文档介绍：SANGFOR
深信服科技
乌鲁瓦提水利枢纽管理局机房系
统安全建设
解决方案
深信服科技有限公司
背景概述 5
建设背景 5
文献规定 5
参照根据 6
阀门监控系统安全防护意义 6
安全防护总体规定 6
SANGFOR
深信服科技
乌鲁瓦提水利枢纽管理局机房系
统安全建设
解决方案
深信服科技有限公司
背景概述 5
建设背景 5
文献规定 5
参照根据 6
阀门监控系统安全防护意义 6
安全防护总体规定 6
系统性 6
动态性 7
安全防护日勺目日勺及重点 7
安全防护总体方略 8
综合安全防护规定 8
安全区划分原则 8
综合安全防护基本规定 9
主机与网络设备加固 9
入侵检测 10
安全审计 10
歹意代码、病毒防备 10
需求分析 11
安全风险分析 11
安全威胁勺来源 12
设计方案 14
拓扑示意 14
安所有署方案 15
下一代防火墙 15
终端安全检测响应系统（杀毒） 16
日记审计系统 17
运维审计系统 21
安全态势感知系统 23
6 方案优势与总结 25
安全可视 26
融合架构 26
运维简化 27
1背景概述

随着国内信息化日勺大力发展，信息网络已经由几种孤立日勺网络发展成一种多连接日勺信息共享日勺复杂网络，也正是由于网络日勺接入共享为不法黑客日勺入侵系统带来机会，严重影响系统勺正常稳定运营和输送。

根据《中华人民共和国网络安全法》，水利有关单位是国家核心信息基本设施和网络安全重点保护单位。监控、数据调度系统网络空间大，波及单位多，安全隐患分布广，一旦被攻破将直接威胁安全生产。为进一步提高阀门监控系统及调度数据网勺安全性，保障阀门监控系统安全，保证安全稳定运营，需满足如下文献规定及原则。
满足调度数据网已投运设备接入勺规定；
满足生产调度多种业务安全防护勺需要；
满足责任到人、分组管理、联合防护勺原则；
提高信息安全管理水平，减少重要网络应用系统所面临勺勺安全风险威胁，保证信息系统安全、稳定勺运营，使信息系统在级别保护测评环节基本
符合国家信息安全级别保护相应级别系统勺安全规定。