服务实现目标国际标准定义信息安全具有保护以下三个方面的特点机密性保证信息只被经过授权的人使用完整性保护信息与处理方法的精确与完整可用性保证当经过授权的用户需要时即可享用信息与相关资产｡要实现的信息安全是可通过实施合适的信息安全管理来获得的，这些管理可以是策略实践进程机构结构和软件等｡这些管理的建立需要保证满足机构特定的安全目标。安全目标可以理解为以下几点要素保护可用性保护机密性保护完整性授权机制审计能力恢复能力服务标准和规范信息技术安全技术信息技术安全性评估准则，第部分简介和般模型信息技术安全技术信息技术安全性评估准则，第二部分安全功能要求信息技术安全技术信息技术安全性评估准则，第三部分安全保证要求网络，，天融信在提供的安全服务中，除了依据相关的国内和国际标准之外，还要参考些没有成为国际和国内标准，但是已经成为业界事实上标准的些规范和约定｡总结我们已经踏入了飞速发展的信息工程时代，时代要求我们要加强自身的各项专业能力，以应付我们即将踏入的社会所给予我们的考验和锻炼。通过完成本次的课程设计，自身能力有所长进，很多学习的理论知识终于有所实现，解决问题思路也变得更加清晰了，面对问题也更加有逻辑性了。在设计过程中，也遇到了很多的困难，要想将课程设计做得更加完善，还得真下上番功夫。所锻炼的不只是我们学到的知识和技能，更重要的是锻炼了我们的实际动手操作能力和应付各种困难的应变能力。此外，在本次的课程设计中，对网络中相关知识理论方面的理解也更进步的加深了，让我懂得规划个企业网络需要具备丰富的网络知识和经验，使我初步了解了构建个企业网络的设计流程与步骤，与此同时，在准备此次的课程设计的过程中，也更好的拓展了自已的知识面，掌握了很多更好的学习方法，相信这便是此次课程设计中最大的收获。主要参考资料谢希仁.计算机网络教程.北京人民邮电出版社，北京机械工业出版社，.雷振甲.网络工程师教程.北京清华大学出版社，接口设计方面可以灵活适用用户网络的改变，另个更为重要的方面是可以形成多个网络，并将其中个网络作为，即把这个网络般是对外公共服务器网络作为个独立网络来处理｡的方法提供的安全性要比传统的“隔离区”方法好得多，因为网络只起到了将公共服务器与内部网相分离的作用，并没有起到隔离子网的作用｡而更好的达到了种保护子网的作用｡对上的主机既可单独管理，也可设置成通过等方式从内部网上进行管理｡多种安全灵活的管理方式，保证了管理的灵活性本地远程多种管理方式，安全策略的定义既有模式又可采用命令行的形式，保证了整个网络高性能可伸缩性和灵活的管理控制｡在进行远程管理时，管理机和防火墙之间的通讯可进行加密以保证安全，真正实现远程管理｡提供负载均衡功能，保证系统在安全的环境中达到最高的性能｡提供双机热备份功能，增加系统运行中的安全性｡天融信防火墙基本功能防火墙应支持多种工作模式透明路由以及透明加路由的混合模式｡防火墙访问控制策略能够基于源目地址，源目端口号和时间进行设置｡支持与地址的绑定，可以扩展用户名密码同时绑定，彻底防止盗用｡身份认证协议支持，具有多个认证方案，如口令方式数字证书等｡防火墙应采用先进的状态检测技术可支持动态静态双向的网络地址转换｡具备完善的日志功能，能够提供日志自动导出功能，支持向日志服务器导出日志｡能够与第三方安全产品进行联动，尤其是与产品的联动，注明联动协议，举例说明｡支持分级带宽管理，可以利用防火墙对带宽进行精细的控制｡应支持常见的动态路由协议，如，支持生成树协议并能参与生成树算法计算｡防火墙应支持协议，同时提供相应的库文件，能通过第三方网管软件对防火墙进行监测和控制｡可扩展支持功能｡要求能够提供基于源地址和目的地址的路由功能｡应支持.等协议，不仅能够识别协议而且可以给做路由｡支持电路，能够实现防火墙的自动检测和恢复支持基于服务器的负载均衡技术，支持基于网络的负载均衡技术｡支持基于数据库的长连接应用技术性能指标标准提供个自适应百兆端口，可以扩展到个接口最大并发连接数在，以上吞吐量不低于平均无故障时间不低于小时｡.天融信安全服务介绍专业的安全服务描述北京天融信科技公司是经国家信息安全产品测评认证中心认证通过的第批具有网络安全服务资质的单位，同时公司拥有专业的通过国家认可的可信的安全服务专业人员，目前主要提供以下服务内容安全顾问服务根据用户的安全需求协助其制定安全方针安全策略在安全方针安全策略的指导下为客户设计详细的安全解决方案，包括管理方案技术方案运行维护方案根据方案为客户设计产品招标书服务招标书评标原则安全评估服务信息资产的界定信息资产的赋值资产弱点的评估资产面临威胁的评估现有安全措施的评估安全弱点综合分析安全威胁综合分析安全风险综合分析评估包括技术评估业务评估管理流程评估三个层面技术评估层面包括人工须有两人或多人在场｡这些人应是系统主管领导指派的，他们忠诚可靠，能胜任此项工作他们应该签署工作情况记录以证明安全工作已得到保障｡以下各项是与安全有关的活动访问控制使用证件的发放与回收信息处理系统使用的媒介发放与回收处理保密信息硬件和软件的维护系统软件的设计实现和修改重要程序和数据的删除和销毁等任期有限原则般地讲，任何人最好不要长期担任与安全有关的职务，以免使他认为这个职务是专有的或永久性的｡为遵循任期有限原则，工作人员应不定期地循环任职，强制实行休假制度，并规定对工作人员进行轮流培训，以使任期有限制度切实可行｡职责分离原则在信息处理系统工作的人员不要打听了解或参与职责以外的任何与安全有关的事情，除非系统主管领导批准｡