安全保护环境建设方案(DOC 43页)

1.....前言....4
1.1.....项目名称....4
1.2.....单位名称....4
1.3.....建设背景....4
1.4.....条件与假设....6
1.5.....符合的标准规范....6
2.....需求分析....7
2.1.....信息系统部署结构现状分析....7
2.2.....物理安全分析....7
2.3.....网络安全分析....9
2.4.....主机安全分析....10
2.5.....应用安全分析....12
2.6.....数据安全分析....14
3.....总体建设方案....15
3.1.....总体建设目标....15
3.2.....总体建设原则....15
3.3.....安全改造后的信息部署结构....16
3.4.....安全保护体系建设....16
3.4.1.....建立“一个中心”管理下的“三重保障体系”....16
3.4.2.....建立安全保护环境....17
3.4.3.....建立系统安全互联....18
4.....第三级安全保护体系建设方案....18
4.1.....安全计算环境建设....18
4.1.1.....部署三级操作系统....20
4.1.2.....部署系统安全审计系统....21
4.1.3.....部署客体重用系统....21
4.1.4.....部署文档加密系统....22
4.2.....安全通信网络建设....23
4.2.1.....部署网络安全审计系统....24
4.2.2.....建立IPSEC VPN....26
4.2.3.....部署网络通信安全监控系统....26
4.2.4.....部署网络通信管理系统....27
4.3.....安全区域边界建设....27
4.3.1.....部署防火墙....28
4.3.2.....部署可信接入网关....30
4.3.3.....部署入侵检测系统....33
4.3.4.....部署应用防护墙....33
4.4.....安全管理中心建设....33
4.4.1.....部署网络管理中心....34
4.4.2.....部署自主访问控制系统管理中心....35
4.4.3.....部署安全审计管理中心....38
5.....系统安全互联....41
5.1.1.....安全互联部件设计技术要求....41
5.1.2.....建立跨定级系统安全管理中心....41
6.....第三级安全保护环境产品清单....42

..............................