惠州法院网络安全解决方案

《惠州法院网络安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、惠州中级法院信息安全综合解决方案惠州市中级人民法院信息安全建设综合解决方案南山之桥微电子有限公司2007-1-1227南山之桥微电子有限公司　惠州中级法院信息安全综合解决方案目录1网络系统概况41.1网络概况41.2网络结构41.3网络结构特点42网络系统安全风险分析62.1物理安全风险分析62.2网络平台的安全风险分析62.3系统的安全风险分析72.4应用的安全风险分析72.5管理的安全风险分析82.6黑客攻击82.7恶意代码82.8病毒的攻击82.9网络的攻击手段93安全需求分析104网络安全解决方案114.1安全方案设计原则114.2安全方案设计124

2、.2.1安全结构设计124.2.2安全设计说明134.2.3优势分析145设备及系统选型195.1选型依据195.2配置说明195.3产品特性206售后服务与技术支持236.1基本服务部分236.1.1产品质保服务236.1.27×24小时电话、E-MAIL技术支持服务236.1.37×24小时现场维护服务246.1.4软件升级与更新服务246.1.5现场安装服务246.1.6现场培训服务246.2扩展服务部分246.2.1产品功能模块升级服务246.2.2部件/整机升级服务2527南山之桥微电子有限公司　惠州中级法院信息安全综合解决方案6.2.37×24小

3、时现场维护服务（质保期外）256.3增值服务部分256.4安全服务部分256.4.1安全系统咨询服务266.4.2安全系统评估服务266.4.3安全日志分析服务266.4.4安全漏洞通报服务266.4.5紧急事件响应2727南山之桥微电子有限公司　惠州中级法院信息安全综合解决方案1网络系统概况1.1网络概况惠州中级法院内部局域网采用千兆快速以太网组网技术，为整个单位内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过WEB服务器，企业

4、可以直接对外发布信息。灵活的网络互连方案设计为惠州中级法院内部用户提供快速、方便、灵活通信平台的同时，也为内部网络的安全带来了更大的风险。因此，在现有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。1.2网络结构惠州中级法院的内部局域网按访问区域建议划分为三个主要的区域：Internet区域、内部网络、服务器区域。内部网络建议按照所属的部门、职能、安全重要程度将内部网络通过划分VLAN的方式进行隔离。1.3网络结构特点在分析惠州中级法院局域网的安全风险时，主要考虑到网络的如下几个特点：1.网络与Internet直接连结，因此在进行安全方案

5、设计时要考虑与Internet连结的有关风险，包括可能通过Internet传播进来病毒，黑客攻击，来自Internet的非授权访问等。2.网络中的对外提供服务的服务器（如WEB服务），由于WEB服务器对外必须开放部分业务，因此在进行安全方案设计时应该考虑采用安全服务器网络，避免web服务器的安全风险扩散到内部。3.单位内部网络中存在许多不同的部门，将不同功能和安全级别的网络分割开，这可以通过交换机划分VLAN来实现。4.网络中的数据库服务器，通过防火墙的访问控制之后，还必须考虑加强用户登录验证，防止非授权的访问。5.27南山之桥微电子有限公司　惠州中级法院信

6、息安全综合解决方案内部主机的病毒防护以及查杀，建议考虑网络版的防病毒产品，支持客户端自动升级、自动安装功能总而言之，在进行该网络安全方案设计时，根据惠州中级法院内部局域网的特点，根据产品的性能、价格、潜在的安全风险进行综合考虑。27南山之桥微电子有限公司　惠州中级法院信息安全综合解决方案2网络系统安全风险分析随着Internet网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Internet安全政策的认识不足，这些风险正日益严重。针对惠州中级法院

7、局域网中存在的安全隐患，在进行安全方案设计时，下述安全风险我们必须要认真考虑，并且要针对面临的风险，采取相应的安全措施。下述风险由多种因素引起，与惠州中级法院局域网结构和系统的应用、局域网内网络服务器的可靠性等因素密切相关。下面列出部分这类风险因素：网络安全可以从以下三个方面来理解：1网络物理是否安全；2网络平台是否安全；3系统是否安全；4应用是否安全；5管理是否安全。针对每一类安全风险，结合这个企业局域网的实际情况，我们将具体的分析网络的安全风险。2.1物理安全风险分析网络的物理安全的风险是多种多样的。网络的物理安全主要是指地震、水灾、火灾等环境事故；电源

8、故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；