网络安全需求概述 网络安全系统总体规划 系统安全建设的实施 防火墙系统的设计 的设计实施 防病毒的设计实施 风险评估证安全实施。为了便于规划 实施和维护，在绍兴市国土资源局网络系统安全建设建议使用四个统的原则 统领导。整个系统网络安全建设和实施在绍兴市国土资源局系统信息化工作 领导小组的统领导下进行，保证整个网络安全的建设实施工作有领导有组 织有计划地进行 统规划。网络安全建设要适应行政管理体制要求，总部应对网络安全建设的 总体目标网络构架，组织机构投资方式等个方面进行全面规划 浙江公众信息系统集成有限公司 系统集成部 文档编号方案版本 文档编制文档审核 项目名称绍兴市国土资源局信息化建设方案共页 绍兴市国土资源局信息化建设方案 技术建议书 浙江公众信息系统集成有限公司 年月 地址浙江省杭州市延安路号楼邮编 电话传真 目录 前言 第章项目概述 项目背景 网络安全概述 网络面临的主要威胁 网络安全的基础 网络安全的实现基础 网络安全系统建设中存在的问题 安全体系设计目标原则和设计范畴 安全系统总体规划 需求分析 建设原则 指导方针 建设原则 建设目标 第章网络安全系统建设 网络安全建设意义目前的系统就象是幢门户大 开的大楼，罪犯可以如同进入无人之境那样随便做案，并且可以不留下任何蛛丝马迹。 因此，保护网络的安全刻不容缓, 网络面临的主要威胁 日益严重的网络信息安全问题，不仅使上网企业机构及用户蒙受巨大经济损失， 而且使国家的安全与主权面临严重威胁。要避免网络信息安全问题，首先必须搞清楚触 发这问题的原因。总结起来，主要有以下几个方面原因。 黑客的攻击 黑客对于大家来说，不再是个高深莫测的人物，黑客技术逐渐被越来越多的人掌 握和发展，目前，世界上有多万个黑客网站，这些网站都介绍些攻击方法和攻击 软件的使用以及系统的些漏洞，因而系统站点遭到攻击的可能性就变大了。尤其是 现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客攻击的隐蔽性好杀 伤力强，是网络安全的主要威胁。 管理的欠缺 网络系统的严格管理是企业机构及用户免受攻击的重要措施。事实上，很多企业 机构及用户的网站或系统都疏于这方面的管理。据界企业团体的调查显示，美 国的企业对黑客攻击准备不足。目前，美国的网站都抵挡不住黑客的攻 击，约有的企业网上信息失窃，其中的企业损失在万美元以上。 网络的缺陷 因特网的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的 协议族，缺乏相应的安全机制，而且因特网最初的设计考虑是该网不会因局部故障而影 响信息的传输，基本没有考虑安全问题，因此它的安全可靠服务质量带宽和方便性 等方面存在着不适应性。 软件的漏洞或后门 随着软件系统规模的不断增大，系统中的安全漏洞或后门也不可避免的存在，比 如我们常用的操作系统，无论是还是几乎安全性，任何个环节的漏洞都可能使数据传输之 前遭到攻击。 而网络本身是动态的，所以网络的安全程度也是动态变化的，网络安全不可是个 静态的结果，需随着网络环境的变化，并综合各种可能影响安全的因素来制订整个网络 的安全策略。针对于此，我们提出网络安全管理的完整解决方案可适应安全管理模 型，即针对安全威胁和进攻弱点，通过监控，检测和响应三个环节实时地强制实施的群 体安全策略。 网络安全系统建设中存在的问题 我们在多年的网络以及信息化建设中发现，在国内的网络系统包括政府企业教 育等行业，由于对信息化安全建设没有太多的概念，在网络安全系统建设和维护中的投 入不多，存在的常见问题 信息化意识不强。领导对网络信息化的作用认识不清楚，对信息网络化的建设 不够重视。还没有把信息网络的建设放在重要位置，特别是网络