網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案

網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案一．網(wǎng)絡(luò)安全現(xiàn)狀目前我院軍衛(wèi)一號(hào)業(yè)務(wù)網(wǎng)采用的是星樹(shù)型混合網(wǎng)絡(luò)結(jié)構(gòu)，作為我院的業(yè)務(wù)網(wǎng)，核心交換機(jī)為H3CS12508高速三層核心交換機(jī)，兩臺(tái)核心設(shè)備通過(guò)設(shè)置網(wǎng)絡(luò)虛擬化技術(shù)實(shí)現(xiàn)熱備（異地多核心），保證網(wǎng)絡(luò)不間斷運(yùn)行；全網(wǎng)根據(jù)樓宇和重要區(qū)域都實(shí)現(xiàn)了VLAN劃分，以保障網(wǎng)絡(luò)故障和攻擊不會(huì)蔓延全網(wǎng)；網(wǎng)絡(luò)中部署了醫(yī)保、預(yù)約、銀醫(yī)、網(wǎng)絡(luò)中心外網(wǎng)防火墻等共計(jì)四臺(tái),將院內(nèi)網(wǎng)與外網(wǎng)進(jìn)行有效隔離，保障內(nèi)網(wǎng)不受外部網(wǎng)絡(luò)的攻擊；免費(fèi)防病毒企業(yè)版系統(tǒng)一套，對(duì)網(wǎng)絡(luò)病毒和各種攻擊進(jìn)行實(shí)時(shí)監(jiān)控和防御。整個(gè)網(wǎng)絡(luò)安全拓?fù)浣Y(jié)構(gòu)如圖1所示。圖1我院現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第1頁(yè)。三．網(wǎng)絡(luò)安全建設(shè)方案網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第1頁(yè)。我院將在現(xiàn)有網(wǎng)絡(luò)安全基礎(chǔ)上，建立全新企業(yè)級(jí)防病毒系統(tǒng)，保障病毒庫(kù)實(shí)時(shí)監(jiān)控、查殺網(wǎng)絡(luò)病毒，并能及時(shí)更新病毒庫(kù)，下載漏洞補(bǔ)丁并自動(dòng)修復(fù)；新增終端管理及準(zhǔn)入控制系統(tǒng)，嚴(yán)格控制外來(lái)人員或未知網(wǎng)絡(luò)設(shè)備連接網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)訪問(wèn)，并對(duì)U盤(pán)實(shí)施嚴(yán)密管控，也方便技術(shù)人員管理終端系統(tǒng)；建設(shè)IP地址管理系統(tǒng)，嚴(yán)格IP地址的授權(quán)、更新、更改，完善網(wǎng)絡(luò)安全體系構(gòu)架。建設(shè)完成后，我院網(wǎng)絡(luò)安全體系架構(gòu)如圖2所示。圖2計(jì)劃建成后網(wǎng)絡(luò)安全體系拓?fù)鋱D網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第2頁(yè)。如圖2所示，新增網(wǎng)絡(luò)安全設(shè)備全部旁接在主要網(wǎng)絡(luò)中，即能夠?qū)W(wǎng)絡(luò)異常行為進(jìn)行實(shí)時(shí)監(jiān)控和及時(shí)處理，同時(shí)也不會(huì)占用醫(yī)院信息系統(tǒng)資源，不會(huì)影響服務(wù)器性能和業(yè)務(wù)數(shù)據(jù)的傳輸速度，在保障臨床業(yè)務(wù)正常開(kāi)展的情況下確保網(wǎng)絡(luò)信息的安全。網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第2頁(yè)。技術(shù)參數(shù)要求網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第3頁(yè)。1.防病毒系統(tǒng)（PC、服務(wù)器、虛擬化、移動(dòng)終端）網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第3頁(yè)。