XX设计公司网络安全应用方案

第一篇：XX设计公司网络安全应用方案

XX设计公司网络安全应用方案

一：目前公司现状以及存在的安全隐患：

整个网络由内外网组成，内网是员工设计绘图专用网络。包括：建筑专业、结构专业、给排水专业、电气专业、暖通专业、概预算专业等部门。外网是联接Internet的办公室部门网络，可以与外界交换数据、获取信息。

目前存在的问题：

１.内网用户之间是工作组的方式联网，相互之间通过飞鸽传书软件传送文件，每个员工可以任意添加、删除、修改本机数据，随意安装软件、文件传送混乱，不利于管理。

２.每个人的工作都在自己计算机上存储文件，对员工的工作量检查、工作内容的管理非常麻烦。一旦有不满的员工离开公司，可随意破坏数据，且已发生此类事件。

３.可以用移动介质比如Ｕ盘，盗取、拷贝数据。为了公司数据的安全，要屏蔽每台计算机的Ｕ盘功能。但是有的计算机又必须开启Ｕ盘功能才能使用ＵＳＢ的加密狗。这样对公司数据的保密构成威胁。

４.由于每个人的工作文件都存在单个的计算机上，这样不便于公司文档的收集、整理、归类、存储、备份，急需改进。

５.由于每台计算机的密码保护工作很麻烦，目前的电脑有的有密码，有的没有，极易造成数据的泄密工作。

６.由于工作组计算机的分散，不利于每台计算机的病毒库更新、系统或应用软件补丁的安装，对系统维护增加了困难。

针对以上情况，我们建议贵公司的网络升级到域，即用活动目录的方式对计算机及公司人员进行管理，达到提高效率，保护网络系统数据安全，规范公司管理的目的。

二：解决方案

为了更好的管理网络建议把网络升级到域环境，可以用微软的利用Microsoft® Active Directory® 服务对网络进行管理。

Microsoft® Active Directory® 服务是Windows®平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。

1． 回收每台计算机的管理权限，并把每台计算机加入到公司域环境。每个人都用域用户登录，使每个内网员工只有应用设计软件进行设计工作的权限，不能任意添加、删除、修改每台计算机的配置及应用程序的权限，只有经过公司允许才能安装删除文件。这样就保证了每台计算机应用程序的安全，是员工专心于工作。减少了应用程序出处及系统感染病毒的可能。2． 通过在服务器和每个人的本地计算机上建立文件目录规范公司文档的管理。比如：在用户登录到域后，会看登录用户名一样的主目录，用户可以对该目录进行自由的读写，用户可以在下面建立“工作和共享”两个文件夹，工作目录存放自己工作的文件，共享目录存放与别人交流的文件。共享目录的权限对其他人是只读的，其他人可以读和拷贝文件，但不能修改删除。这样可以不使用飞鸽传书软件，造成软件、文档乱传的情况。存储在本地的文件其他人（除了管理员）是没有权限看到的。这样每个人的工作在自己的计算机上保留一份，在服务器上再保留一份。且不被其他无关人员读取，有效的保证了数据的安全、备份、容错功能。同时可以按装比飞鸽传书功能更强大的腾讯的ＲＴＸ及时通讯软件，使内部员工之间可以相互交流。由于员工的数据存储在服务器上，可以方便的对数据进行归档和备份。对于特别重要的数据还应该刻录成光盘，异地存储保存

3． 打开注册表编辑器，依次展开如下分支

[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。这样做的前提是必须回收每台计算机的管理员权限。

4． 网络不是绝对安全的，通过详细的规划，安全的设置，以及公司良好的行政管理。建立一整套完整的与外界以及公司内部人员文件交换机制，才能有效的杜绝数据泄密，破坏等问题。

5． 网络建立以后，必须定期指派专人对网络进行升级和维护，以达到网络高效，快速的目的，同时也方便领导的检查，监督，了解每个员工的工作学习情况。

第二篇：企业网络安全方案的设计

信息安全课程设计

xx网络安全方案的设计

海南经贸职业技术学院信息技术系

︽ 网 络

安

课 全

程 ︾

设

计

报

告

题 目 XX网络安全方案的设计

学 号 310609040104

班 级 网络工程06-1班

姓 名 王某某

指导老师 王天明

信息安全课程设计

xx网络安全方案的设计设计企业网络安全方案

摘 要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。

关键词： 信息安全、企业网络安全、安全防护

一、引言

随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。

一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题：

（1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。

（2）企业内网的安全性：最新调查显示，在受调查的企业中60%以上的员 信息安全课程设计

xx网络安全方案的设计工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美金的损失。所以企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等。

