防火墙项目可行性投资论证建议报告word文档（定稿）

反黑客攻击模拟仿真技术反计算机病毒技术防火墙技术身份认证技术安全监视跟踪技术要准备系统安全应急恢复计划与措施。

要加强信息系统安全管理安全等级标准介绍根据美国国防部计算机安全标准，可信任计算机标准评估准则桔皮书，些级别被用于保护硬件软件和存储信息免受攻击。

这些级别均描述了不同类型物理安全用户身份验证操作系统软件可信任性和用户应用程序。

这些标准也限制了什么类型系统可以连接到系统。

安全性等级主要常维护工作难度，尽量自动完成些维护管理工作，并实现全系统数据及应用统管理目。

信息系统构成信息系统建设前提在于应用信息技术信息资源系统科学管理科学行为科学等先进科学技术不断使企业业务与管理借助于各种设施主要是指计算机以达到对企业内部发展统管理。

信息资源开发与利用是信息系统建设根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础，以计算机通讯等信息技术为工具，提供对企业整体作业操作管理宏观调控和辅助分析决策。

信息系统构成包括信息物理实体应用等各种因素，从总体框架上看，可以分为以下几个层次主机网络平台主机网络平台是信息系统建立通信作业物理基础。

主机是信息系统中建立应用关键因素，承担着几乎所有信息处理信息利用任务，主机选择关系到整个信息系统处理能力。

网络是信息系统信息交互通道，网络设计同样关系到整个信息系统运行效率。

目前信息系统中常用主机主要分为小型机工作站服务器，大型机也时常用到，主要来自于等国际著名厂商。

信息系统中主机设计应遵循以下原则先进性先进性将保证系统具有较强生命力，有较长期使用价值，符合当前或未来趋势。

可扩展性目前选择必须为今后扩充留有足够余地，以保护用户投资可靠性所选系统应具备较高可靠性，将故障率降为最低，避免因意外使用户遭到重大损失。

易用性易于操作，易于管理，使用户可以将更多精力放到业务上。

互联性所选硬件应是标准化，支持多协议，可以方便地实现互联。

网络系统可分为局域网广域网和城域网，随着技术发展，更多企业在建立自己和网络，个大型多级网络概要图如下总中心分中心分中心分中心分中心分中心信息系统网络示意图广域网建设通过国家通信基础设施如网网网等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信息系统通信连接。

局域网可以根据自身需要和投资收益判断选择以太网快速以太网网等。

系统平台主机网络平台保证物理连通，系统平台则是信息系统建立应用基础，所有对信息存储处理和应用都将建立在系统平台之上，系统平台主要包括操作系统网络操作系统系统，系统平台选择应综合考虑主机网络关键应用技术素质培训与系统维护等因素，以确保合理高效应用。

信息平台信息平台是各种信息集散地，是信息综合利用基础。

主要包括文档信息平台结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据库和多维数据库等技术和产品来实现，以实现企业各类内部及外部信息综合处理，为企业信息系统应用提供科学有利数据。

应用平台应用是建立信息系统目，根据自身需求进行合理投资，建立科学应用，将使企业得到最大投资回报。

信息系统应用主要有财务管理系统管理信息系统集成制造系统办公自动化系统企业信息服务系统企业资源计划系统业务流程重组决策支持系统客户关系管理市场营销管理电子商务网络营销多媒体呼叫中心应用用户桌面平台信息系统应用，无论是查询检索计算处理还是分析，最终都要呈现到用户桌面上，目前常用用户桌面主要有终端机客户机电视家用电器等。