出于对安全的考虑，下面每组内的两项信息处理工作应当分开｡计算机操作与计算机编程机密资料的接收和传送安全管理和系统管理应用程序和系统程序的编制访问证件的管理与其它工作计算机操作与信息处理系统使用媒介的保管等｡.安全管理的实现信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制订相应的管理制度或采用相应的规范｡具体工作是根据工作的重要程度，确定该系统的安全等级｡根据确定的安全等级，确定安全管理的范围｡制订相应的机房出入管理制度对于安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域。出入管理可采用证件识别或安装自动识别登记系统，采用磁卡身份卡等手段，对人员进行识别登记管理｡制订严格的操作规程操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围｡制订完备的系统维护制度对系统进行维护时，应采取数据保护措施，如数据备份等｡维护时要首先经主管部门批准，并有安全管理人员在场，故障的原因维护内容和维护前后的情况要详细记录｡制订应急措施要制订系统在紧急情况下，如何尽快恢复的应急措施，使损失减至最小｡建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权｡第五章安全设备配置上面列出了我们对企业内网系统网络安全措施的总体原则，下面结合具体网络结构情况，就安全设备的配置和相应的安全策略做描述｡.企业内网网络安全拓扑图网络连接见下图图.企业内网网络安全设备配置图.企业内网网络安全设备配置列表企业内网网络安全设备配置见下表表.企业内网网络安全配置表序号产品名称产品型号数量生产商备注入侵检测系统台启明星辰已有防火墙系统台天融信公司新增台天融信公司已有防火墙台清华德实已有病毒防护系统网络版防病毒软件套已有防病毒网关台冠群金辰已有第六章附件.防火墙产品介绍产品名称生产厂商北京天融信公司北京天融信公司是我国最早专业从事因特网及计算机通信网络信息安全研究产品开发系统集成与安全服务的高科技企业之｡年月，天融信公司就推出了我国第套具有完全国内自主版权的防火墙系统，并在相关单位成功应用｡目前，天融信公司已成功开发出了防火墙系列产品和其他信息安全产品，并分别获得了公安部国家安全部国家保密局国家密码管理委员会中国人民解放军总参谋部等国家或军队信息安全保密主管部门的许可或认证｡天融信公司推出的网络安全系列产品在国内的邮电电子教育科研国防等行业及国家政府部门企事业单位得到广泛应用，赢得了政府社会和用户的广泛赞誉｡天融信防火墙的特性采用自主版权的专用安全操作系统，保证了防火墙自身的安全性般建立在通用操作系统之上的防火墙，它的安全性很大程度上依赖操作系统本身的安全，采用专用操作系统的防火墙，极大提高了防火墙自身和所保护网络的安全性｡模块化结构设计，可扩展性好，方便用户定制与升级网络卫士防火墙使用模块化设计，可依据用户的特定安全需求定制｡采用面向对象的管理面向对象的管理方式，极大的提高了管理的方便性和灵活性｡可选模块防火墙拥有模块，可以更加安全地实现对企业网的保护｡全状态检测技术状态检测技术是任何个高性能防火墙必须采用的技术，能保证最高水平的网络安全和性能｡采用独创的透明路由混合工作模式，方便灵活接入和部署网络卫士防火墙支持多种工作模式，可以透明接入与透明连接，不影响原有网络设计和配置也可以路由模式接入，提供路由功能还有独创的混合工作模式，使透明模式和路由模式同时工作，极大提高网络应用的灵活性｡高性能，高吞吐率防火墙的接入不影响原来网络的性能，消除了传统防火墙的网络带宽瓶颈，有效的保证了用户使用的高效性和安全性｡专用硬件设计高集成度，高可靠性｡采用多接口设计防火墙的多估对信息系统进行全面风险评估管理体系建设根据风险评估结果，建立套风险管理体系，包括建立程序文件部署安全技术与产品等内审，同时为客户培养内审员邀请第三方认证机构进行安全认证通过认证后获得系统安全认证证书服务范围经用户书面授权许可操作的各种网络主机系统服务方式现场电话远程连接技术支持｡，提高生产能力，满足我国对绿色环保餐具包装产品巨大市场需求，是根除“白色污染”保护环境和保障食品安全重要举措。三项目经济效益显著，环境效益社会效益俱佳项目社会效益良好，对海城开发区经济繁荣起到促进作用，拉动就业作用明显，可创造人就业，上交税金余万元，实现出口创汇万美元，为海城开发区地方财政及就业做出积极贡献。综合以上，项目符合发展循环经济及环境保护要求，采用新工艺，坚持循环经济理念，走节能环保高效循环利用可持续发展道路，符合国家提倡合理节约能源宗旨。项目建设是非常必要。第三章市场分析及预测第公用动力管线道路绿化大门及围墙等厂区配套工程。购置生产加工设备套，生产配套设备套，试验检测设备套，购置公用动力设备套。四项目建设期项目建设期为年，从年月到年月。五项目建设投资及资金来源项目总投资万元，其中建设投资万元，铺底流动资金万元。全部资金均由项目单位自筹解决。六主要技术经济指标表该项目主要技术经济指标见下表项目主要经济技术指标汇总表序号指标单位指标值方案类总占地面积平方米职工总数人产品方案复合原料吨次性环保餐具万箱投资类总投资万元建设投资万元序号指标单位指标值铺底流动资金万元财务预测类达产年