功能指標(biāo)要求品牌要求邁克菲、卡巴斯基、360、亞信、賽門(mén)鐵克安裝環(huán)境支持客戶端支持操作系統(tǒng)：WindowsXP/Windows7/Windows8/Windows10；WindowsServer2003/WindowsServer2008/WindowsServer2012；Unix、SUSELinux/RedHatLinux/CentOS/Ubuntu等；★虛擬化殺毒支持VMware、Ctrix、Microsoft、Huawei、H3C等國(guó)內(nèi)外主流虛擬化廠商平臺(tái)，提供兼容性認(rèn)證材料或廠商官方網(wǎng)站截圖證明★移動(dòng)客戶端環(huán)境支持Android4.0以上，iOS7.0以上系統(tǒng)；授權(quán)數(shù)★支持50臺(tái)windows物理服務(wù)器終端，30顆CPU（或150臺(tái)）虛擬機(jī)服務(wù)器終端，支持不少于2500臺(tái)計(jì)算機(jī)終端（包括500臺(tái)移動(dòng)終端）；殺毒功能★防御和查殺目前已知所有病毒，對(duì)新型未知病毒能有效防御并及時(shí)取樣、定型、更新病毒特征庫(kù)，有效清除病毒；系統(tǒng)管理控制中心采用B/S架構(gòu)管理端，具備設(shè)備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測(cè)、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報(bào)表和查詢等功能；產(chǎn)品支持終端保護(hù)密碼，設(shè)置密碼后，終端退出或卸載殺毒、或安裝控制中心，都需要輸入正確的密碼方可執(zhí)行；支持網(wǎng)頁(yè)訪問(wèn)部署、離線安裝包部署、域推送等部署方式，可自定義部署通知郵件及部署通知公告；要求產(chǎn)品具備本地多引擎查殺能力，且引擎可配置；要求產(chǎn)品具備公有云檢測(cè)能力，并且公有云特征儲(chǔ)備超過(guò)100億；要求產(chǎn)品具備主動(dòng)防御技術(shù)；要求產(chǎn)品具備應(yīng)用級(jí)沙箱技術(shù)；要求支持文件解壓縮病毒查殺，支持對(duì)zip、rar、7z等多種格式的壓縮文件查殺能力；要求支持以自定義黑白名單的方式來(lái)管理全網(wǎng)終端的文件，管理員可以將文件加入白名單或者黑名單。如果文件被加入白名單，客戶端就不會(huì)再查殺此文件，加入黑名單，客戶端就不可以執(zhí)行此文件；對(duì)勒索病毒提供防護(hù)機(jī)制，嘗試提供解密工具，解密工具應(yīng)為自主研發(fā)（提供產(chǎn)品功能界面截圖并加蓋原廠公章）病毒庫(kù)升級(jí)管理要求支持服務(wù)器端病毒庫(kù)的定時(shí)更新和手動(dòng)更新兩種升級(jí)模式補(bǔ)丁分發(fā)與漏洞修復(fù)產(chǎn)品具備漏洞集中修復(fù)、強(qiáng)制修復(fù)、自動(dòng)修復(fù)、藍(lán)屏修復(fù)功能；產(chǎn)品具備漏洞集中修復(fù)過(guò)程中的流量控制和保證帶寬,補(bǔ)丁分發(fā)支持服務(wù)端帶寬限流與客戶端P2P補(bǔ)丁分發(fā)加速，有效節(jié)省外網(wǎng)帶寬資源用戶管理支持控制臺(tái)多用戶分級(jí)管理網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第4頁(yè)。服務(wù)器端網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第4頁(yè)。要求至少支持WindowsServer2003、2008、2012三個(gè)版本操作系統(tǒng)平臺(tái)的殺毒防護(hù)與漏洞管理，并可對(duì)Windowsxp和WindowsServer2003提供后續(xù)漏洞防護(hù)；至少支持3個(gè)以上Linux服務(wù)器版本并且可以和Windows統(tǒng)一管理。