用户桌面是整个信息系统末端环节，同时也是用户利用信息系统进行工作工具。

安全平台安全平台贯穿整个信息系统所有层次，是信息系统正常运转保障。

安全管理则覆盖信息系统企业应用全面，只有将安全技术产品和人员安全管理有机地结合在起，才能为信息系统建设个比较完善安全体系。

第二章信息系统安全概述今天，几乎世界上每个国家都高度依赖于相同内部连接通讯能源运输和公用网络。

不管用国际互联网调制解调器或是租用专线，几乎每个这种网络都能互相跟踪。

研究表明，以上这些网络有相当多弱点。

安全问题是组建网络面临敏感和重要问题。

网络提供了信息流通便利渠道，提供了客户服务及信息交流平台。

但同时也给信息保密和真实性，系统正常运行带来严重挑战。

因此，如何协调系统安全和系统灵活高效和开放性，保证网络可靠运行，动态地监控和调节网络性能，是在设计系统安全体系和选择网络安全管理产品时必须要考虑问题。

安全性概念信息系统安全涉及到立法政府行为保险与技术许多方面问题。

在信息立法方面，国家要在信息系统安全方面进行立法。

在尚未信息立法之前，可以考虑先制定些管理条例。

在政府行为方面，国家要对信息系统安全产品制定安全标准，并且进行技术监督工作。

企业应考虑成立国家信息系统运营网管中心，实施较严格网络管理。

在保险业务方面，些重要企业经济信息系统安全可以购买保险方式进行保护。

在安全技术方面计算机信息系统安全包括如下两个层次含义信息系统数据与信息安全与保密计算机信息系统自身安全从总方面来看，信息系统安全要抓住认证加密授权保护监控与攻击等方面工作，般包括如下几个方面具体内容要保护系统与系统内各种资源免遭自然与人为破坏，具有抗灾害与抗破坏能力。

要防止信息辐射与泄漏。

要防止信息系统免遭信息武器攻击。

加密与解密算法及其芯片。

为计算机等信息设备加设密钥体制与密钥芯片。

反黑客攻击模拟仿真技术反计算机病毒技术防火墙技术身份认证技术安全监视跟踪技术要准备系统安全应急恢复计划与措施。

要加强信息系统安全管理安全等级标准介绍根据美国国防部计算机安全标准，可信任计算机标准评估准则桔皮书，些级别被用于保护硬件软件和存储信息免受攻击。

这些级别均描述了不同类型物理安全用户身份验证操作系统软件可信任性和用户应用程序。

这些标准也限制了什么类型系统可以连接到系统。

安全性等级主要证服务器与口令令牌保持了时钟同步，其同步精度可以达到分钟，并且系统提供了在安全模式下令牌与认证服务器重新达到同步机制企业及认证服务器企业及认证服务器维护系统范围内合法用户数据库，可以提供用户近程或远程登陆时基于次性口令认证。

此外，认证服务器维护有基于用户访问控制列表，可以提供系统资源访问控制。

多层病毒防御系统防病毒三层结构相互配合互为补充网络入口处防病毒防毒墙能从网络入口处拦截电脑病毒随时诊测隐藏在电子邮件附件新型病毒自动记录病毒活动及追踪中毒档案来源网络防病毒监视各节点病毒入侵情况，保护网络操作系统完整性与正确性不受病毒破坏对来自于节点入侵病毒进行动态告警杀灭，使网络系统对病毒防御能力保持在同水平之上配置系统整体病毒检测杀除时间表，实现对病毒检测与杀除周期性计划性对病毒事件进行安全审计，向系统管理员提供证据，用来跟踪追查各种可能病毒事件单机防病毒单机防病毒主要用于与网络防病毒配合，作为网络防病毒补充，以实现动态防御与静态杀毒相结合认证系统在网络安全实现上，为了加强身份认证，引进了证书概念。

证书是个人身份或站点数字证明，内含上述提及公钥，可以广为散发。

有个唯私钥与该证书对应，它由证书持有人保管，不能泄露。

证书是由个机构发放，并由这个机构担保其有效性，这个机构就是身份认证机构简称。

支持国内算法，打破国外出口限制支持证书格式具有私钥备份与卡恢复功能实现高强度密码算法，快速算法密钥长度可由位扩展到高达位多平台支持，同时支持和操作系统政策编辑功能别具格，使系统能方便灵活地适用于各种应用环境采用浏览器为界面，用户易于接受和掌握充分利用硬件特性，采用实时生成密钥对方式，大大提高了系统性能实时验证证书吊销与否。

