文档介绍：肈1. 背景介绍 . 项目总述 . 网络环境总述 . 信息安全方案的组成 . 信息安全产品的选型原则 . 网络安全现状 . 典型的黑客攻击 . 网络与信息安全平台的任务 . 网络安全解决方案的组成 . 超高安全要求下的网络保护 9莄2. 安全架构分析与设计 . 网络整体结构 . 集中管理和分级管理 . XX安全网络系统管理中心网络 . 各地方管理局网络 16膁3. 产品选型 . 防火墙与入侵检测的选型 . 方正数码公司简介 . 产品概述 . 系统特点 . 方正方御防火墙功能说明 22螈4. 工程实施方案 . 测试及验收 . 测试及验收描述 . 系统初验 . 功能测试 . 性能测试 31蒂5. 方正方御防火墙技术支持与服务 . 方正数码绿色服务体系结构介绍 . 完善的技术支持与服务 . 售前服务内容 . 售前服务流程 . 售后服务内容 . 售后服务流程 . 服务方式 . 服务监督 . 保修 . 保修方式 . 保修范围 . 保修期的确认 . 培训安排 . 全国服务网络 . 场地及环境准备 . 常规要求 . 机房电源、地线及同步要求 . 设备场地、通信 . 机房环境 . 验收清单 . 设备开箱验收清单 . 用户信息清单 . 用户验收清单 44蚀6. 方案防火墙数目 45螀7. 方案整体优势 45蒇8. 方正方御防火墙荣誉证书 . 部分方正方御防火墙客户名单 52莀9. 方正方御防火墙成功案例 . 人民银行应用案例 . 人民银行需求分析 . 系统安全目的 . 安全体系结构 . 安全系统实施 . 武警总队全国安全应用实例 58蒄袁蚀肆羄薂背景介绍蒈项目总述蒈目前,XX向下各地方的市、区、县局相连,向上和广东省厅相连。形成一个内部办公网络环境。该网络安全方案的目的,是实现电子公文、信息数据“快速、准确、全面、可靠、安全”的收集、传输、汇总、分析功能。莃网络环境总述莂XX安全网络系统是涉密的内部业务工作处理网络,传输、处理、查询工作中涉密的信息。该网由与政府有行文关系的各市县和管理站组成。在给地方局域网出入口安装防火墙,关键部位需要双机热备。这些防火墙系统需要集中在XX数据中心进行管理和审计。蕿信息安全方案的组成薇信息安全产品的选型原则肆XX安全网络系统是一个要求高可靠性和安全性的网络系统,若干重要的公文信息在网络传输过程中不可泄露,如果数据被黑客修改或者删除,那么就会严重的影响政府的工作。所以,XX安全网络系统安全产品的选型事关重大,要提到国家战略的高度来衡量,否则一旦被黑客或者敌国攻入,其代价将是不能想象的。肂XX安全网络系统方案必须遵循如下原则:薁全局性原则:安全威胁来自最薄弱的环节,必须从全局出发规划安全系统。XX安全网络系统安全体系,遵循中心统一规划,各县、地方分别实施的原则。蚅综合性原则:网络安全不单靠技术措施,必须结合管理,当前我国发生的网络安全问题中,管理问题占相当大的比例,在各地方建立网络安全设施体系的同时必须建立相应的制度和管理体系。蒆均衡性原则:安全措施的实施必须以根据安全级别和经费限度统一考虑。网络中相同安全级别的保密强度要一致。袃节约性原则:整体方案的设计应该尽可能的不改变原来网络的设备和环境,以免资源的浪费和重复投资。莈集中性原则:所有的防火墙产品要求在XX数据中心可以进行集中管理,这样才能保证在数据中心的服务器上可以掌握全局。肇角色化原则:防火墙产品在管理上面不仅在数据中心可以完全控制外,在地方还需要分配适当的角色使地方可以在自己的权利下修改和查看防火墙策略和审计。袅可扩展原则:由于XX安全网络系统设计地方比较多,是一个大型的网络,因此随着网络规划和规模的改变,以后必然会有新的需求,因此本方案里面考虑了该因素。薃目前,很多公开的新闻表明美国国家安全局(NSA)有可能在许多美国大软件公司的产品中安装“后门”,其中包括一些应用广泛的操作系统。为此德国军方前些时候甚至规定在所有牵涉