文档介绍：网络安全建议书
(version:)
目录
前言 4
第一章 XX及其安全方法论介绍 5
@安全模型——TMS安全体系模型 6
@全程安全服务模型 7
@安全服务 7
@整体安全解决方案 8
8
9
10
10
11
12
第二章系统应用特点及安全风险分析 13
13
14
14
15
15
17
第三章安全策略分析及技术解决方案 19
19
20
21
21
26
(***)系统 29
(IDS) 31
VPN加密 34
34
36
37
第四章其它建议 39
39
39
39
40
40
:相关安全产品介绍 41
Symantec Antivirus防毒软件 41
PassGo SSO(单点登录和统一安全认证系统) 42
Defender——强双因子身份认证产品 45
ESM——Symantec主机风险评估产品介绍 48
——具备路径原因分析的网络安全评估工具 53
ITA——Symantec基于主机的入侵检测和策略管理 57
——Symantec动态网络入侵检测产品 63
Pentasafe数据库安全系列产品简介 72
前言
在全球信息化的推动下,实现国民经济信息化、企业信息化已经成为新世纪开局阶段的潮流。计算机信息网络规模不断扩大,信息技术和信息产业以前所未有之势,渗透着各行各业和人民生活,正在逐步改变着人们的生产和生活方式,推动着企业进步和机制、体制的不断改革。
计算机信息网络作用不断扩大的同时,信息网络的安全一旦遭受破坏,其影响或损失也十分巨大。因此,信息安全问题已经成为国内外专家学者和广大用户十分关注的话题。工业作为国民经济的支柱产业,为国民经济和人民生活服务型行业,计算机及网络技术应用范围广、种类繁多且十分复杂。特别是计算机网络及电网自动化水平的高速发展,一旦信息安全出现问题,将危机电网的安全运行,所造成的损失和影响将是无法估量的。工业的特点决定了系统信息安全不仅具有一般计算机信息网络信息安全的特征,而且还具有实时运行控制系统信息安全的特征。因此,深入研究系统信息安全的特点,在实现“数字系统”的进程中,制定保证系统信息安全措施是我们面临的巨大挑战和考验。
第一章 XX及其安全方法论介绍
XX信息技术有限公司(XX科技),专业的IT安全方案提供商和IT安全服务提供商,努力成为客户最信赖、最紧密、最可靠的安全伙伴。XX科技为中国的电信行业、金融行业、行业和政府机构等重要用户提供信息安全产品和服务,并为中国企业电子商务和信息化建设提供持续不断的全面安全支持。
XX科技的前身是RMG集团亚洲分公司在中国设立的办事处,代理销售安全产品和提供安全技术服务。2000年,XX信息技术有限公司在中国广州正式成立,同年在上海设立了办事处。通过大量的资源投入,XX科技致力成为安全服务提供商的姣姣者和用户的长期伙伴。
XX科技针对中国用户在IT安全需求出发,倡导“技术、管理和服务”三位一体的TMS安全体系模型。XX@安全解决方案,首次将“AS/400主机安全”、“企业应用安全”、“中间件安全”、“Web安全”、“防火墙管理”和“数据库安全”加入到安全技术体系范畴。XX@安全服务体系,从“咨询-设计-实施-培训-管理-响应”六个方面提供全程的服务保障。
XX科技凭借专业技术、丰富的销售经验及优质的客户服务,成功地与全球领先的IT安全厂商建立了坚实的合作伙伴关系。作为PentaSafe中国唯一总代理和Symantec企业级安全合作伙伴(全球一级代理),XX科技不仅将全球最尖端的安全技术和产品带给了中国用户,同时也将最宝贵的IT安全经验和周全的服务带给了用户。
@安全模型——