防火墙和技术与产品防火墙技术有包过滤技术应用网关技术和代理服务技术，包过滤技术在网络适当位置对数据包实施有选择通过，应用网关技术是建立在网络应用层上协议过滤转发技术，代理服务技术是设置在防火墙网关专用应用级编码。

现在防火墙产品大多采用多种技术组合，并实现了基于加密认证技术。

防火墙在中主要用来保护个网段或台主机，所保护对象必须与其它网段或主机有明确界限，只有这样才能真正发挥防火墙作用。

漏洞扫描与实时监控技术安全漏洞扫描根据网络构造，可以把网络安全问题具体定位在以下三个层次上层次通讯和服务该层次安全问题主要体现在网络协议本身存在些漏洞。

如炸弹可使台主机宕机无需口令通过以身份登录到台主机等，都是利用了协议本身漏洞。

层次二操作系统这层次安全问题来自内部网采用各种操作系统，如运行各种操作系统。

包括操作系统本身配置不安全和可能驻留在操作系统内部黑客程序等带来威胁。

攻击层次通讯服务层第层操作系统层第二层应用程序层第三层层次三应用程序该层次安全威胁来自内部网防火墙配置内外站点服务网上交易拨号服务服务传真服务及对数据库保护。

根据安全问题及漏洞产生位置采用先进安全漏洞扫描产品如公司产品对网络通讯服务层操作系统层应用层数据库进行漏洞扫描，评估安全威胁和风险，在黑客攻击前找到漏洞并修补，增强网络安全强度。

在信息系统网络中，在各层次信息网络各重要服务器数据库各入口处分别设置扫描器扫描器防火墙扫描器操作系统扫描器数据库扫描器，对网络各个层次和设备进行扫描，辅助系统管理员和安全管理员发现安全弱点，修改设置及安全策略，增加网络安全强度。

实时监控实时监控产品架设在网络重要信息网段中，可以实时监测通过网络数据包，并根据安全策略设定，提供实时响应报警详细记录入侵或非法操作会话，保留犯罪现场切断非法连接，或执行管理员安全策略中定义操作提交日志和详细报告提供应对措施和建议重新设置安全设备重新定义安全策略„„主页防篡改系统随着迅猛发展，政府企业纷纷上网，而站点主页被篡改事件也越发严重，直接影响着政府企业形象和国际声誉，尤其在国际局势紧张情况下，站点主页被篡改更是屡见不鲜，为此，电信达公司推出针对政府上网工程企业上网工程主页防篡改系统，用以保护企业网上形象不受损害。

主页防篡改系统应具备如下功能信息加密传输注册加密备份鉴别定期校验审计报警刷新常维护工作难度，尽量自动完成些维护管理工作，并实现全系统数据及应用统管理目。

信息系统构成信息系统建设前提在于应用信息技术信息资源系统科学管理科学行为科学等先进科学技术不断使企业业务与管理借助于各种设施主要是指计算机以达到对企业内部发展统管理。

信息资源开发与利用是信息系统建设根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础，以计算机通讯等信息技术为工具，提供对企业整体作业操作管理宏观调控和辅助分析决策。

信息系统构成包括信息物理实体应用等各种因素，从总体框架上看，可以分为以下几个层次主机网络平台主机网络平台是信息系统建立通信作业物理基础。

主机是信息系统中建立应用关键因素，承担着几乎所有信息处理信息利用任务，主机选择关系到整个信息系统处理能力。

网络是信息系统信息交互通道，网络设计同样关系到整个信息系统运行效率。

目前信息系统中常用