【41页】防火墙项目投资立项申请报告.doc文档在线阅读

服务性 系统应充分体现信 安全性 系统既要和连接，又要与内计和规划时，将充分考虑环境对系统的影响及与外界的联系， 使系统有较强的适应能力和扩充能力，同时具有灵活的与外界交流的能力和手 段。

的各种具体情况，使系统从深度 和广度上都具有灵活的适应能力。

实用性 系统必须符合应用特点，并做到易学易用，符合政府使用习惯。

对具有共 性的环节统规划，对各地政府的特殊需求具体分析。

先进性 采用先进的设计思想和技术，采用先进成熟的软硬件技术进行设计，保证 系统具有较强的生命力，符合当前和未来的发展趋势。

适应性 系统应能适应目前和未来可能发生的各种复杂情况，具有灵活的应变能力 和适用性，并且要充分考虑到今后段时间内部门机构的变化和不同地虑到今后段时间内部门机构的变化和不同地域的具体 需求。

系统的规划和设计必须考虑到推广过程中  先进性 采用先进的设计思想和技术，采用先进成熟的软硬件技术进行设计，保证 系统具有较强的生命力，符合当前和未来的发展趋势。

对具有共 性的环 实用性 系统必须符合应用特点，并做到易学易用，符合政府使用习惯。

部分内容简介部分内容简介面性不仅包括内部信息，同时还必须考虑到大量的外部信息。

实用性 系统必须符合应用特点，并做到易学易用，符合政府使用习惯。

对具有共 性的环节统规划，对各地政府的特殊需求具体分析。

先进性 采用先进的设计思想和技术，采用先进成熟的软硬件技术进行设计，保证 系统具有较强的生命力，符合当前和未来的发展趋势。

适应性 系统应能适应目前和未来可能发生的各种复杂情况，具有灵活的应变能力 和适用性，并且要充分考虑到今后段时间内部门机构的变化和不同地域的具体 需求。

系统的规划和设计必须考虑到推广过程中的各种具体情况，使系统从深度 和广度上都具有灵活的适应能力。

开放性 系统在总体设计和规划时，将充分考虑环境对系统的影响及与外界的联系， 使系统有较强的适应能力和扩充能力，同时具有灵活的与外界交流的能力和手 段。

安全性 系统既要和连接，又要与内部办公系统连接，在总体规划时，就应 充分考虑网络的安全性问题，进行定期的安全风险评估，制定相应的安全策略和 人员安全制度，实时监控网络上的非法和恶意行为。

服务性 系统应充分体现信息管理和服务的特点，为政府机关提供方便快捷的信 息检索查询手段。

信息种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息查询效率，使系统成为信息管理核心。

可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。

信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。

信息资源的开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。

信息系统的构成包括信息物理实体应用等各种因素，从总体框架上看， 可以分为以下几个层次 主机网络平台 主机网络平台是信息系统建立通信作业的物理基础。

主机是信息系统中建立应用的关键因素，承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。

网络是信息系统信息交互的通道，网络的设计同样关系到整个信息系统的 运行效率。

目前信息系统中常用的主机主要分为小型机工作站服务器，大 型机也时常用到，主要来自于等国际著名 厂商。

信息系统中主机的设计应遵循以下的原则 先进性 先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或 未来的趋势。

可扩展性 目前的选择必须为今后的扩充留有足够的余地，以保护用户的投资 可靠性 所选系统应具备较高的可靠性，将故障率降为最低，避免因意外使用户遭 到重大损失。

易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。

互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。

网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 总中心 分中心分中心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息系统的通信连接。

局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。

系统平台 主机网络平台保证物理的连通，系统平台则是信息系统建立应用的基础， 所有对信息的存储处理和应用都将建立在系统平台之上，系统平台主要包括 操作系统网络操作系统系统，系统平台的选择 应综合考虑主机网络关键应用技术素质培训与系统维护等因素，以确保 合理高效的应用。

信息平台 信息平台是各种信息的集散地，是信息综合利用的基础。

主要包括文档信息平台 结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据 库和多维数据库等技术和产品来实现，以实现企业各类内部及外部的信息的综合 处理，为企业信息系统的应用提供科学有利的数据。

