介绍——防火墙产品形态核心技术产品功能产品性能易管理性稳定可靠性安全性产品形态标准1U机箱，节省了宝贵的机柜空间，而且外形美观大方配置3个10/100M自适应接口，内网、外网、SSN三个接口固定，不可更改接口数量、类型不可更改国内标准220V交流电源输入，不需要额外的电源转换设备内存>=128M电源=AC90~260V，47~63Hz，0.15A/0.25A主板采用集成化设计，稳定性、可靠性更高接口属性固定内网外网S