《网络系统安全风险分析》.doc

大型企业网络安全解决方案 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc508869597 第一章 引言 PAGEREF _Toc508869597 \h 1 HYPERLINK \l _Toc508869598 第二章 网络系统概况 PAGEREF _Toc508869598 \h 2 HYPERLINK \l _Toc508869599 2.1 网络概况 PAGEREF _Toc508869599 \h 2 HYPERLINK \l _Toc508869600 2.2 网络结构的特点 PAGEREF _Toc508869600 \h 3 HYPERLINK \l _Toc508869601 第三章 网络系统安全风险分析 PAGEREF _Toc508869601 \h 3 HYPERLINK \l _Toc508869602 3.1 网络平台的安全风险分析 PAGEREF _Toc508869602 \h 4 HYPERLINK \l _Toc508869603 3.2系统的安全风险分析 PAGEREF _Toc508869603 \h 5 HYPERLINK \l _Toc508869604 3.3应用的安全风险分析 PAGEREF _Toc508869604 \h 5 HYPERLINK \l _Toc508869605 第四章 安全需求与安全目标 PAGEREF _Toc508869605 \h 6 HYPERLINK \l _Toc508869606 4.1安全需求分析 PAGEREF _Toc508869606 \h 6 HYPERLINK \l _Toc508869607 4.2系统安全目标 PAGEREF _Toc508869607 \h 7 HYPERLINK \l _Toc508869608 第五章 网络安全方案总体设计 PAGEREF _Toc508869608 \h 7 HYPERLINK \l _Toc508869609 5.1安全方案设计原则 PAGEREF _Toc508869609 \h 8 HYPERLINK \l _Toc508869610 5.2安全服务、机制与技术 PAGEREF _Toc508869610 \h 9 HYPERLINK \l _Toc508869611 第六章 网络安全体系结构 PAGEREF _Toc508869611 \h 9 HYPERLINK \l _Toc508869612 6.1 网络结构 PAGEREF _Toc508869612 \h 10 HYPERLINK \l _Toc508869613 6.2 网络系统安全 PAGEREF _Toc508869613 \h 10 HYPERLINK \l _Toc508869614 6.2.1 网络安全检测 PAGEREF _Toc508869614 \h 10 HYPERLINK \l _Toc508869615 6.2.2 网络防病毒 PAGEREF _Toc508869615 \h 11 HYPERLINK \l _Toc508869616 6.2.3 网络备份系统 PAGEREF _Toc508869616 \h 11 HYPERLINK \l _Toc508869617 6.3系统安全 PAGEREF _Toc508869617 \h 12 HYPERLINK \l _Toc508869618 6.4应用安全 PAGEREF _Toc508869618 \h 12 第一章 引言 　　本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。 　　1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 　　2.定期进行漏洞扫描，及时发现问题，解决问题。 　　3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 　　4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。 　　5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。 第二章 网络系统概况 2.1 网络概况 　　这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Int