网络安全系统客户化 网络安全系统的测试 网络安全系统的试运行 网络安全系统的正式运行 培训 实施进度表 技术支持与服务 支持中心人员配备 支持中心资源配备 热线电话 , 支持产品库 技术支持与服务 服务内容 服务方式 服务类型 基础技术支持 优先级服务 高级技术支持 服务标准 电话技术支持服务 电子邮件回复服务 服务 病毒特征码更新介质邮寄服务 紧急上门服务 顾问咨询服务 产品配置及报价 附录公司介绍 公司简介 附录产品介绍 第层安全屏障计算机网络病毒防护 由三种安全产品套件组成 所含产品 所含产品 套件所含内容 第二层安全屏障身份验证以及信息加密 提供对所有桌面的多平台加密保护。 第三层安全屏障防火墙 第四层安全屏障网络漏洞探测及黑客探测 ， 附录美国网络联盟公司简介 市场份额 概述 湖南证券股份有限公司网络安全项目的建设意义 方面，随着计算机技术信息技术的发展，计算机网络系统必将成为公司各项业务的 关键平台。另方面，随着计算机网络系统的发展，计算机网络安全系统必将发挥越来越重 要的作用。 公司网络安全系统的建立，必将为公司的业务信息系统行政管理信息交流提供个 安全的环境和完整平台。通过先进技术建立起的网络安全系统，可以从根本上解决来自网络 外部及内部对网络安全造成的各种威胁，以最优秀的网络安全整体解决方案为基础形成个 更加完善的业务系统和办公自动化系统。利用高性能的网络安全环境，提供整体防病毒防 火墙防黑虑。 来自外部网络的攻击，具体有三条途径 连接的部分 与各分部连接的部分 外部网的破坏主要的方式为 黑客用户的恶意攻击窃取信息， 通过网络传送的病毒和的电子邮件夹带的病毒。 来自的浏览可能存在的恶意控件。 缺乏有效的手段监视评估网络系统和操作系统的安全性。目前流行的许多操作系统均 存在网络安全漏洞，如服务器，服务器及桌面。 缺乏套完整的安全策略政策。 其中，目前最主要的安全威胁是来自网络外部用户主要是分公司用户和用户 的攻击。 湖南证券股份有限有限公司的网络安全需求分析 总体需求分析 在湖南证券股份有限有限公司信息网中，目前我们视各分公司和及为外部网络， 湖南证券股份有限有限公司楼内的局域网为内部网。 来自于外部网络的访问，除有特定的身份认证外，只能到达指定的访问目 的地，不能访问内部资源。 网络内部用户对外的访问必须经过授权才能访问外部的。授权和代 理由防火墙来完成。 对于外部网络来说，内部网络的核心交换机是不可见的，交换机作为楼 内网络的部分。 外部网络不能直接对内部网络进行访问，外部网络客户访问内部时 通过外部服务提供设备进行，该外部服务提供设备起到访问的中介作用， 保证了内部关键信息资源的安全。 外部服务提供设备与内部的之间数据交换应安全审慎，可选取 方式 禁止两者之间链路通讯，数据交换采用文件拷贝方式 两者之间采用加密通讯 两者之间授权访问，通过外部服务提供设备进行代理。具体各子系统的安全需求 湖南证券股份有限有限公司网络部署了众多的网络设备服务器，保护这些设备的正常 运行，维护主要业务系统的安全，是湖南证券股份有限有限公司网络的基本安全需求。湖南 证券股份有限有限公司网络为多级应用网络系统，对于各级子系统均在不同程度上要求充分 考虑网络安全。 交易业务系统的安全需求 与普通网络应用不同的是，业务系统是湖南证券股份有限湖南证券股份有限应用的核心。 湖南证券股份有限有限公司的业务系统包括总部和分部所有的业务系统。对于业务系统应该 具有最高的网络安全措施。 湖南证券股份有限有限公司网络应保障 访问控调，确保业务系统不被非法访问。即禁止外部用户间的非法访问。 数据安全，保证各类服务器系统的整体安全性和可靠性。 入侵检测，对于试图破坏业务系统的恶意行为能够及时发现记录和跟踪，提供 非法攻击的犯罪证据。 来自网络内部其他系统的破坏，或误操作造成的安全隐患。 服务平台的安全需求 服务平台分为两个部分提供湖南证券股份有限公司的网络用户对的访 问提供对公司网内服务的访问。 