（3）内部网络之间、内外网络之间的连接安全：随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。

二、以某公司为例，综合型企业网络简图如下，分析现状并分析需求：

信息安全课程设计

xx网络安全方案的设计

图说明 图一 企业网络简图

对该公司的信息安全系统无论在总体构成、信息安全产品的功能和性能上也都可能存在一定的缺陷，具体表现在：

（1）系统性不强，安全防护仅限于网络安全，系统、应用和数据的安全存在较大的风险。

（2）原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。

（3）经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。

（4）计算机应用系统涉及越来越多的企业关键数据，这些数据大多集中在公司总部数据中心，因此有必要加强各计算机应用系统的用户管理和身份的认证，加强对数据的备份，并运用技术手段，提高数据的机密性、完整性和可用性。

由以上分析可知该公司信息系统存在较大的风险，信息安全的需求主要体现在如下几点：

（1）某公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。

（2）网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使某公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。（3）信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要加快规章制度和技术规范的建设，使安全防范的各项工作都能够有序、规范地进行。

（4）信息安全防范是一个动态循环的过程，如何利用专业公司的安全服务，做好事前、事中和事后的各项防范工作，应对不断出现的各种安全威胁，也是某公司面临的重要课题。

三、设计原则

安全体系建设应按照“统一规划、统筹安排、统一标准、分步实施”的原则进行，避免重复投入、重复建设，充分考虑整体和局部的利益。具体如下： 1.标准化原则

信息安全课程设计

xx网络安全方案的设计2.系统化原则 3.规避风险原则 4.保护投资原则 5.多重保护原则 6.分步实施原则

四、企业网络安全解决方案的思路

1.安全系统架构

安全方案必须架构在科学网络安全系统架构之上，因为安全架构是安全方案设计和分析的基础。

随着针对应用层的攻击越来越多、威胁越来越大，只针对网络层以下的安全解决方案已经不足以应付来自应用层的攻击了。举个简单的例子，那些携带着后门程序的蠕虫病毒是简单的防火墙VPN安全体系所无法对付的。因此我们建议企业采用立体多层次的安全系统架构。这种多层次的安全体系不仅要求在网络边界设置防火墙VPN，还要设置针对网络病毒和垃圾邮件等应用层攻击的防护措施，将应用层的防护放在网络边缘，这种主动防护可将攻击内容完全阻挡在企业内部网之外。2.安全防护体系

信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。如图二所示：

图说明 图二 网络与信息安全防范体系模型

信息安全课程设计

xx网络安全方案的设计3.企业网络安全结构图

通过以上分析可得总体安全结构应实现大致如图三所示的功能:

图说明 图三

总体安全结构图

五、整体网络安全方案

1.网络安全认证平台

证书认证系统无论是企业内部的信息网络还是外部的网络平台，都必须建立在一个安全可信的网络之上。目前，解决这些安全问题的最佳方案当数应用PKI/CA数字认证服务。PKI(Public Key Infrastructure，公钥基础设施)是利用公开密钥理论和技术建立起来的提供在线身份认证的安全体系，它从技术上解决了网上身份认证、信息完整性和抗抵赖等安全问题，为网络应用提供可靠的安全保障，向用户提供完整的PKI/CA数字认证服务。通过建设证书认证中心系统，建立一个完善的网络安全认证平台，能够通过这个安全平台实现以下目标：

1）身份认证(Authentication)：确认通信双方的身份，要求通信双方的身份不能被假冒或伪装，在此体系中通过数字证书来确认对方的身份。

信息安全课程设计

xx网络安全方案的设计

2）数据的机密性(Confidentiality)：对敏感信息进行加密，确保信息不被泄露，在此体系中利用数字证书加密来完成。

3）数据的完整性(Integrity)：确保通信信息不被破坏(截断或篡改)，通过哈希函数和数字签名来完成。

4）不可抵赖性(Non-Repudiation)：防止通信对方否认自己的行为，确保通信方对自己的行为承认和负责，通过数字签名来完成，数字签名可作为法律证据。2.VPN系统

VPN(Virtual Private Network)虚拟专用网，是将物理分布在不同地点的网络通过公用骨干网(如Internet)连接而成的逻辑上的虚拟专用网。和传统的物理方式相比，具有降低成本及维护费用、易于扩展、数据传输的高安全性。

