政府行业信息安全解决方案
一.现状分析
伴随网络的普及,安全日益成为影响网络效能的重要问题,而internet所具有的开放性、国际性和自由性在增加应用自由度的同时,对安全提出了更高的要求。如何使信息网络系统不受病毒和黑客的入侵,已成为政府机构信息化健康发展所要考虑的重要事情之一。
政府单位所涉及的信息可以说都带有机密性,所以,其信息安全问题,如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等,都将对政府机构信息安全构成威胁。为保证政府网络系统的安全,有必要对其网络进行专门安全设计。
假如内部网络的一台机器安全受损(被攻击或者被病毒感染),就会同时影响在同一网络上的许多其他系统。透过网络传播,还会影响到与本系统网络有连接的其他网络;影响所及甚至还可能涉及法律、金融等安全敏感领域。
新型病毒在政府信息网上的肆虐传播大大地提高了安全防护的复杂程度,总结近期所发生的各类病毒危害事件,目前公安信息网的安全保障工作主要存在以下隐患和不足:
一般网络划分成内网、外网、专网等几套网络,外网与互联网相联,为用户提供访问互联网和收发外网邮件的服务;内网为用户提供日常的工作和内部信息的发布;专网为业务专用网络与上下级的业务网相连。多套网络物理隔离。
网络内部主要包括的设备有:文件服务器,邮件服务器,web服务器,客户机。
所有客户机都有内外两套系统。用户可以手动切换内外网。
此次实施包括的系统平台:
客户机系统:win98、winme、winXXpro、winxp;
服务器系统:winXXserver、winXXserver、linux8.0
二.x政府行业解决方案
根据客户的网络情况划分,部署多套网络防毒产品。即在外网网络中选择一台服务器安装部署x杀毒软件网络版外网系统中心;在内网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。在专网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。并且在每套网的网关处部署防毒墙,在主交换机上部署x网络安全预警系统。之后,在其他所有客户端部署x杀毒软件网络版客户端/服务器端,内网客户端全部指向内网系统中心,外网客户端全部指向外网系统中心,专网客户端全部指向专网系统中心,具体部署示意图如下图所示。
外网防毒产品部署图
内网防毒产品部署图
专网防毒产品部署图
产品升级是衡量一款安全产品优劣的重要指标,针对网络结构特点,外网可直接接入互联网,由外网系统中心自动通过x升级网站进行在线升级,然后再由外网系统中心通知所属外网客户端进行自动升级,完全不需要用户参与。但内网和专网与外网、互联部进行了物理隔离,所以不能进行这种在线自动升级模式,只能通过外网机器定期到x网站手动下载升级包,然后把升级包拷到内网系统中心服务器上进行手工升级,当内网系统中心升级完成后,所属内网客户端会自动从内网系统中心进行升级。
三.选用产品
x网络版杀毒软件
x防毒墙
网络安全预警系统
四.x政府行业解决方案实现的主要功能
通过部署x防毒墙、x网络安全预警系统、x杀毒软件网络版,网络管理员可以随时随地管理和监控网络内的防病毒状况,并且可以提前预警病毒信息,以便及时响应,调整相应的防病毒策略,抑制病毒传播与危害,维护网络的正常运行。防毒墙解决了从外网流进流出的病毒,大减轻了管理员的防病毒管理压力,提高了工作效率;同时,通过每天的智能更新,包括软件和硬件的病毒库特征文件和病毒扫描引擎,其病毒库特征文件始终保持最新,从而有效抵御最新的病毒。
-
团员活动室建设方案(精选4篇)
团员活动室建设方案篇1为适应素质教育发展的需要,提升我校教育技术装备水平,使我实验室建设实现规范化、规范化、制度化,不时满足新课程规范对实验室建设提出的要求,特制订本实施方案。一、基本情况我校是一所镇所在地中心国小,现有同学1100多人,地处巫峡口巴东长江...
-
书香校园建设方案十篇
书香校园建设方案篇1阅读丰富人生,共建书香校园书籍是人类宝贵的精神财富,是采掘不尽的富矿,是经验教训的结晶,是走向未来的基石;读书是人们重要的学习方式,是人生奋斗的航灯,是文化传承的通道,是人类进步的阶梯。一个人的精神发育史实质上就是一个人的阅读史;一个民...
-
蔬菜大棚建设方案(精选3篇)
蔬菜大棚建设方案篇1根据《海南省稳定“菜篮子”价格领导小组办公室关于印发海南省常年蔬菜基地建设总体推进方案的通知》(琼稳价办〔20xx〕21号和《海南省农业农村厅办公室关于印发20xx年部分农业项目资金(种植业部分)实施方案的通知》(琼农办〔20xx〕179号)等文件...
-
网站建设方案范文集锦(精选21篇)
网站建设方案范文集锦篇1一、建设前的市场分析在国内电子商务并不成熟的现实下,服务并不规范,没有一个统一的商务标准,特别是本地区基本没有成熟的商务。本公司在电子商务市场并不成熟的情况下进军电子商务市场,能在竞争并不激烈的情况下占领市场,扩大市场份额,以最...