虛擬化殺毒★虛擬化產(chǎn)品控制中心授權(quán)永久有效，當(dāng)虛擬化平臺(tái)擴(kuò)容新增時(shí)無(wú)需額外購(gòu)買控制中心的擴(kuò)展升級(jí)授權(quán)；一體化控制中心，自帶高性能數(shù)據(jù)庫(kù)，無(wú)需外置數(shù)據(jù)庫(kù)即可實(shí)現(xiàn)日志存儲(chǔ)和分析關(guān)聯(lián)；采用獨(dú)立安全接口，無(wú)需依賴虛擬化平臺(tái)安全組件即可實(shí)現(xiàn)安全功能；支持統(tǒng)一部署，對(duì)Windows、Linux操作系統(tǒng)，物理服務(wù)器、虛擬機(jī)具備相同的防護(hù)模式，統(tǒng)一管理界面；產(chǎn)品支持VMwarevShpere、CtrixXen、MicrosoftHyper-V、HuaweiFusioncompute、H3CCAS等平臺(tái)的虛擬機(jī)導(dǎo)入，并可在同一個(gè)管理平臺(tái)進(jìn)行統(tǒng)一管理；產(chǎn)品除支持一般性病毒木馬查殺外，還支持宏病毒、敲詐勒索病毒、注冊(cè)表病毒、間諜軟件、僵尸遠(yuǎn)程軟件等特定惡意文件的查殺；產(chǎn)品支持3種以上病毒查殺引擎，根據(jù)不同的虛擬化環(huán)境和查殺要求可靈活開(kāi)啟關(guān)閉；支持手動(dòng)黑白名單操作，對(duì)目錄、文件、擴(kuò)展名進(jìn)行信任操作，以提升查殺效率以及降低誤殺率；支持感知物理機(jī)的任務(wù)狀態(tài)，智能調(diào)度任務(wù)執(zhí)行，防止引發(fā)啟動(dòng)、查殺風(fēng)暴網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第5頁(yè)。移動(dòng)終端殺毒網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第5頁(yè)?！镏С謴姆?wù)器管理端對(duì)醫(yī)院所有移動(dòng)終端查殺病毒和木馬；客戶端部署方式支持網(wǎng)頁(yè)部署、郵件部署和應(yīng)用市場(chǎng)部署；支持完善的設(shè)備基本信息展示，包括設(shè)備使用人名稱、注冊(cè)郵箱、手機(jī)型號(hào)、系統(tǒng)版本、設(shè)備所有權(quán)、最后一次在線時(shí)間等；支持根據(jù)在線頻度（在線、離線時(shí)間）、設(shè)備所有權(quán)、系統(tǒng)版本、設(shè)備狀態(tài)等篩選對(duì)應(yīng)設(shè)備；支持應(yīng)用黑白名單設(shè)置；支持設(shè)備事件日志，記錄并展示設(shè)備的違規(guī)事件、執(zhí)行策略、攔截事件和日常事件驗(yàn)收要求在授權(quán)數(shù)內(nèi)實(shí)施完醫(yī)院現(xiàn)有約2100臺(tái)終端、100臺(tái)虛擬機(jī)服務(wù)器、50臺(tái)物理機(jī)服務(wù)器之后才進(jìn)行項(xiàng)目驗(yàn)收。資質(zhì)1.所投產(chǎn)品具備計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、軟件著作權(quán)登記證書(shū)；2.病毒檢測(cè)率≥95%，出具公安部檢測(cè)證明復(fù)印件，原件備查質(zhì)保期原廠質(zhì)保三年及以上（提供原廠商售后服務(wù)承諾函加蓋原廠鮮章）網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第6頁(yè)。2.終端管理及準(zhǔn)入控制系統(tǒng)（白名單）網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第6頁(yè)。功能技術(shù)要求品牌國(guó)內(nèi)外知名品牌系統(tǒng)部署要求系統(tǒng)部署方法簡(jiǎn)單，不影響現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)架構(gòu)及網(wǎng)絡(luò)運(yùn)行；要求支持復(fù)雜網(wǎng)絡(luò)環(huán)境，不受網(wǎng)絡(luò)防火墻限制授權(quán)數(shù)★不少于2500臺(tái)終端客戶端部署客戶端安裝部署簡(jiǎn)單多樣；客戶端部署支持windowsxp、win7、win8、win10等系統(tǒng)，兼容32位與64位系統(tǒng)；支持移動(dòng)操作系統(tǒng)如IOS、android、wp、mac等；系統(tǒng)支持客戶端在線自動(dòng)更新；系統(tǒng)支持遠(yuǎn)程卸載功能，并提供離線狀態(tài)下的客戶端手動(dòng)刪除功能終端準(zhǔn)入功能①★得到授權(quán)的合法計(jì)算機(jī)可入網(wǎng)正常訪問(wèn)網(wǎng)絡(luò)和所有服務(wù)器；未得到授權(quán)的計(jì)算機(jī)無(wú)