通过安装部署VPN系统，可以为企业构建虚拟专用网络提供了一整套安全的解决方案。它利用开放性网络作为信息传输的媒体，通过加密、认证、封装以及密钥交换技术在公网上开辟一条隧道，使得合法的用户可以安全的访问企业的私有数据，用以代替专线方式，实现移动用户、远程LAN的安全连接。

集中的安全策略管理可以对整个VPN网络的安全策略进行集中管理和配置。

3.网络防火墙

采用防火墙系统实现对内部网和广域网进行隔离保护。对内部网络中服务器子网通过单独的防火墙设备进行防护。其网络结构一般如下：

图说明 图四 防火墙

此外在实际中可以增加入侵检测系统，作为防火墙的功能互补，提供对监控 信息安全课程设计

xx网络安全方案的设计网段的攻击的实时报警和积极响应等功能。4.病毒防护系统

应强化病毒防护系统的应用策略和管理策略，增强勤业网络的病毒防护功能。这里我们可以选择瑞星网络版杀毒软件企业版。瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件，通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。5.对服务器的保护

在一个企业中对服务器的保护也是至关重要的。在这里我们选择电子邮件为例来说明对服务器保护的重要性。

电子邮件是Internet上出现最早的应用之一。随着网络的快速发展，电子邮件的使用日益广泛，成为人们交流的重要工具，大量的敏感信息随之在网络上传播。然而由于网络的开放性和邮件协议自身的缺点，电子邮件存在着很大的安全隐患。

目前广泛应用的电子邮件客户端软件如 OUTLOOK 支持S/MIME(Secure Multipurpose Internet Mail Extensions)，它是从 PEM(Privacy Enhanced Mail)和 MIME(Internet 邮件的附件标准)发展而来的。首先，它的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而最上一级的组织(根证书)之间相互认证，整个信任关系基本是树状的。其次，S/MIME 将信件内容加密签名后作为特殊的附件传送。保证了信件内容的安全性。下图五是邮件系统保护的简图（透明方式）:

信息安全课程设计

xx网络安全方案的设计

图说明

图五

邮件系统保护 6.关键网段保护

企业中有的网段上传送的数据、信息是非常重要的，应此对外应是保密的。所以这些网段我们也应给予特别的防护。简图如下图六所示。

图说明

图六

关键网段的防护 7.日志分析和统计报表能力

对网络内的安全事件也应都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外，报表系统还应自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目 信息安全课程设计

xx网络安全方案的设计标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。8.内部网络行为的管理和监控

除对外的防护外，对网络内的上网行为也应该进行规范，并监控上网行为，过滤网页访问，过滤邮件，限制上网聊天行为，阻止不正当文件的下载。企业内部用户上网信息识别度应达到每一个URL请求和每一个URL请求的回应。通过对网络内部网络行为的监控可以规范网络内部的上网行为，提高工作效率，同时避免企业内部产生网络安全隐患。因此对于桌面微机的管理和监控是减少和消除内部威胁的有效手段。

桌面安全系统把电子签章、文件加密应用和安全登录以及相应的智能卡管理工具集成到一起，形成一个整体，是针对客户端安全的整体解决方案。分别有以下几种系统：

1)电子签章系统

利用非对称密钥体系保证了文档的完整性和不可抵赖性。采用组件技术，可以无缝嵌入OFFICE系统，用户可以在编辑文档后对文档进行签章，或是打开文档时验证文档的完整性和查看文档的作者。

2)安全登录系统

安全登录系统提供了对系统和网络登录的身份认证。使用后，只有具有指定智能密码钥匙的人才可以登录计算机和网络。用户如果需要离开计算机，只需拔出智能密码钥匙，即可锁定计算机。

3)文件加密系统

文件加密应用系统保证了数据的安全存储。由于密钥保存在智能密码钥匙中，加密算法采用国际标准安全算法或国家密码管理机构指定安全算法，从而保证了存储数据的安全性。

则内网综合保护简图如下图七所示：

信息安全课程设计

xx网络安全方案的设计

图说明

图七

内网综合保护 9.移动用户管理系统

对于企业内部的笔记本电脑在外工作，当要接入内部网也应进行安全控制，确保笔记本设备的安全性。有效防止病毒或黑客程序被携带进内网。10.身份认证的解决方案

身份认证是指计算机及网络系统确认操作者身份的过程。基于PKI的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证。

基于PKI的USB Key的解决方案不仅可以提供身份认证的功能，还可构建用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统通过一定的层次关系和逻辑联系构成的综合性安全技术体系，从而实现上述身份证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求。

