网络平安设计方案

计网0901 罗小蕾

35号

网络平安方案能够以为是一张施工的图纸，图纸的好坏，直接阻碍到工程的质量。

总的来讲，网络平安方案涉及的内容比较多，比较广，比较专业和实际。

关于一名从事网络平安的人来讲，网络必需有一个整体、动态的平安概念。总的来讲，确实是要在整个项目中，有一种整体把握的能力，不能只关注自己熟悉的某一领域，而对其他领域毫不关切，乃至不睬解，如此写不出一份好的平安方案。

因为写出来的方案，确实是要针对用户所碰到的问题，运用产品和技术解决问题。设计人员只有对平安技术了解的很深，对产品线了解的很深，写出来的方案才能接近用户的要求。

网络平安的唯一性和动态性决定了不同的网络需要有不能的解决方案。通过一个实际的案例，能够提高平安方案设计能力。 项目名称是：卓越信息集团公司（公司名为虚构）网络信息系统的平安治理。

集团在网络平安方面提出5方面的要求：

一、平安性

全面有效的爱惜企业网络系统的平安，爱惜运算机硬件、软件、数据、网络不因偶然的或歹意破坏的缘故受到更改、泄漏和丢失，确保数据的完整性。

二、可控性和可治理性

可自动和手动分析网络平安状况，适时检测并及时发觉记录潜在的平安要挟，制定平安策略，及时报警、阻断不良解决行为，具有很强的可控性和可治理性。 3、系统的可用性

在某部份系统显现问题的时候，不阻碍企业信息系统的正常运行，具有很强的可用性和及时恢复性。 4、可持续进展

知足卓越信息集团公司业务需求和企业可持续进展的要求，具有很强的可扩展性和柔韧性。 五、合法性

所采纳的平安设备和技术具有我国平安产品治理部门的合法认证。 对网络物理结构、网络系统和应用进行风险分析。 一、现有网络物理结构平安分析

详细分析集团公司与各分公司得网络结构，包括内部网、外部网和远程网。

二、网络系统平安分析

详细分析集团公司与各分公司网络得实际连接、Internet的访问情形、桌面系统的利用情形和主机系统的利用情形，找出可能存在得平

安风险

3、网络应用的平安分析

详细分析集团公司与各分公司的所有效劳系统和应用系统，找出可能存在的平安风险。

解决方案包括五个方面： 一、成立集团公司系统信息平安部系结构框架 二、技术实施策略 3、平安治理工具 4、紧急响应 五、灾难恢复

包括技术支持的内容和技术支持的方式。 一、技术支持的内容

包括平安项目中所包括的产品和技术的效劳，提供的技术和效劳包括：（1）安装调试项目中所涉及的全数产品和技术。（2）平安产品和技术文档。（3）提供平安产品和技术的最新信息。（4）效劳器内免费产品升级。 二、技术支持方式

平安项目完成以后提供的技术支持效劳，内容包括：(1)客户现场24小时支持效劳。（2）客户支持中心热线。（3）客户支持中心Email效劳。（4）客户支持中心Web效劳。