网络安全加固最新项目解决方案.pdf

. . . . . 网络系统安全加固方案 北京*****有限公司 2018年3月 可编辑 . . . . . 目 录 1 项目介绍 3 1.1 项目背景 3 1.2 项目目标 3 1.3 参考标准 3 1.4 方案设计原则 4 1.5 网络系统现状 5 2 网络系统升级改造方案 6 2.1 网络系统建设要求 6 2.2 网络系统升级改造方案 7 2.3 网络设备部署及用途 9 2.4 核心交换及安全设备UPS 电源保证 10 2.5 网络系统升级改造方案总结 10 3 网络系统安全加固技术方案 10 3.1 网络系统安全加固建设要求 10 3.2 网络系统安全加固技术方案 11 3.3 安全设备部署及用途 22 3.4 安全加固方案总结 22 4 产品清单 错误！未定义书签。 可编辑 . . . . . 1 项目介绍 1.1 项目背景 随着对外网信息化的发展，业务系统对外网络系统、信息系统的依赖程度 也越来越高，信息安全的问题也越来越突出。为了有效防范和化解风险，保证 对外网信息系统平稳运行和业务持续开展，须对对外网现有的网络升级，并建 立信息安全保障体系，以增强对外网的信息安全风险防范能力。 同时随着全球化和网络化，全球信息化建设的加快对我国的影响越来越大。 由于利益的驱使，针对信息系统的安全威胁越来越多，必需加强自身的信息安 全保护工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升 对外网整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安 全管理机制结合对外网自身特点和需求来开展一项科学和系统的信息安全体系 建设和规划设计工作。 通过系统的信息安全体系规划和建设，将为对外网加强内部控制和内部管 理，降低运营风险，建立高效、统一、运转协调的管理体制的重要因素。 1.2 项目目标 满足对外网对网络系统等基础设施的需求，降低基础设施对对外网信息化 发展的制约，顺利完成业务系统、网络系统与信息安全系统的整合，促进对外 网信息化可持续发展。本次改造工作的主要内容：通过网络系统改造及安全加 固，满足对外网日常办公需要，保障重要网络及业务系统的安全运行。 1.3 参考标准 本方案重点参考的政策和标准包括：  《中华人民共和国政府信息公开条例》（中华人民共和国国务院令第 492 号）  《中华人民共和国计算机信息网络国际联网管理暂行规定》 可编辑 . . . . .  《国务院办公厅关于做好中央政府门户网站内容保障工作的意见》（国 办发〔2005 〕31 号）  《信息技术信息系统安全等级保护实施指南》  《信息技术信息系统安全等级保护基本要求》  《信息技术信息系统安全等级保护方案设计规范》  BS7799/ISO17799 《信息安全管理实践准则》 1.4 方案设计原则 本方案在设计中将严格遵循以下原则： 需求、风险、代价平衡分析的原则