六、方案的组织与实施方式

由以上的分析及设计，可知网络与信息安全防范体系流程主要由三大部分组成：攻击前的防范、攻击过程中的防范和攻击后的应对。具体的安全管理贯穿全 信息安全课程设计

xx网络安全方案的设计流程图，如图八所示。安全管理贯穿全流程图不仅描述了安全防范的动态过程，也为本方案的实施提供了借鉴。

图说明

图八 安全管理贯穿全流程图

因此在本方案的组织和实施中，除了工程的实施外，还应重视以下各项工作：

(1)在初步进行风险分析基础上，方案实施方应进行进一步的风险评估，明确需求所在，务求有的放矢，确保技术方案的针对性和投资的回报。

(2)把应急响应和事故恢复作为技术方案的一部分，必要时可借助专业公司的安全服务，提高应对重大安全事件的能力。

(3)该方案投资大，覆盖范围广，根据实际情况，可采取分地区、分阶段实施的方式。

（4）在方案实施的同时，加强规章制度、技术规范的建设，使信息安全的日常工作进一步制度化、规范化。

七、总结

本课程设计以某公司为例，分析了网络安全现状，指出目前存在的风险，随后提出了一整套完整的解决方案，涵盖了各个方面，从技术手段的改进，到规章制度的完善；从单机系统的安全加固，到整体网络的安全管理。也希望通过本方 信息安全课程设计

xx网络安全方案的设计案的实施，可以建立较完善的信息安全体系，有效地防范信息系统来自各方面的攻击和威胁，把风险降到最低水平。

本次课程设计的完成，首先应感谢刘老师的指导。由于刚开始选题不恰当，所以完成的不理想，后来和刘老师交流后决定用这个项目来做。此外，也感谢同学的帮助。特别是在课程设计中需要绘制图形时，给我推荐了“亿图”绘图工具，使得本课程设计中所需的图形都得以顺利绘制出来，能较好的展示出整个设计的过程。

教师评语：

第三篇：企业网络安全方案的设计

信息安全课程设计

企业网络安全方案的设计

河 南 理 工 大 学 计 算 机 学 院

︽ 信 息

安

课 全

程 ︾

设

计

报

告

题 目 企业网络安全方案的设计

学 号 310609040104

班 级 网络工程06-1班

姓 名 严茵茵

指导老师 刘 琨

信息安全课程设计

企业网络安全方案的设计设计企业网络安全方案

摘 要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。

关键词： 信息安全、企业网络安全、安全防护

一、引言

随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。

一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题：

（1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。

（2）企业内网的安全性：最新调查显示，在受调查的企业中60%以上的员信息安全课程设计

企业网络安全方案的设计工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美金的损失。所以企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、缺乏完整的安全策略、缺乏监控和防范技术手段、缺乏有效的手段来评估网络系统和操作系统的安全性、缺乏自动化的集中数据备份及灾难恢复措施等。

（3）内部网络之间、内外网络之间的连接安全：随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。

二、以某公司为例，综合型企业网络简图如下，分析现状并分析需求：

信息安全课程设计

企业网络安全方案的设计

图说明 图一 企业网络简图

对该公司的信息安全系统无论在总体构成、信息安全产品的功能和性能上也都可能存在一定的缺陷，具体表现在：

（1）系统性不强，安全防护仅限于网络安全，系统、应用和数据的安全存在较大的风险。

（2）原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。

（3）经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。

（4）计算机应用系统涉及越来越多的企业关键数据，这些数据大多集中在公司总部数据中心，因此有必要加强各计算机应用系统的用户管理和身份的认证，加强对数据的备份，并运用技术手段，提高数据的机密性、完整性和可用性。

由以上分析可知该公司信息系统存在较大的风险，信息安全的需求主要体现在如下几点：

（1）某公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。

（2）网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使某公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。（3）信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要加快规章制度和技术规范的建设，使安全防范的各项工作都能够有序、规范地进行。

（4）信息安全防范是一个动态循环的过程，如何利用专业公司的安全服务，做好事前、事中和事后的各项防范工作，应对不断出现的各种安全威胁，也是某公司面临的重要课题。

三、设计原则

安全体系建设应按照“统一规划、统筹安排、统一标准、分步实施”的原则进行，避免重复投入、重复建设，充分考虑整体和局部的利益。具体如下： 1.标准化原则 信息安全课程设计

