OA办公系统网络安全设计方案
西安交大捷普网络科技有限公司
2014年6月
1
OA办公系统网络安全设计方案 目 录
1. 项目背景 .................................................................................................................................. 3 2. 需求分析 .................................................................................................................................. 3 3. 网络安全改造方案 .................................................................................................................. 4
3.1. 建设原则 ...................................................................................................................... 4 3.2. 部署方案 ...................................................................................................................... 5 3.3. 产品简介 ...................................................................................................................... 7
3.3.1. 捷普防火墙 ...................................................................................................... 7 3.3.2. 捷普入侵检测系统 .......................................................................................... 8 3.3.3. 捷普网络信息安全审计系统 ........................................................................ 13 3.4. 安全管理体系建设 .................................................................................................... 14
3.4.1. 从管理体制上保证网络安全策略切实可行 ................................................ 14 3.4.2. 将安全管理制度化、程序化 ........................................................................ 15 3.4.3. 从管理成员上保证网络安全策略切实可行 ................................................ 16 3.5. 完善的安全服务支撑 ................................................................................................ 16
3.5.1. 借用安全评估服务做整体性安全规划 ........................................................ 16 3.5.2. 采用安全加固服务来增强信息系统的自身安全性 .................................... 17 3.5.3. 采用应急响应服务及时有效的处理重大安全事件 .................................... 18
4. 设备清单 ................................................................................................................................ 20
2
OA办公系统网络安全设计方案 1. 项目背景
随着业务应用系统的不断扩展，特别是基于internet的应用日益丰富，信息安全形式趋于复杂化，威胁形式更为丰富，安全事故带来的危害及影响也越来越大。目前公司已有的防护体系在防护结构和防护手段方面需要针对新情况进行重新评估和设计，以满足公司内网办公系统网络安全设计方案信息化发展的要求，为公司内网办公系统网络安全设计方案的业务应用提供全面的安全保障。
2. 需求分析
通过对公司内网办公系统网络安全设计方案网络系统进行实地检查和分析后，目前存在的问题如下：
1）Server1托管着辖区内所有单位的门户网站，Server2是教育资源服务器，两台服务器都需要是对外进行数据交互，从现有网络拓扑可以看出，采用目前这种部署方式使防火墙失去作用，整个网络拓扑存在很大安全隐患，需要对网络拓扑进行优化；
2）网络的出口采用一台神州数码DCFW1800S-L防火墙，该设备无VPN功能，无法提供远程移动办公功能，且该设备老化严重，在性能及可靠性等方面均无法满足公司现有网络应用，急需要更换；
3）没有上网信息审计措施，不能满足国家对于政府机关接入互联网的要求； 4）由于黑客、木马、等网络入侵越来越隐蔽，破坏性越来越大，防火墙承担着地址转换（NAT）、网络访问控制和网络边界隔离防护等工作，再加上对网络入侵行为的鉴别需要消耗大量的性能，这将会使防火墙成为网络瓶颈。同时防火墙对了来自内网的攻击无能无力，因此需要部署专业的网络入侵检测系统；
5）网络核心采用一台Dlink DGS1024D交换机，该交换机为非智能型交换机，不支持Vlan划分、端口镜像及网络管理功能，随着网络应用的不断扩展，该型交换机已经不能满足实际使用的需要；
3
OA办公系统网络安全设计方案 6）网内没有部署专业的网络版杀毒软件，无法做到统一杀毒、统一升级、统一管理，容易形成管理死角，一旦发生毒害，无法准确定位及查杀。
现有网络拓扑如下：
3. 网络安全改造方案
3.1. 建设原则
网络安全建设是一个系统工程，公司内网办公系统网络安全设计方案安全体系建设应按照“统一规划、统筹安排、统一标准、相互配套”的原则进行，采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的效益，坚持近期目标与远期目标相结合。
在进行网络系统安全方案设计、规划时，应遵循以下原则：
? 完整性：网络安全建设必须保证整个防御体系的完整性。一个较好的安全措施往往
是多种方法适当综合的应用结果。
? 经济性：根据保护对象的价值、威胁以及存在的风险，制定保护策略，使得系统的
安全和投资达到均衡，避免低价值对象采用高成本的保护，反之亦然。
? 动态性：随着网络脆弱性的改变和威胁攻击技术的发展，使网络安全变成了一个动
态的过程，静止不变的产品根本无法适应网络安全的需要。所选用的安全产品必须
4
相关推荐：
loading