法訪問(wèn)受限服務(wù)器；有效避免外來(lái)終端仿冒網(wǎng)內(nèi)合法計(jì)算機(jī)的IP/MAC地址和計(jì)算機(jī)名非法入網(wǎng)；②有效避免以私接路由器的方式違規(guī)接入網(wǎng)絡(luò)；③支持冗余有線網(wǎng)卡、無(wú)線網(wǎng)卡、3G網(wǎng)卡、MODEM、ADSL、ISDN等設(shè)備的外聯(lián)控制；違規(guī)外聯(lián)發(fā)生時(shí)可針對(duì)內(nèi)外網(wǎng)連接狀態(tài)分別設(shè)置違規(guī)處理措施；④支持標(biāo)準(zhǔn)802.1X準(zhǔn)入，支持動(dòng)態(tài)VLAN、動(dòng)態(tài)ACL下發(fā)；⑤提供硬件準(zhǔn)入控制設(shè)備，設(shè)備需支持旁路部署方式，避免串行設(shè)備部署出現(xiàn)單點(diǎn)故障；⑥配合終端準(zhǔn)入設(shè)備，可支持終端安全檢查失敗本地ACL隔離機(jī)制，可基于協(xié)議、特定端口、端口范圍、特定地址、IP范圍、URL來(lái)控制終端訪問(wèn)權(quán)限，從而無(wú)需操作交換機(jī)達(dá)到終端網(wǎng)絡(luò)控制目的，實(shí)現(xiàn)細(xì)粒度的訪問(wèn)控制管理，支持不同終端修復(fù)區(qū)域定義；⑦支持終端合規(guī)檢查，可以檢查IP地址獲取方式、殺毒軟件是否安裝以及更新時(shí)間等項(xiàng)目，未通過(guò)的，不能訪問(wèn)受限服務(wù)器；⑧對(duì)于特殊設(shè)備，支持白名單管理，無(wú)需認(rèn)證管控模式采用網(wǎng)絡(luò)集中式管控，支持多用戶管理及權(quán)限劃分移動(dòng)終端管理對(duì)接入軍衛(wèi)網(wǎng)的所有移動(dòng)終端實(shí)現(xiàn)安全管控：①支持安全策略展示，展現(xiàn)所應(yīng)用的策略和未應(yīng)用策略，可選擇應(yīng)用策略；②可對(duì)全部或者部分設(shè)備進(jìn)行清除工作數(shù)據(jù)、下發(fā)鎖屏密碼、鎖定設(shè)備、解鎖設(shè)備、鎖定工作區(qū)、解鎖工作區(qū)、啟動(dòng)關(guān)閉鳴響、推送消息、推送鏈接、同步郵件以及企業(yè)所有權(quán)設(shè)備全部數(shù)據(jù)擦除等操作；③支持設(shè)備位置管理，定位設(shè)備，記錄設(shè)備位置信息，展示所有設(shè)備的地理位置；④支持工作區(qū)界面與個(gè)人區(qū)界面完全隔離，工作區(qū)界面只展示工作郵箱、工作信息、工作應(yīng)用等內(nèi)容；網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第7頁(yè)。⑤支持工作區(qū)鎖屏，可設(shè)置手勢(shì)密碼、數(shù)字密碼等鎖屏密碼及密碼更換周期，能對(duì)工作區(qū)內(nèi)運(yùn)行的數(shù)據(jù)進(jìn)行加密；網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第7頁(yè)。⑥支持功能禁用：設(shè)定某一區(qū)域內(nèi)禁止使用相機(jī)、WiFi、藍(lán)牙、移動(dòng)數(shù)據(jù)（2G/3G/4G）的強(qiáng)制開(kāi)關(guān)，禁止恢復(fù)出廠設(shè)置；⑦支持違規(guī)檢測(cè)，可檢測(cè)設(shè)備是否root，離線是否超過(guò)指定時(shí)間，是否感染病毒，是否更換SIM卡。檢測(cè)到違規(guī)操作后，可進(jìn)行違規(guī)處理，對(duì)部分或者全部違規(guī)設(shè)備進(jìn)行清除工作數(shù)據(jù)、下發(fā)鎖屏密碼、鎖定設(shè)備、解鎖設(shè)備、鎖定工作區(qū)、解鎖工作區(qū)、推送通知、推送鏈接、啟動(dòng)響鈴、關(guān)閉響鈴等操作；⑧支持應(yīng)用黑白名單設(shè)置；⑨支持設(shè)備事件日志，記錄并展示設(shè)備的違規(guī)事件、執(zhí)行策略、攔截事件和日常事件PC終端管理①對(duì)即時(shí)通訊工具以及游戲、視頻播放等系統(tǒng)資源濫用的管理，規(guī)范員工的終端使用行為，避免工作時(shí)間非工作行為的發(fā)生，提高工作效率；②支持終端進(jìn)程黑名單