吉通上海公司網(wǎng)絡(luò)與系統(tǒng)安全方案建議書

1、吉通上海公司網(wǎng)絡(luò)與系統(tǒng)安全方案建議書網(wǎng)絡(luò)與系統(tǒng)安全實(shí)施方案1吉通上海IDC網(wǎng)絡(luò)安全功能需求1.1吉通上海公司對(duì)于網(wǎng)絡(luò)安全和系統(tǒng)可靠性的總體設(shè)想網(wǎng)絡(luò)要求有充分的安全措施，以保障網(wǎng)絡(luò)服務(wù)的可用性和網(wǎng) 絡(luò)信息的完整性。要把網(wǎng)絡(luò)安全層，信息服務(wù)器安全層，數(shù)據(jù)庫(kù)安全 層，信息傳輸安全層作為一個(gè)系統(tǒng)工程來考慮。網(wǎng)絡(luò)系統(tǒng)可靠性:為減少單點(diǎn)失效，要分析交換機(jī)和路由器應(yīng)采 用負(fù)荷或流量分擔(dān)方式，對(duì)服務(wù)器、計(jì)費(fèi)服務(wù)器和DB服務(wù) 器,WWW服務(wù)器，分別采用的策略。說明對(duì)服務(wù)器硬件、操作系統(tǒng) 及應(yīng)用軟件的安全運(yùn)行保障、故障自動(dòng)檢測(cè)/報(bào)警/排除的措施。對(duì)業(yè)務(wù)系統(tǒng)可靠性,要求滿足實(shí)現(xiàn)對(duì)硬件的冗余設(shè)計(jì)和對(duì)軟件 可靠性的分析

2、。網(wǎng)絡(luò)安全應(yīng)包含:數(shù)據(jù)安全；預(yù)防病毒；網(wǎng)絡(luò)安全層；操作系統(tǒng)安全；安全系統(tǒng)等；要求賣方提出完善的系統(tǒng)安全政策及其實(shí)施方案，其中至少 覆蓋以下幾個(gè)方面：對(duì)路由器、服務(wù)器等的配置要求充分考慮安全因素制定妥善的安全管理政策，例如口令管理、用戶帳號(hào)管理 等。在系統(tǒng)中安裝、設(shè)置安全工具。要求賣方詳細(xì)列出所提供 的安全工具清單及說明。制定對(duì)黑客入侵的防范策略。對(duì)不同的業(yè)務(wù)設(shè)立不同的安全級(jí)別。賣方可提出自己建議的網(wǎng)絡(luò)安全方案。12整體需求安全解決方案應(yīng)具有防火墻,入侵檢測(cè)，安全掃描三項(xiàng)基本功 能。針對(duì)IDC網(wǎng)絡(luò)管理部分和IDC服務(wù)部分應(yīng)提出不同的安全 級(jí)別解決方案。所有的IDC安全產(chǎn)品要求廠家穩(wěn)定的服務(wù)保障和

3、技術(shù)支持 隊(duì)伍。服務(wù)包括產(chǎn)品的定時(shí)升級(jí)，培訓(xùn),入侵檢測(cè)，安全掃描 系統(tǒng)報(bào)告分析以及對(duì)安全事故的快速響應(yīng)。安全產(chǎn)品應(yīng)能與集成商方案的網(wǎng)管產(chǎn)品，路由，交換等網(wǎng)絡(luò)設(shè) 備功能兼容并有效整合。所有的安全產(chǎn)品應(yīng)具有公安部的銷售許可和國(guó)家信息化辦 公室的安全認(rèn)證。所有安全產(chǎn)品要求界面友好，易于安裝，配置和管理，并有詳盡的技術(shù)文檔。所有安全產(chǎn)品要求自身高度安全性和穩(wěn)定性。安全產(chǎn)品要求功能模塊配置靈活，并具有良好的可擴(kuò)展性。1.3防火墻部分的功能需求網(wǎng)絡(luò)特性:防火墻所能保護(hù)的網(wǎng)絡(luò)類型應(yīng)包括以太網(wǎng)、快速 以太網(wǎng)、（千兆以太網(wǎng)、ATM、令牌環(huán)及FDDI可選）。支 持的最大LAN接口數(shù):軟、硬件防火墻應(yīng)能提供至少4個(gè)