公司内网络客户对的访问，有可能带来些类型的网络安全。如通过电子邮件 引入病毒危险的或应用等。因此，需要在网络内对上述情况提供集成的 网络病毒检测消除等操作。 提供给的网络服务按照应用类型可分为 普通服务 安联内部网 外部服务区 外部用户该种服务通常需要保障系统抵抗和检测攻击的能力。即般的应用如 等服务。 商业应用 商业应用更要考虑严格的安全要求，而且还希望提供不停顿的服务。 湖南证券股份有限有限公司网络安全的系统目标 伴随着保险业务的不断深入，湖南证券股份有限有限公司电子化应用的不断增强，内部 网络上应用系统越来越多，更好的更有效的更方便的保护和管理系统资源网络资源， 是实现网络安全的目标。实施网络安全系统项目，整体规划网络安全系统，作好以下几个方 面的规划和实施 应用程序加密 应用完整性 用户完整性 系统完整性 网络完整性 近期目标 目前迫在眉睫的工作是保护整个系统的网络完整性和系统的完整性，建立安全的网络逻 辑结构，为今后的实施应用完整性和用户完整性奠定基础。网络完整性主要是对网络系统的 保护，通过设置防火墙系统等保证通讯安全系统的完整性是信息系统的保护主要有防病毒 风险评估入侵检测审计分析等方面。 远期目标 全面部署湖南证券股份有限有限公司全局的整体安全防御系统，巩固和完善网络安全及 管理系统，使湖南证券股份有限有限公司信息网在安全的前提下更好更方便更有效的实 现中央银行的监管职能。 湖南证券股份有限公司网络安全方案建 议书 目录 美国网络联盟公司, 目录 概述 湖南证券股份有限公司网络安全项目的建设意义湖南证券股份有限有限公司的网络现状 物理结构 系统结构 网络结构 其他 湖南证券股份有限有限公司的主要网络安全威胁 湖南证券股份有限有限公司的网络安全需求分析 总体需求分析 具体各子系统的安全需求 湖南证券股份有限有限公司网络安全的系统目标 近期目标 远期目标 总体规划 安全体系结构 安全体系层次模型 物理层 链路层 网络层 操作系统 应用平台 应用系统 安全体系设计 安全体系设计原则 需求风险代价平衡分析的原则 综合性整体性原则 致性原则 易操作性原则 适应性灵活性原则 多重保护原则 网络安全风险分析 网络安全策略 安全管理原则 安全管理的实现 网络安全设计 安全产品选型原则 网络安全方案设计 整体结构安全建议描述 内部网络系统包括 外部网络系统包括 对服务网段 连接各营业点的网段 内部系统及部门之间连接安全分析和建议 内部用户通过拨号服务器与远程用户进行通信安全优化外部用户访问公司网站安全分析和建议 本方案中防火墙提供的安全措施 防火墙系统的局限性 防病毒的整体解决方案 病毒防护的必要性和发展趋势 湖南证券股份有限有限公司的多层病毒防御体系 客户端的防病毒系统 服务器的防病毒系统 的防病毒系统 防黑客的整体解决方案 基于主机及网络的保护 主动的防御体系 防火墙与防火墙 防火墙与入侵检测系统 防火墙与防病毒 安全的评估方案 安全产品的平台建议 防病毒产品 桌面保护套件 服务器保护套件 网关保护套件 建议在或 防火墙产品 技术规范 入侵检测与风险评估套件 安全产品升级 防病毒系统的升级 入侵检测系统和防火墙产品的升级 这两类产品的升级为年内免费升级，并享受长期的升 级支持。 本方案的扩充 加密和身份认证 内部网络安全 湖南证券股份有限有限公司系统的安全 安全策略制度 本方案的特点 实施计划 项目建立 项目保障 良好的组织 严格的管理 文挡的管理 应用实施 项目实施范围提供服务的内容 网络安全系统需求分析 网络安全系统客户化 网络安全系统的测试 网络安全系统的试运行 网络安全系统的正式运行 培训 实施进度表 技术支持与服务 支持中心人员配备 支持中心资源配备 热线电话 , 支持产品库 技术支持与服务 服务内容 服务方式 服务类型 基础技术支持 优先级服务 高级技术支持 服务标准 电话技术支持服务 电子邮件回复服务 服务 病毒特征码更新介质邮寄服务 紧急上门服务 顾问咨询服务 产品配置及报价 附录公司介绍 公司简介 附录