文档介绍：XXIP 骨干网全网
安全解决方案建议书
安氏互联网安全系统(中国)有限公司
目录
1 前言 1
项目目标 1
安全宗旨 1
信息安全“三元论” 2
安全标准和规范 2
2 IS-ONE公司简介 4
3 IS-ONE的信息安全方法论概述 6
信息安全问题简介 6
信息安全表述模型——P2DR模型 8
P2DR模型概述 8
Policy(安全策略) 9
Protection(保护) 9
Detection(检测) 9
Response(响应) 11
信息安全实现原则和方法学 12
IS-ONE安全完整解决方案结构 14
多角度的安全需求分析和设计 16
4 安全需求分析 17
XXIP 骨干网安全策略和管理体系需求分析 17
XXIP 骨干网业务安全需求分析 21
内部办公 21
平台业务 22
接入 22
增值业务 23
辅助业务 25
分布式安全需求分析和设计 27
节点安全和路径安全 27
子网安全和边界安全 28
子网安全需求分析 29
层次性安全需求分析和设计 32
层次模型描述 32
环境和硬件 32
网络层安全 33
安全的网络拓扑结构 33
网络扫描技术 33
防火墙技术 34
网络实时入侵检测技术 35
操作系统层安全 35
系统扫描技术 36
系统实时入侵探测技术 36
数据库层安全 37
应用层安全 37
操作层(人,组织) 38
XXIP 骨干网安全集成需求分析 39
安全要素总结 39
安全集成需求 39
5 安全功能要素分析和方案 42
网络拓扑结构 42
防火墙 44
推荐产品介绍——LinkTrust CyberWall 44
防火墙方案设计与配置 49
主机安全 50
推荐安全服务——UNIX类主机安全加固服务 50
推荐安全服务——WINDOWS NT/2000类主机安全加固服务 51
推荐安全服务——WINDOWS 9X类主机安全加固服务 52
推荐安全服务——风险评估和服务 53
建议方案 53
安全风险评估 54
风险评估技术 54
推荐安全产品— Scanner 55
推荐安全产品—安氏系统漏洞扫描器System Scanner 58
推荐安全产品—安氏数据库漏洞扫描器DatabaseScanner 60
安氏产品特点 62
推荐安全服务—安全风险评估服务 64
入侵监控和防御 68
入侵检测技术 68
推荐安全产品——安氏的入侵检测产品RealSecure OS/Server Sensor & Network Defender 70
功能描述 71
产品运行环境要求 79
推荐安全产品—千兆入侵检测产品BlackICE Gigabit Sentry 81
采用先进的技术捕捉高水平的黑客 81
Gigabit Sentry的性能 81
BlackICE Gigabit Sentry系统要求 82
入侵检测建议配置方案 82
访问控制 84
日志和审计 86
身份认证 88
信息加密 91
防病毒 93
推荐安全产品——Trend Micro防病毒产品 93
TrendMicro性能指标 94
解决方案 99
灾难恢复 102
安全管理工具 104
推荐安全产品——ISS Safesuite Decision安全决策支持系统 104
建议方案 106
6 安全服务体系 108
专业安全服务eSafeLink Professional体系 108
安全产品服务体系 109