宝德集团网络安全整体解决方案.doc

《宝德集团网络安全整体解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、福建宝德集团有限公司网络安全整体解决方案中国电信股份有限公司泉州分公司2009年7月前言首先，泉州市电信分公司衷心感谢福建宝德集团有限公司长期以来对我公司各项电信业务的信赖与支持。福建宝德集团有限公司创立于1992年，是一家以投资服装制造及贸易、房地产、旅游、教育等产业为主的综合性集团公司，十几年的创业历程已让宝德集团发展成为较具知名度的企业，目前拥有员工近2000多名,年销售达人民币两亿多元，年出口创汇达2000多万美元，纳税近人民币1000万元。集团下属企业包括福建宝德（服饰）轻工有限公司、香港宝德制衣发展有限公司、泉州宝德制衣有限公司、北京师范大学泉州

2、附属中学、泉州城市假日大酒店、泉州宝德房地产有限公司等。旗下的MOMOCO（玛米玛卡）服饰品牌，先后获得“中国名优产品”、“国家免检产品”、“质量信得过产品”、“福建省名牌产品”、“消费者最喜爱品牌”和“厦门著名外资品牌”等多种殊荣。随着集团发展战略的全面启动，面对未来，宝德将抓住机遇、加快发展、致力于资源配置和产业结构的优化，不断提高企业核心竞争力，以“体制创新、管理创新、制度创新、科技创新”的企业发展目标，力争将宝德集团推向产业多元化、企业国际化领域的颠峰。。信息时代，泉州电信分公司正从传统的基础网络运营商向现代综合信息服务提供商转变，并在承接“天翼”网

3、络后，成为了真正意义上的全业务运营商。做为泉州市最具实力的综合信息提供商，我公司具有网络资源丰富、专业技术力量强、优质服务保障等各种明显优势，我们将本着“用户至上，用心服务”的理念，坚持“精诚合作，实现双赢”的原则，真心诚意为贵公司提供全方位的信息化解决方案和零距离一站式服务，成为贵公司建设现代一流企业的最佳合作伙伴。我公司将十分珍惜这一合作机会。在此，再次感谢贵公司对中国电信的信任与支持，祝贵公司事业蓬勃发展，并祝双方合作愉快。一、宝德集团网络风险分析随着计算机网络的不断发展,信息产业已经成为人类社会的支柱产业，全球信息化已成为人类社会发展的大趋势,由此带

4、动了计算机网络的迅猛发展和普遍应用。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、蠕虫、恶意软件和其他恶意的攻击，所以网上信息的安全和保密是一个至关重要的问题。无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，可以删除数据库内容，摧毁网络节点，释放计算机病毒等等，这些都使信息安全问题越来越复杂。所以网络的安全性也就成为广大网络用户普遍关心的问题。无论是在局域网还是

5、在广域网中都存在着自然和人为等诸多因素的脆弱性和潜在威胁。发展和推广网络应用的同时进一步提高网络的安全性，真正做到“既要使网络开放又要使网络安全”这一问题已成为了网络界积极研究的课题。宝德集团内部网络是典型的Intranet网络架构，中心机房为各大分厂、全国各地分部和门店提供ERP、分销等系统的网络支持，并为本地提供Internet访问接入。随着宝德集团网络应用扩大，网络安全风险也变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险正日益

6、加重。而这些风险与网络系统结构和系统的应用等因素密切相关。总结可能存在以下风险：l链路传输风险l网络结构的安全风险（包括：来自与公网互联的安全危胁和来自内部网络的安全危胁）l操作系统的安全风险l应用的安全风险（包括：资源共享、电子邮件系统、病毒侵害、数据信息等）l管理的安全风险二、宝德集团安全目标分析通过对网络结构、网络安全风险分析，再加上黑客、病毒等安全威胁日益严重，网络安全问题的解决势在必行。针对不同安全风险必须采用相应的安全措施来解决，使网络安全达到一定的安全目标。安全需求包括：l加密传输需求l访问控制需求²防范非法用户非法访问²访问控制需求²防范假冒

7、合法用户非法访问l防病毒系统需求l安全管理体制 基于以上的需求分析，我们认为宝德集团网络安全解决方案可以实现以下安全目标：l保护网络系统的可用性l保护网络系统服务的连续性l防范网络资源的非法访问及非授权访问l防范入侵者的恶意攻击与破坏l保护信息通过网上传输过程中的机密性、完整性l防范病毒的侵害l计算机终端安全的管理l实现网络的安全管理通过对宝德集团用户网络安全系统的实际情况分析，从务实的角度出发，我们为用户量身订做了这套网络安全解决方案，主要解决企业网络的链路传输、访问控制、内网终端安全管理及病毒管理等问题。三、方案设计3.1网络拓扑图3.2网络拓扑说明福建

8、宝德集团有限公司目前拥有erp、进销存、门户网站等在