4、 端口。服務(wù)器平臺(tái):軟件防火墻所運(yùn)行的操作系統(tǒng)平臺(tái)應(yīng)包括 Solaris2.5/2.6、Linux、Win NT4.0（HP-UX、IBM-AIX、 Win可選）。加密特性:應(yīng)提供加密功能，最好為基于硬件的加密。認(rèn)證類型:應(yīng)具有一個(gè)或多個(gè)認(rèn)證方案,如RADIUS、 Kerberos、TACACS/TACACS+、口令方式、數(shù)字證書 等。訪問控制:包過濾防火墻應(yīng)支持基于協(xié)議、端口、日期、源 /目的IP和MAC地址過濾;過濾規(guī)則應(yīng)易于理解，易于編輯 修改;同時(shí)應(yīng)具備一致性檢測(cè)機(jī)制，防止沖突;在傳輸層、應(yīng) 用層（HTTP、FTP、TELNET. SNMP、STMP、POP）提供 代理支持;支持網(wǎng)絡(luò)地

5、址轉(zhuǎn)換（NAT）。防御功能:支持病毒掃描，提供內(nèi)容過濾，能防御Ping of Death,TCP SYN Floods 及其它類型 DoS 攻擊。安全特性:支持轉(zhuǎn)發(fā)和跟蹤ICMP協(xié)議（ICMP代理）;提供入 侵實(shí)時(shí)警告;提供實(shí)時(shí)入侵防范;識(shí)別/記錄/防止企圖進(jìn)行IP 地址欺驪。管理功能:支持本地管理、遠(yuǎn)程管理和集中管理;支持SNMP 監(jiān)視和配置;負(fù)載均衡特性；支持容錯(cuò)技術(shù),如雙機(jī)熱備份、 故障恢復(fù),雙電源備份等。記錄和報(bào)表功能:防火墻應(yīng)該提供日志信息管理和存儲(chǔ)方法;防火墻應(yīng)具有日志的自動(dòng)分析和掃描功能;防火墻應(yīng)提供告 警機(jī)制，在檢測(cè)到入侵網(wǎng)絡(luò)以及設(shè)備運(yùn)轉(zhuǎn)異常情況時(shí)，經(jīng)過告 警來通知管理員采取必

6、要的措施，包括E-mail、呼機(jī)、手 機(jī)等;提供簡(jiǎn)要報(bào)表（按照用戶ID或IP地址提供報(bào)表分類打 ?。?提供實(shí)時(shí)統(tǒng)計(jì)。2惠普公司在吉通上海IDC中的網(wǎng)絡(luò)安全管理的設(shè)計(jì)思想2.1網(wǎng)絡(luò)信息安全設(shè)計(jì)宗旨惠普公司在為客戶IDC項(xiàng)目的信息安全提供建設(shè)和服務(wù)的宗 旨能夠表述為：依據(jù)最新、最先進(jìn)的國(guó)際信息安全標(biāo)準(zhǔn)采用國(guó)際上最先進(jìn)的安全技術(shù)和安全產(chǎn)品參照國(guó)際標(biāo)準(zhǔn)ISO9000系列質(zhì)量保證體系來規(guī)范惠普公司 提供的信息安全產(chǎn)品和服務(wù)嚴(yán)格遵守中華人民共和國(guó)相關(guān)的法律和法規(guī)2.2網(wǎng)絡(luò)信息安全的目標(biāo)網(wǎng)絡(luò)安全的最終目標(biāo)是保護(hù)網(wǎng)絡(luò)上信息資源的安全，信息安全 具有以下特征：保密性:確保只有經(jīng)過授權(quán)的人才能訪問信息；完整性:保護(hù)信息和信息的處理方法準(zhǔn)確而完整；可用性:確保經(jīng)過授權(quán)的用戶在需要時(shí)能夠訪問信息并使用 相關(guān)信息資產(chǎn)。信息安全是經(jīng)過實(shí)施一整套適當(dāng)?shù)目刂拼胧?shí)現(xiàn)的?？刂拼?施包括策略、實(shí)踐、步驟、組織結(jié)構(gòu)和軟件功能。必須建立起一 整套的控制措施，確保滿足組織特定的安全目標(biāo)。2.3網(wǎng)絡(luò)信息安全要素惠普公司的信息安全理念突出地表現(xiàn)在三個(gè)方面-安全策