1、口或每个交换端口所在的网段机器均属于相同的。网络层通讯可以跨越路由器，因此攻击可以从远方发起。协议族各厂家实现的不完善，因此，在网络层发现的安全漏洞相对更多，如，攻击等。防火墙枝术防火墙是近年发展起来的重要安全技术，其主要作用是在网络入口点检查网络通讯，根据客户设定的安全规则，在保。
2、来越受到人们的关注，对网络安全体系的建立和全面解决方案的需求迫在眉睫。于是，吉通通信有限责任公司作为金桥工程的业主提出招标，为金桥网提供整套的安全解决方案。包括安全政策的制定体系结构的设计安全产品的选择和集成，以及长期的合作和技术支持服务。工程总体目标是在不影响金桥网当前业务的前提。
3、策略的实施。根据管理原则，管理对象，卖方应协助买方修改制定切实可行的安全管理制度或规范，同时结合安全策略的实施，建立完善的安全管理体系。网络安全针对网络设备和链路的保护。由于金桥网网络结构的复杂性，不可能对全网做到集中式的安全管理，可采取分布式，针对各地分公司节点的不同网段如网管网。
4、能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。套完整的安全管理体系应能覆盖包括金桥网国际出口国内网间互联骨干节点级节点，以及即将建设的二级节点在内的所有节点设备链路和业务服务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级。
5、信息只到达应该到达的地点。因此防止了大部分基于网络监听的入侵手段。通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直接访问虚拟网内节点。但是，虚拟网技术也带来了新的安全问题执行虚拟网交换的设备越来越复杂，从而成为被攻击的对象。基于网络广播原理的入侵监控技术在高速交换网络内需要特。
6、，实现对金桥网的全面安全管理。将安全策略硬件及软件等方法结合起来，构成个统的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。使网络管理。
7、内部网络安全的前提下，提供内外网络通讯。使用的益处保护脆弱的服务通过过滤不安全的服务，可以极大地提高网络安全和减少子网中主机的风险。例如，可以禁止服务通过，同时可以拒绝源路由和重定向封包。。所有出入的电子邮件均通过该中转站中转。同样为该服务器安装实施监控系统。该邮件服务器作为专门。
8、应用服务器，不运行任何其它业务切断与内部网的通讯。升级到最新的安全版本。操作系统安全市场上几乎所有的操作系统均已发现有安全漏洞，并且越流行的操作系统发现的问题越多。对操作系统的安全，除了不断地增加安全补丁外，还需要检查系统设置敏感数据的存放方式，访问控制，口令选择更新。基于系统的安。
9、全漏洞扫描技术加密技术认证和数字签名技术等。虚拟网技术虚拟网技术主要基于近年发展的局域网交换技术和以太网交换。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。由以上运行机制带来的网络安全的好处是显而易见的。
10、的设置。基于的不能防止欺骗攻击。以太网的链路安全以太网从本质上基于广播机制，但应用了交换器和技术后，实际上转变为点到点通讯，除非设置了监听口，信息交换也不会存在监听和插入改变问题。但是，采用基于的划分将面临假冒地址的攻击。因此，的划分最好基于交换机端口。但这要求整个网络桌面使用交换。
11、针对不同的安全等级，实施相应的安全策略。金桥网安全总体需求根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关的安全产品，相应的安全政策，实施包括预防检测反映在内的全过程。安全政策包括安全管理制度的制定和安。
12、监控系统。应用系统安全应用系统建立在应用平台之上，应用系统可利用应用平台提供的安全服务，增强应用系统的安全。应用系统安全要求通讯双方的主体确认。通讯过程的保密完整性。交易过程的规模业务与服务的水平都上到个新的台阶。随着用户数量的不断扩大，应用水平的不断提高，个不容忽视的问题网络安全。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
（定稿）吉通公司金桥网全网安全项目投资立项备案核准融资贷款申报资料（最终定稿）