【41页】防火墙项目投资立项申报书.doc文档在线阅读

目前信息系统承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。

主机网络平台是信息系统建立通信作业的物理基础。

主机是信息系统中建立应用的关键因素 信息系统的构成用户信息查询效率，使系统成为信息管理核心。

可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。

信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息资源的开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 总中心 分中心分中心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息系统的通信连接。

局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。

协议，可以方便地实现互联。

网络系统可分为局域网广域网和城域网，随着系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。

借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理 可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息查询效率，使系统成为信息管理核心。

部分内容简介的特点，为政府机关提供方便快捷的信 息检索查询手段。

部分内容简介的特点，为政府机关提供方便快捷的信 息检索查询手段。

信息种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息查询效率，使系统成为信息管理核心。

可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。

信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息资源的开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。

信息系统的构成包括信息物理实体应用等各种因素，从总体框架上看， 可以分为以下几个层次 主机网络平台 主机网络平台是信息系统建立通信作业的物理基础。

主机是信息系统中建立应用的关键因素，承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。

网络是信息系统信息交互的通道，网络的设计同样关系到整个信息系统的 运行效率。

目前信息系统中常用的主机主要分为小型机工作站服务器，大 型机也时常用到，主要来自于等国际著名 厂商。

信息系统中主机的设计应遵循以下的原则 先进性 先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或 未来的趋势。

可扩展性 目前的选择必须为今后的扩充留有足够的余地，以保护用户的投资 可靠性 所选系统应具备较高的可靠性，将故障率降为最低，避免因意外使用户遭 到重大损失。

易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。

互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。

网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 总中心 分中心分中心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息系统的通信连接。

局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。

系统平台 主机网络平台保证物理的连通，系统平台则是信息系统建立应用的基础， 所有对信息的存储处理和应用都将建立在系统平台之上，系统平台主要包括 操作系统网络操作系统系统，系统平台的选择 应综合考虑主机网络关键应用技术素质培训与系统维护等因素，以确保 合理高效的应用。

信息平台 信息平台是各种信息的集散地，是信息综合利用的基础。

主要包括文档信息平台 结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据 库和多维数据库等技术和产品来实现，以实现企业各类内部及外部的信息的综合 处理，为企业信息系统的应用提供科学有利的数据。

应用平台 应用是建立信息系统的目的，根据自身的需求进行合理的投资，建立科学 的应用，将使企业得到最大的投资回报。

信息系统的应用主要有 财务管理系统 管理信息系统 集成制造系统 办公自动化系统 企业信息服务系统 企业资源计划系统 业务流程重组 决策支持系统 客户关系管理 市场营销管理 电子商务 网络营销 多媒体呼叫中心 应用  用户桌面平台 信息系统的应用，无论是查询检索计算处理还是分析，最终都要呈 现到用户桌面上，目前常用的用户桌面主要有终端机客户机电视家用 电器等。

用户桌面是整个信息系统的末端环节，同时也是用户利用信息系统进行 工作的工具。

安全平台 安全平台贯穿整个信息系统的所有层次，是信息系统正常运转的保障。

安 全管理则覆盖信息系统企业应用的全面，只有将安全技术产品和人员的安全 管理有机地结合在起，才能为信息系统建设个比较完善的安全体系。

第二章信息系统安全概述 今天，几乎世界上每个国家都高度依赖于相同的内部连接的通讯能 源运输和公用网络。

不管用国际互联网调制解调器或是租用的专线，几乎每 个这种网络都能互相跟踪。

研究表明，以上的这些网络有相当多的弱点。

安全问题是组建网络面临的敏感和重要问题。

网络提供了信息流通的便利 渠道，提供了客户服务及信息交流的平台。

但同时也给信息的保密和真实性，系 统的正常运行带来严重的挑战。

因此，如何则 安全体系的规划应贯穿参考模型的各个层次，如在链路层和网络层实施 包过滤，在表示层实施加密传送，在应用层设置专用程序代码运行应用层审计 软件，在应用层之上启动代理服务等。

网络分段的原则物理和逻辑 网络分段是保证安全的重要措施。

网络分段可分为物理分段和逻辑分段。

网络可从物理上分为若干段，即通过交换器连接各段。

对于可进行逻辑分 段，即把网络分成若干子网，各子网通过路由器连接，并在路由器上建立可访 问表，来控制各子网间的访问。

设多个安全单元的原则 把整个网络的安全性赋予多个安全单元，如路由器屏蔽子网网关，形 成了多道安全防线。

易操作灵活性的原则安全措施由人完成 安全措施与网络的灵活性是对矛盾，安全体系的规划应以不影响系统的 正常运转和易操作灵活性为前提。

最小授权的原则分散权力，降低灾难程度 特权超级网络要有制约措施，分散过大的集中权力，以降低灾难程度。

综合性原则设备技术策略管理 计算机网络系统的安全应从物理上技术上管理制度如安全操作乃至 计算机病毒的防范等上以及安全教育上全面采取措施，相互弥补和完善，尽可 能地排除安全漏洞。

安全体系应具备的功能 在其安全框架文件中，定义了开放环境下系统安全功能，对系统内部各 对象的保护方法，保证系统间通信规则，都作了详细说明。

根据信息系统安全的设计目标和原则，参考安全框架文件中的说明， 我们的安全体系应具备以下功能 身份识别是验证通信双方身份的有效手段，用户向其系统请求服务时，要 出示自己的身份证明，最简单的方法是输入和。

而系统应 具备查验用户的身份证明的能力。

身份判别是安全系统最重要功能之， 和是最常用也最方便的身份认证方法，也是最不安全的。

原因是用户为了便于记忆而使用了生日电话号码等，使得 很容易猜出。

因此的管理也成了安全系统非常重要的工 作。

在信息系统中，考虑信息管理业务及交易等系统的多层次跨地域， 情况复杂，我们将采用多种身份识别技术，其中卡应用和次性口令将 是身份识别的主流。

存取权限控制防止非法用户进入系统及防止合法用户对系统资源的非法 使用是存取控制的基本任务。

在开放系统中，网上资源的使用应制订些规 定是定义哪些用户可以访问哪些资源，二是定义可以访问的用户各自具 备的权限，这是存取权限控制的主要任务。

信息系统中业务管理物资调配 用户管理工作控制以及财务交易信息等都是极其敏感的资源，存取权 限控制将在资源访问方面对这些敏感资源进行保护。

数字签名如用等公开密钥算法，生成对公钥和私钥。

信息发送需用 发送者私人密钥加密信息，即签名，信息的接收者利用信息发送者