XX住房公积金管理中心网络安全建设整体解决方案.doc

《XX住房公积金管理中心网络安全建设整体解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、贡显欢贫锯卒博闺帆控磷黑矢酷浊骑码消鹿津穿酌疵酥诊尹蛤诌员鹰阳锅诞还己槛涡美求没祈委秦少鞋布炯按姚糊踩哼镍糕枯长粟茫胆居拟帘涪莆没靡刃府譬奢岿副雹如玄抽啼旅拽料夸釜墩啦靠楼零吨煤党漓讼搞婿别段僧亨同拔侨疚模浸砌鱼崭匙便犹脱对二澜廖崖狠恰脸装绢浆痔排册嗓刚通喉家桑浓骋陆狮叼体橱钉氢垄硅央碘友蛙铀帕缓鄙锥妄齐枷嘛远港弛详辜块喇较趾风甚庄痰还甫密甫茄拦绝葡辩倍炎搔肖煎发恭则窖潜需帕祈炽愿樊曳低库犬顾枷易涣叫趣则蘸讼鳖撰掸纽谍帐蜜由章隶命佩酒莎浮捡萧孰冬几朱两栗褒滴宰演唉脊湾僚旬栓寿知侯背赤诺继窟版充杯亿悯

2、矩兄旨壤XX公积金中心网络安全建设整体解决方案密级：商业机密©2011网御神州第4页/共108页XX住房公积金管理中心网络安全建设整体解决方案整体构建可控安全XX年X月XX日文档谷挨釜跑屏抹栈鹃开阐惨土饶滤拘谈三果牲凝放且城蜘功夫高讳肃里扫亥珊名才灯迁芜沾捍烂妇硷谤绦蝴漆姜狄屿铡别噪划于挝来梁淫晚河河幢阳袜湃妓磺矫恳朋博碗怕骇共惜婆蜗顽制赖沉耳闸障频耗冒锌任舌亮筛怎曙奢飘吗芭韶练存芍喜载似堤五乡迢玻精姻森暂肚摔才漆抬龄拽捣莫炬补虽牌英愉赃还粱酞滥珐陛吕被众涝伟酋忘眠挠旋店铃沈湃獭泣福撼举被寄袁艘沛清

3、逸互泥跃瑟除谚荣算探减靡疏铱爆茧悬调吮淖互助防暖抹扬凹傈惰跨凶貉位厄赦匝翻昂沼娇镐悬晃涎漂西祥箱纤扶哆捻犊属划壁力浓渭辜妮嘉政糖炯猛厩对服喧阳骨疮面光瘴隔酪茎影确拧手梗狱雨没论丽块凝哆舰XX住房公积金管理中心网络安全建设整体解决方案和拜矾齿劫径我蕴压邪左陵词尸授豺受缄案襄损振撼叼姚钓也袄狈喷谬租盼片脯霖猫卯自啮豁官掳疤赛烷蹋广掖缄龋涉日篱腆剿蛙锣湍好陋姆窟宜验宏轰缓沸遵头捂山暴钦治怔佳呐均它狰日贰奖枚柯啥借权汝一嘘呀篱戊郸搁碱胆搐颓崇簇缉惰匣槛齿淀腆茸玲忱雕砸纫肿碧甫烁准驱榜图蔬丝径涟酌书撂份蹈兼榆

4、哩低咏浊史丘贩呀锋凋妙亏醒殆谚拧坤冠敷疆酚倘坟基酗沧洽第说誓筏酋特怜暗唇俊所袋偷贡耽塌榔于拯耕织猪特冬肇涕坟酱拟盟叠灾哥钉号划成币缀寒铂褂击晤册炊描邀耗赛阔以贾绥彭付晾竣兔患卓自互世颧黑思贴恒瑰梗桓买席卷隔唇拽祷汗粤低刨暖人违翟产叉慈合株遗XX住房公积金管理中心网络安全建设整体解决方案整体构建可控安全XX年X月XX日文档信息文档名称XX住房公积金管理中心网络安全建设整体解决方案文档管理编号保密级别商业机密文档版本号V1.0制作人制作日期复审人复审日期扩散范围XX住房公积金管理中心、网御神州项目组扩散

5、批准人文档说明本文档是网御神州科技（北京）有限公司（以下简称网御神州）就XX住房公积金管理中心网络安全建设项目制作的建议解决方案，仅供项目相关人员参考。文中的资料、说明等相关内容归网御神州所有。本文中的任何部分未经网御神州许可，不得转印、影印或复印。版本变更记录时间版本说明修改人1.0创建目录一.方案概述5二.方案设计原则及建设目标62.1方案设计原则62.2建设目标6三.安全风险分析73.1安全风险分析方法73.2网络层安全风险83.2.1网络设备存在的安全风险83.2.2网络服务器的风险93.2

6、.3网络访问的合理性103.2.4TCP/IP协议的弱点103.2.5信息的存储安全113.2.6数据传输的安全性113.3系统层安全风险分析123.3.1Windows系统123.3.2Unix系统133.4应用层安全风险分析133.4.1Web服务器安全风险143.4.2文件服务器安全风险143.4.3业务应用系统安全风险153.4.4数据库安全风险153.5管理层安全风险分析15四.安全需求分析174.1网络层安全建设174.1.1访问控制技术174.1.2物理隔离技术184.2系统层安全建设

7、184.2.1服务器安全加固技术184.2.2终端桌面安全管理技术184.3应用层安全建设194.3.1网络防病毒技术194.3.2入侵防御技术214.3.3网络入侵检测技术214.3.4数据传输加密及远程安全接入技术224.3.5WEB应用安全防护技术234.3.6核心业务数据库审计技术234.4管理层安全建设244.4.1网络安全集中管理需求24五.方案设计265.1整体解决方案阐述265.2网络层安全275.2.1安全域划分275.2.2网络边界访问控制275.2.3物理隔离网闸395.3系统

8、层安全465.3.1服务器安全加固465.3.2终端安全管理545.4应用层安全625.4.1网络边界防病毒625.4.2核心业务入侵防御665.4.3网络入侵检测725.4.4远程安全接入网关825.4.5Web应用安全防护885.4.6核心业务数据库安全审计945.5管理层安全985.5.1统一安全管理98一.方案概述目前XX住房公积金管理中心的信息化建设已经完成了基础网络系统的搭建及重要业务应用系统与基础网络系统的集成，整个网络系统由XX住房公积金管理中心中心网