文档介绍：XXX通信公司
网络安全防护项目技术方案
目录
项目背景
小组成员介绍
网络现状及安全需求
网络安全设计目标及原则
总体安全策略分析
整体安全解决方案
安全产品选择
安全服务
小组成员介绍
尹湘培(组长):A0917433
张博(组员):G0917020
刘丁(组员):G0917023
孙航(组员):A0917396
杨龙(组员):A0917429
韩颖(组员):G0917007
最优化的解决方案
最可靠的质量控制
最便捷的服务响应
项目背景
XXX通信公司主要经营移动电话通信业务(包括语音、数据、多媒体等),IP电话及互联网接入服务;具有移动通信、IP电话和互联网网络设计、投资和建设资格。
该公司的承担了IP业务、VoIP业务、VPN业务、WAP业务,即“四网一平台”,为用户提供具有鲜明移动特色的安全服务,并具有灵活的扩展性,为3G通信系统的发展奠定了基础。
我们专门针对XXX通信公司的OA系统、网管系统做了一个全面、深入的分析,并提出了完整的网络安全的解决方案。
网络现状及安全需求
网络现状及安全需求
确保网管系统作为生产系统的网络与信息安全
根据安全的等级的不同划分安全域并制定相应的安全保护策略;
在保证业务流程的前提下,实现OA系统用户对网管系统的严格受限访问;
严格控制病毒和木马等恶意程序通过OA网络向网管系统的传播;
非法违规网络活动的动态监控和实时阻断;
严格控制第三方厂商对网管系统的访问权限。
网络安全设计目标及原则
设计目标
设计原则
1、高安全性
2、高可靠性
3、高扩展性
4、高性能
1、整体性原则
2、一致性原则
3、易操作性原则
4、适应性原则
5、多重保护原则
总体安全策略分析
安全域划分
OA网络安全域
开放服务安全域
网管网络安全域
防火墙访问控制
OA网对DMZ区访问
DMZ区对网管网访问
OA网对网管网访问
病毒防护
防病毒网关
网络防病毒企业版
入侵检测系统
记录
报警
阻断
桌面管理系统
终端接入管理
终端资产管理
补丁分发
非法外联行为监控
……
整体安全解决方案
整体安全解决方案
服务管理系统部署
IT