新汶礦業(yè)集團安全解決方案

《新汶礦業(yè)集團安全解決方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、山東新汶集團網(wǎng)絡(luò)整體安全解決方案第一章前言4第二章XX軟科集團簡介52.1XX軟科集團背景52.2XX軟科集團優(yōu)勢6第三章新汶礦業(yè)集團計算機網(wǎng)絡(luò)安全狀況概述73.1網(wǎng)絡(luò)風險分析概述73.2新汶礦業(yè)集團網(wǎng)絡(luò)風險分析9第四章安全需求分析104.1針對系統(tǒng)內(nèi)部數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器安全機制104.2針對移動用戶和各個單位應(yīng)用服務(wù)器的安全機制104.3針對防范內(nèi)部攻擊的安全機制104.4針對社保、醫(yī)療的數(shù)據(jù)安全機制114.5安全管理機制11第五章新汶礦業(yè)集團網(wǎng)絡(luò)信息安全解決方案135.1數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器安全解決方案135.2移動用戶和各個應(yīng)用服務(wù)器安全解決方案195.3內(nèi)部系統(tǒng)安全解決方案

2、325.4數(shù)據(jù)庫安全解決方案405.5安全管理機制解決方案43第六章支持、服務(wù)和培訓(xùn)46第一章前言隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢。但由于計算機網(wǎng)絡(luò)具有連接形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)容易遭受黑客、惡意軟件和其它不軌行為的攻擊，所以網(wǎng)上信息的安全和保密是一個至關(guān)重要的問題。隨著我國計算機網(wǎng)絡(luò)的迅速發(fā)展，網(wǎng)絡(luò)對于提高我們的工作效率和國民生產(chǎn)力起著越來越大的作用。單位OA等系統(tǒng)也逐步建立起專用的跨地域、跨部門、跨系統(tǒng)的網(wǎng)絡(luò)。對于新汶礦業(yè)集團計算機網(wǎng)絡(luò)系統(tǒng)而言，該系統(tǒng)中連接十五個村礦數(shù)據(jù)信息的傳輸，其信息的安全和保密尤為重要。因此，該

3、部分的網(wǎng)絡(luò)系統(tǒng)必須采取足夠強的安全措施。由于無論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多因素的脆弱性和潛在威脅。因此，網(wǎng)絡(luò)的安全措施應(yīng)是針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。第二章XX軟科集團簡介2.1XX軟科集團背景XX軟科集團是專業(yè)從事網(wǎng)絡(luò)信息安全產(chǎn)品開發(fā)、銷售、系統(tǒng)集成與技術(shù)咨詢、技術(shù)服務(wù)的高新技術(shù)企業(yè)。公司以維護國家信息系統(tǒng)安全為己任，不斷跟蹤信息安全理論的最新發(fā)展，結(jié)合我國國情，經(jīng)來自總參、清華、北大等幾十位國內(nèi)一流的網(wǎng)絡(luò)安全技術(shù)專家的長期潛心開發(fā)，推出了一系列具有鮮明民族特色的網(wǎng)絡(luò)安全產(chǎn)品。如：網(wǎng)絡(luò)安全檢查系統(tǒng)(HBNSS)、網(wǎng)絡(luò)監(jiān)管

4、系統(tǒng)(HBNetEye)、XX網(wǎng)絡(luò)防火墻(HBNetWall).以上產(chǎn)品均已獲得由公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證，并先后通過了中國國家信息安全評測認證中心的嚴格認證和國家保密局組織的國家級權(quán)威技術(shù)鑒定。XX軟科集團的宗旨是以人才為根本、以技術(shù)為核心、以產(chǎn)品為依托、立足市場、面向行業(yè)、服務(wù)用戶、開拓進取。公司堅持客戶滿意、員工滿意、股東滿意的經(jīng)營目標。集團的發(fā)展戰(zhàn)略是專業(yè)化、民族化、規(guī)范化：即以網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)提供商為集團發(fā)展明確定位，經(jīng)營專業(yè)化；以維護國家、民族的信息安全利益為己任，品牌民族化；學(xué)習、采用、建立現(xiàn)代企業(yè)制度，運作規(guī)范化；學(xué)習、吸收、建立世界上先進的企業(yè)領(lǐng)導(dǎo)

5、管理模式，管理現(xiàn)代化。我集團力爭用2年至3年的時間，成為國內(nèi)一流、國際領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品、服務(wù)、網(wǎng)絡(luò)安全整體解決方案提供商。2.2XX軟科集團優(yōu)勢2.2.1具有豐富的Internet/Intranet及Web技術(shù)經(jīng)驗XX軟科集團注重將研究工作與項目實施相結(jié)合，將理論研究成果運用于項目實施中并從項目實施中發(fā)現(xiàn)新的研究課題與方向，使兩者相互促進、相互發(fā)展。在進行理論研究與產(chǎn)品開發(fā)的同時，我們也實施了一系列Intranet工程項目，如廣州藥業(yè)、鄭州電力、遼河油田等大型項目都是對我們XX軟科集團在Internet/Intranet技術(shù)與WEB技術(shù)水平上的檢驗。2.2.2具有豐富的軟件開發(fā)技術(shù)經(jīng)驗作為

6、民族軟件產(chǎn)業(yè)的一員，XX軟科集團始終把國家的安全和利益放在首位，利用自己的研究和技術(shù)優(yōu)勢，立足于自主研制、自主開發(fā)國內(nèi)的網(wǎng)絡(luò)安全產(chǎn)品，目前已取得一定成果，其代表性產(chǎn)品有HBNSS、HBNetWall及HBNetEye都已通過國家鑒定并獲得好評。目前，在國內(nèi)從事網(wǎng)絡(luò)安全的專業(yè)公司中，XX軟科集團屬于擁有自主知識產(chǎn)權(quán)最多的幾個企業(yè)之一。第三章新汶礦業(yè)集團計算機網(wǎng)絡(luò)安全狀況概述3.1網(wǎng)絡(luò)風險分析概述通常講計算機網(wǎng)絡(luò)系統(tǒng)所面臨的威脅大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是對網(wǎng)絡(luò)中設(shè)備的威脅。新汶礦業(yè)集團網(wǎng)絡(luò)系統(tǒng)安全分析的目的是明確通信資源所遭受的安全威脅、系統(tǒng)的安全威脅。人為的惡意攻擊網(wǎng)絡(luò)系統(tǒng)資

7、源，這是該系統(tǒng)所面臨的最大威脅，非法用戶的攻擊和計算機犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是被動攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息、網(wǎng)絡(luò)拓撲結(jié)構(gòu)信息等；另一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性，以及非法訪問網(wǎng)絡(luò)設(shè)備和主機系統(tǒng)甚至進一步控制網(wǎng)絡(luò)和主機。這兩種攻擊均可對新汶礦業(yè)集團的網(wǎng)絡(luò)系統(tǒng)造成極大的危害，危害網(wǎng)絡(luò)的正常運行，并導(dǎo)致敏