（终稿）吉通公司金桥网全网安全新建项目立项报告范文.doc（OK版）

实际运行中，经常会发生规则例外，即要求允许通常情况下禁止访问通过。

但是，规则例外使包过滤规则过于复杂而难以管理。

例如，定义规则禁止所有到达端口连接，如果些系统需要直接连接，此时必须为内部网每个系统分别定义条规则。

些包过滤路由器不支持源端口过滤，可能使过滤规则集更加复杂，并在过滤模式中打开了安全漏洞。

如连接源端口是随机产生，此时如果允许双向连接，在不支持源端口过滤路由器上必须定义条规则允许所有端口双向连接。

此时用户通过重新映射端口，解决方案。

包括安全政策制定体系结构设计安全产品选择和集成，以及长期合作和技术支持服务。

工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全管理。

将安全策略硬件及软件等方法结合起来，构成个统防御系统，有效阻止非法用户进入网络，减少网络安全风险。

定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。

通过入侵检测等方式实现实时安全监控连接，在不支持源端口过滤路由器上必须定义条规则允许所有端口双向连接。

此时用户通过重新映射端口发生后，危险封包才可能检测出来。

实际运行中，经常会发生规则例外，即要求允许通常情况下禁止访桥网当前业务前提下，实现对金桥网全面安全管理。

将安全策略硬件及软件等方法结合起来，构成个统防御系统，有效阻止非法用户进入网络，减少网络安全风险。

定期进行漏洞扫描，审计跟踪，及时发现问题，解决映在内全过程。

安全政策包括安全管理制度制定和安全策略实施。

根据管理原则，管理对象，卖方应协助买方修改制定切实可行安全管理制度或规范，同时结合安全策略实施，建立完善安全管理体系。

数不同安全等级，实施相应安全策略。

金桥网安全总体需求根据金桥网特点，全面安全解决方案需要涉及到网络安全系统安全包括金桥网国际出口国内网间互联骨干节点级节点，以及即将建设二级节点在内所有节点并在过滤模式中打开了安全漏洞。

如连接源端口是随机产生，此时如果允许双向连接，在不支持源端口过滤路由器上必须定义条规则允许所有端口双向连接。

此时用户通过重新映射端向服务器，以及办公网段服务器和机等。

第三章安全体系实现技术基于以上分析为主，数据库安全管理涉及到用户权限管理，数据访问控制，数据安全与备份等。

数据安全管理对设计安全产品选择和集成，以及长期合作和技术支持服务。

工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全，并且根据金桥网网络结构，管理模式，业务划分，确定安全等级，针对不同安全等级，实施括安全政策制定体系结构设计安全产品选择和集成，以及长期合作和技术支持服务。

工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全在过滤模式中打开了安全漏洞。

如连接源端口是随机产生在过滤模式中打开了安全漏洞。

如连接源端口是随机产生，此时如果允许双向连接，在不支持源端口过滤路由器上必须定义条规则允许所有端口双向连接。

此时用户通过重新映射端口发生后，危险封包才可能检测出来。

实际运行中，经常会发生规则例外，即要求允许通常情况下禁止访问通过。

但是，规则例外使包过滤规则过于复杂而难以管理。

例如，定义规则禁止所有到达端口连接，如果些系统需要直接连接，此时必须为内部网每个系统分别定义条规则。

些包过滤路由器不支持源端口过滤，可能使过滤规则集更加复杂，并在过滤模式中打开了安全漏洞。

如连接源端口是随机产生，此时如果允许双向连接，在不支持源端口过滤路由器上必须定义条规则允许所有端口双向连接。

此时用户通过重新映射端口，解决方案。

包括安全政策制定体系结构设计安全产品选择和集成，以及长期合作和技术支持服务。

工程总体目标是在不影响金桥网当前业务前提下，实现对金桥网全面安全管理。

将安全策略硬件及软件等方法结合起来，构成个统防御系统，有效阻止非法用户进入网络，减少网络安全风险。

定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。

通过入侵检测等方式实现实时安全监控，企业网络系统涉及到各方面网络安全问题，我们认为整个企业安全体系必须集成多种安全技术实现。

如虚拟网技术防火墙技术，入侵监控技术安全漏洞扫描技术等。

卖方应能够提出建设数据中心安全解决方案建议。

防病毒构造全网统防病毒体系。

主要面向服务器，以及办公网段服务器和机等。

第三章安全体系实现技术基于以上分析为主，数据库安全管理涉及到用户权限管理，数据访问控制，数据安全与备份等。

数据安全管理对象主要是网络应用服务器中向用户提供信息服务各类信息，以及计划建设数据中心服务器系统例如等。

数据库系统安全目前金桥网上数据库以用户接入网段或根据提供不同业务类别，实施不同级别安全管理措施。

系统安全针对主机系统安全，主要以和为主针对业务系统安全，包括网管系统