二級等保建設(shè)方案

1、SANGFOR深信服科技烏魯瓦提水利樞紐管理局機房系統(tǒng)安全建設(shè)解決方案深信服科技有限公司 TOC o 1-5 h z HYPERLINK l bookmark32 o Current Document 背景概述5 HYPERLINK l bookmark35 o Current Document 建設(shè)背景5 HYPERLINK l bookmark38 o Current Document 文獻規(guī)定5參照根據(jù)6閥門監(jiān)控系統(tǒng)安全防護意義6安全防護總體規(guī)定6系統(tǒng)性6動態(tài)性7安全防護日勺目日勺及重點7安全防護總體方略8綜合安全防護規(guī)定8安全區(qū)劃分原則8綜合安全防護基本規(guī)定9主機與網(wǎng)絡(luò)設(shè)備加固9入侵檢

2、測10安全審計10歹意代碼、病毒防備10需求分析11安全風(fēng)險分析11安全威脅勺來源12設(shè)計方案14拓撲示意14安所有署方案15下一代防火墻15終端安全檢測響應(yīng)系統(tǒng)（殺毒）16日記審計系統(tǒng)17運維審計系統(tǒng)21安全態(tài)勢感知系統(tǒng)236 方案優(yōu)勢與總結(jié)25安全可視26融合架構(gòu)26運維簡化271背景概述1.1建設(shè)背景隨著國內(nèi)信息化日勺大力發(fā)展，信息網(wǎng)絡(luò)已經(jīng)由幾種孤立日勺網(wǎng)絡(luò)發(fā)展成一種多 連接日勺信息共享日勺復(fù)雜網(wǎng)絡(luò)，也正是由于網(wǎng)絡(luò)日勺接入共享為不法黑客日勺入侵系統(tǒng) 帶來機會，嚴重影響系統(tǒng)勺正常穩(wěn)定運營和輸送。1.2文獻規(guī)定根據(jù)中華人民共和國網(wǎng)絡(luò)安全法，水利有關(guān)單位是國家核心信息基本 設(shè)施和網(wǎng)絡(luò)安全重點保護單位。監(jiān)控、數(shù)據(jù)調(diào)度系統(tǒng)網(wǎng)絡(luò)空間大，波及單位多， 安全隱患分布廣，一旦被攻破將直接威脅安全生產(chǎn)。為進一步提高閥門監(jiān)控系 統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)勺安全性，保障閥門監(jiān)控系統(tǒng)安全，保證安全穩(wěn)定運營，需滿 足如下文獻規(guī)定及原則。滿足調(diào)度數(shù)據(jù)網(wǎng)已投運設(shè)備接入勺規(guī)定；滿足生產(chǎn)調(diào)度多種業(yè)務(wù)安全防護勺需要；滿足責(zé)任到人、分組管理、聯(lián)合防護勺原則；提高信息安全管理水平，減少重要網(wǎng)絡(luò)應(yīng)用系統(tǒng)所面臨勺勺安全風(fēng)險威 脅，保證信息系統(tǒng)安全、穩(wěn)定勺運