构复杂性，不可能对全网做到集中式安全管理，可采取分布式，针对各地分公司节点不同网段如网管网段办公网段用户接入网段或根据提供不同业务类别，实施不同级别安全管理措施。系统安全针对主机系统安全，主要以和为主针对业务系统安全，包括网管系统计费系统和网络应用服务器系统例如等。数据库系统安全目前金桥网上数据库以为主，数据库安全管理涉及到用户权限管理，数据访问控制，数据安全与备份等。数据安全管理对象主要是网络应用服务器中向用户提供信息服务各类信息，以及计划建设数据中心等。卖方应能够提出建设数据中心安全解决方案建议。防病毒构造全网统防病毒体系。主要面向服务器，以及办公网段服务器和机等。第三章安全体系实现技术基于以上分析，企业网络系统涉及到各方面网络安全问题，我们认为整个企业安全体系必须集成多种安全技术实现。如虚拟网技术防火墙技术，入侵监控技术安全漏洞扫描技术加密技术认证和数字签名技术等。虚拟网技术虚拟网技术主要基于近年发展局域网交换技术和以太网交码和病毒软件升级文件能够在中心控制台上对多个目标系统监视病毒情况，并且可以按照管理员定义策略对目标系统进行病毒检查平台支持广泛，可以完全支持各种版本等常用操作系统平台独特启发式扫描功能够识别广泛病毒类型，包括宏病毒变型病毒等支持对服务器病毒防治，能够阻止恶意或小程序破坏支持对电子邮件附件病毒防治，包括中宏病毒支持对多种格式压缩文件病毒检测支持广泛病毒处理选项，如对染毒文件进行实时杀毒，移出，删除，重新命名等支持日志记录和强大日志分析功能，为安全管理人员提供病毒类型传播趋势等分析报告支持多种方式告警功能，如等等小组反病毒专家分别在六大洲进行病毒研究，提供全天候全球病毒研究，是反病毒领域最强研究和响应组织。每发现种新病毒，该病毒特征文件按小时在上发布。解决方案。包括安全政策制定体系结构设计安全产品选择和集成，以及长期合作和技术支持服务。工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全管理。将安全策略硬件及软件等方法结合起来，构成个统防御系统，有效阻止非法用户进入网络，减少网络安全风险。定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。通过入侵检测等方式实现实时安全监控，提供快速响应故障手段，同时具备很好安全取证措施。使网络管理者能够很快重新组织被破坏了文件或应用。使系统重新恢复到破坏前状态。最大限度地减少损失。套完整安全管理体系应能覆盖包括金桥网国际出口国内网间互联骨干节点级节点，以及即将建设二级节点在内所有节点设备链路和业务服务系统等，并且根据金桥网网络结构，管理模式，业务划分，确定安全等级，针对不同安全等级，实施相应安全策略。金桥网安全总体需求根据金桥网特点，全面安全解决方案需要涉及到安全威胁平台安全需求网络基本安全需求业务系统安全需求服务平台安全需求平台安全与平台性能和功能关系采用适当安全体系设计和管理计划，能够有效降低网络安全对网络性能影响并降低管理费用。平台安全管理因素全方位安全体系虚拟网技术以太网链路安全防火墙枝术使用益处设置要素基本分类建设原则选择防火墙要点入侵检测技术安全扫描技术认证和数宇签名技术技术企业对技术需求应用平台安全域名服务病毒防护应用安全电子邮件系统安全操作系统安全应用系统安全第四章安全产品解决方案安全体系采用产品分析防火墙产品安全监控产品安全扫描器病毒防护系统网络管理系统安全体系与网络必须定义条规则允许所有端口双向连接。此时用户通过重新映射端口，品将配备在各地文件服务器电子邮件服务器代理服务器。分布式产品配备在各地关键网段收集网络运行信息，并上传到控制中心，进行统监控。技术支持服务集成网络安全系统正常有效运行需要大量技术支持保证。由于安全问题层出不穷，因此，购买了安全产品，还必须获得供应商及集成商能够提供持久技术支持。公司已