应用平台 应用是建立信息系统的目的，根据自身的需求进行合理的投资，建立科学 的应用，将使企业得到最大的投资回报。

信息系统的应用主要有 财务管理系统 管理信息系统 集成制造系统 办公自动化系统 企业信息服务系统 企业资源计划系统 业务流程重组次，是信息系统正常运转的保障。

安 全管理则覆盖信息系统企业应用的全面，只有将安全技术产品和人员的安全 管理有机地结合在起，才能为信息系统建设个比较完善的安全体系。

第二章信息系统安全概述 今天，几乎世界上每个国家都高度依赖于相同的内部连接的通讯能 源运输和公用网络。

不管用国际互联网调制解调器或是租用的专线，几乎每 个这种网络都能互相跟踪。

研究表明，以上的这些网络有相当多的弱点。

安全问题是组建网络面临的敏感和重要问题。

网络提供了信息流通的便利 渠道，提供了客户服务及信息交流的平台。

但同时也给信息的保密和真实性，系 统的正常运行带来严重的挑战。

因此，如何协调系统安全和系统的灵活高效和 开放性，保证网络的可靠运行，动态地监控和调节网络性能，是在设计系统安全 体系和选择网络安全管理产品时必须要考虑的问题。

安全性概念 信息系统安全涉及到立法政府行为保险与技术许多方面的问题。

在信息立法方面，国家要在信息系统安全方面进行立法。

在尚未信息立 法之前，可以考虑先制定些管理条例。

在政府行为方面，国家要对信息系统安全产品制定安全标准，并且进行 技术监督工作。

企业应考虑成立国家信息系统运营网管中心，实施较严 格网络管理。

在保险业务方面，些重要的企业经济信息系统的安全可以购买保险方 式进行保护。

在安全技术方面 计算机信息系统的安全包括如下两个层次的含义 信息系统的数据与信息的安全与保密 计算机信息系统的自身的安全 从总的方面来看，信息系统安全要抓住认证加密授权保护监控与攻 击等方面工作，般包括如下几个方面的具体内容 要保护系统与系统内的各种资源免遭自然与人为的破坏，具有抗灾害与 抗破坏的能力。

要防止信息辐射与泄漏。

要防止信息系统免遭信息武器的攻击。

加密与解密算法及其芯片。

为计算机等信息设备加设的密钥体制与密钥芯片。

反黑客攻击的模拟仿真技术 反计算机病毒技术 防火墙技术 身份认证技术 安全监视跟踪技术 要准备系统安全应急恢复计划与措施。

要加强信息系统的安全管理 安全等级标准介绍 根据美国国防部的计算机安全标准，可信任计算机标准评估准则 桔皮书， 些级别被用于保护硬件软件和存储的信息免受攻击。

这些级别均描述了不同类 型的物理安全用户身份验证操作系统软件的可信任性和 用户应用程序。

这些标准也限制了什么类型的系统可以连接到系统。

安全性等级主要特征 最低保护等级非安全保护 自主保护等级自主安全保护自主存取控制，审计功能 可控存取保护比级更强的自主存取控制，审计功能 强制保护等级标记安全保护强制存取控制，敏感度标记 可结构化保护形式化模型，隐蔽通道约束 安全区域保护安全内核，高抗渗透能力 验证保护等级可验证保护形式化安全验证，隐蔽通道分析 这个评估准则，有许多人认为，对于开放系统的安全，已经相当不够了。

该可信计算机评估准则，可以通过如下概念进行描述 安全性 安全策略为了实现软件系统的安全而制定的有关管 理保护和发布敏感信息的规定与实施细则。

安全策略模型实施安全策略的模型。

安全服务根据安全策略与安全模型提供的安全方 面的服务。

安全机制实现安全服务的方法。

认证 加密 授权与保护 可信计算机 是软件硬件与固件的个集合，它在存取控制策略的基础上，处 理主体集合对客体集合的存取，并满足如下的性质 处理中的主体对中的客