、白名單功能；③支持網(wǎng)址白名單，通過(guò)信任網(wǎng)址白名單可以管理企業(yè)網(wǎng)絡(luò)內(nèi)信任的網(wǎng)址，加入信任后終端不再將此網(wǎng)址視為威脅，支持網(wǎng)址黑名單，可設(shè)置終端不能訪問(wèn)的網(wǎng)址URL，終端訪問(wèn)這些URL時(shí)會(huì)被攔截，并展示攔截記錄；④支持對(duì)終端各種外設(shè)（USB存儲(chǔ)、硬盤(pán)、存儲(chǔ)卡、光驅(qū)、打印機(jī)、掃描儀、攝像頭、手機(jī)、平板等）、接口（USB口、串口、并口、1394、PCMIA）設(shè)置使用權(quán)限；⑤支持對(duì)終端桌面系統(tǒng)的賬號(hào)密碼、本地安全策略、控制面板、屏保與壁紙、瀏覽器安全、殺毒軟件檢查移動(dòng)存儲(chǔ)介質(zhì)管理①★靈活定義U盤(pán)使用和管控，不影響現(xiàn)有業(yè)務(wù)系統(tǒng)所需的USB接口設(shè)備正常使用，如票控盤(pán)、U-KEY、打印機(jī)、掃描槍等；網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第8頁(yè)。②支持管理員對(duì)入網(wǎng)的移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行注冊(cè)，可以對(duì)已注冊(cè)的移動(dòng)網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第8頁(yè)。介質(zhì)進(jìn)行管理，包括學(xué)習(xí)注冊(cè)、授權(quán)、啟用、停用、刪除、取消注冊(cè)、導(dǎo)出注冊(cè)列表等；③支持客戶端自主申請(qǐng)移動(dòng)存儲(chǔ)介質(zhì)注冊(cè)，管理員統(tǒng)一進(jìn)行申請(qǐng)審批；④支持移動(dòng)存儲(chǔ)介質(zhì)讀寫(xiě)權(quán)限劃分設(shè)置，有效控制不明來(lái)歷的移動(dòng)存儲(chǔ)可能帶來(lái)的病毒傳播等隱患；⑤支持移動(dòng)存儲(chǔ)介質(zhì)外出管理，并可以設(shè)置外出使用權(quán)限以及外出使用次數(shù)與有效時(shí)間；⑥支持移動(dòng)存儲(chǔ)介質(zhì)權(quán)限設(shè)為普通設(shè)備與加密設(shè)備，可設(shè)置是否允許網(wǎng)外使用桌面管理★可以遠(yuǎn)程操控終端桌面（不依賴Windows遠(yuǎn)程桌面協(xié)議，可以指定TCP訪問(wèn)端口）、遠(yuǎn)程關(guān)機(jī)、重啟終端，方便管理人員運(yùn)維終端資產(chǎn)管理終端資產(chǎn)監(jiān)視管理，自動(dòng)上報(bào)軟、硬件變更，杜絕私自變更單位終端硬件安全防護(hù)主要包括終端計(jì)算機(jī)、無(wú)線網(wǎng)絡(luò)等泄密途徑的控制、監(jiān)控和審計(jì)；報(bào)表功能生成全網(wǎng)資產(chǎn)信息，支持報(bào)表和各種日志的查詢，支持Excel等多種格式的文件導(dǎo)出系統(tǒng)管理要求支持系統(tǒng)配置備份、導(dǎo)入和導(dǎo)出，支持服務(wù)器硬件一鍵還原功能；系統(tǒng)出現(xiàn)故障不影響客戶端聯(lián)網(wǎng)性能要求客戶端程序CPU占用率低，內(nèi)存占用量小驗(yàn)收要求在授權(quán)數(shù)內(nèi)實(shí)施完醫(yī)院現(xiàn)有所有相關(guān)服務(wù)器和終端之后才進(jìn)行項(xiàng)目驗(yàn)收質(zhì)保期原廠質(zhì)保三年及以上（提供原廠商售后服務(wù)承諾函加蓋原廠鮮章）網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第9頁(yè)。3.IP地址管理系統(tǒng)網(wǎng)絡(luò)信息安全系統(tǒng)升級(jí)建設(shè)方案全文共10頁(yè)，當(dāng)前為第9頁(yè)。序號(hào)技術(shù)規(guī)格要求1具有DHCPserver基本功能,自定義DHCPOPTION,支持地址池黑、白名單；2★支持識(shí)別用戶終端設(shè)備類型（PC、移動(dòng)設(shè)備、路由器等）、操作系統(tǒng)類型(Windows、MacO