網絡安全改造方案(DOC 60頁)

1 前言....4
2項目定義....4
3 環境描述....4
4 安全需求及分析....5
4.1 需要保護的資源....5
4.2 麵臨的風險....5
4.3安全需求分析....9
4.4 安全建設目標....12
4.5 建設原則....12
5 解決方案....13
5.1部署說明....18
5.2安全產品....20
5.2.1網絡管理....20
5.2.1.1拓撲自動生成....25
5.2.1.2網絡事件報警....26
5.2.1.3網絡管理係統的事件關聯係統....26
5.2.1.4定製事件....27
5.2.2入侵檢測/防禦....28
5.2.2.1結構與工作方式....29
5.2.2.2實時監控預警與自動響應....30
5.2.2.3數據包解析能力....31
5.2.2.4識別的攻擊類型....31
5.2.2.5係統的策略配置....33
5.2.2.6日誌與審計....34
5.2.3 安全評估....35
5.2.3.1掃描範圍....36
5.2.3.2可檢測的漏洞種類....36
5.2.3.3策略配置....41
5.2.3.4生成報告....41
5.2.3.5速度、誤報率及網絡影響....42
5.2.4 防火牆....42
5.2.5安全隔離....44
5.2.5.1安全隔離技術原理....44
5.2.5.2交易分析....45
5.2.5.3交易重構....46
5.2.5.4安全通道傳輸....46
5.2.5.5安全隔離技術與管理製度的結合....47
5.2.6防病毒....47
5.2.7容災容錯....49
5.2.8綜合審計....50
4.8.1審計範圍....51
4.8.2綜合審計功能目標....51
5.2.9上網行為管理....52
5.2.9.1 規範員工上網行為（比如禁止員工上班時間聊天/打遊戲）、提高互聯網效率....52
5.2.9.2 內網安全，保護內部數據安全、防止機密信息泄漏....52
5.2.9.3 流量控製、帶寬管理，提升帶寬利用率....52
5.2.9.4 降低法律責任....52
5.2.9.5 整合式UTM設備，可提供內網和外網的安全聯動....53
5.2.10網頁防篡改....53
5.2.10.1安全傳輸....54
5.2.10.2 身份鑒別....54
5.2.10.3 安全發布....54
5.2.10.4 網頁上傳與備份....55
5.2.10.5更加人性的多種發布模式....55
5.2.10.6 不同的管理權限設置....55
5.2.10.7 支持多虛擬目錄....55
5.2.10.8 支持多終端....56
5.2.10.9 支持日誌導出查詢....56
5.3安全策略製訂....56
5.4製度建設....57
5.5方案總結....58
6 實施....59

..............................