企业网络安全方案的设计2.系统化原则 3.规避风险原则 4.保护投资原则 5.多重保护原则 6.分步实施原则

四、企业网络安全解决方案的思路

1.安全系统架构

安全方案必须架构在科学网络安全系统架构之上，因为安全架构是安全方案设计和分析的基础。

随着针对应用层的攻击越来越多、威胁越来越大，只针对网络层以下的安全解决方案已经不足以应付来自应用层的攻击了。举个简单的例子，那些携带着后门程序的蠕虫病毒是简单的防火墙VPN安全体系所无法对付的。因此我们建议企业采用立体多层次的安全系统架构。这种多层次的安全体系不仅要求在网络边界设置防火墙VPN，还要设置针对网络病毒和垃圾邮件等应用层攻击的防护措施，将应用层的防护放在网络边缘，这种主动防护可将攻击内容完全阻挡在企业内部网之外。2.安全防护体系

信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。如图二所示：

图说明 图二 网络与信息安全防范体系模型 信息安全课程设计

企业网络安全方案的设计3.企业网络安全结构图

通过以上分析可得总体安全结构应实现大致如图三所示的功能:

图说明 图三

总体安全结构图

五、整体网络安全方案

1.网络安全认证平台

证书认证系统无论是企业内部的信息网络还是外部的网络平台，都必须建立在一个安全可信的网络之上。目前，解决这些安全问题的最佳方案当数应用PKI/CA数字认证服务。PKI(Public Key Infrastructure，公钥基础设施)是利用公开密钥理论和技术建立起来的提供在线身份认证的安全体系，它从技术上解决了网上身份认证、信息完整性和抗抵赖等安全问题，为网络应用提供可靠的安全保障，向用户提供完整的PKI/CA数字认证服务。通过建设证书认证中心系统，建立一个完善的网络安全认证平台，能够通过这个安全平台实现以下目标：

1）身份认证(Authentication)：确认通信双方的身份，要求通信双方的身份不能被假冒或伪装，在此体系中通过数字证书来确认对方的身份。信息安全课程设计

企业网络安全方案的设计

2）数据的机密性(Confidentiality)：对敏感信息进行加密，确保信息不被泄露，在此体系中利用数字证书加密来完成。

3）数据的完整性(Integrity)：确保通信信息不被破坏(截断或篡改)，通过哈希函数和数字签名来完成。

4）不可抵赖性(Non-Repudiation)：防止通信对方否认自己的行为，确保通信方对自己的行为承认和负责，通过数字签名来完成，数字签名可作为法律证据。2.VPN系统

VPN(Virtual Private Network)虚拟专用网，是将物理分布在不同地点的网络通过公用骨干网(如Internet)连接而成的逻辑上的虚拟专用网。和传统的物理方式相比，具有降低成本及维护费用、易于扩展、数据传输的高安全性。

通过安装部署VPN系统，可以为企业构建虚拟专用网络提供了一整套安全的解决方案。它利用开放性网络作为信息传输的媒体，通过加密、认证、封装以及密钥交换技术在公网上开辟一条隧道，使得合法的用户可以安全的访问企业的私有数据，用以代替专线方式，实现移动用户、远程LAN的安全连接。

集中的安全策略管理可以对整个VPN网络的安全策略进行集中管理和配置。

3.网络防火墙

采用防火墙系统实现对内部网和广域网进行隔离保护。对内部网络中服务器子网通过单独的防火墙设备进行防护。其网络结构一般如下：

图说明 图四 防火墙

此外在实际中可以增加入侵检测系统，作为防火墙的功能互补，提供对监控信息安全课程设计

企业网络安全方案的设计网段的攻击的实时报警和积极响应等功能。4.病毒防护系统

应强化病毒防护系统的应用策略和管理策略，增强勤业网络的病毒防护功能。这里我们可以选择瑞星网络版杀毒软件企业版。瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件，通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。5.对服务器的保护

在一个企业中对服务器的保护也是至关重要的。在这里我们选择电子邮件为例来说明对服务器保护的重要性。

电子邮件是Internet上出现最早的应用之一。随着网络的快速发展，电子邮件的使用日益广泛，成为人们交流的重要工具，大量的敏感信息随之在网络上传播。然而由于网络的开放性和邮件协议自身的缺点，电子邮件存在着很大的安全隐患。

目前广泛应用的电子邮件客户端软件如 OUTLOOK 支持S/MIME(Secure Multipurpose Internet Mail Extensions)，它是从 PEM(Privacy Enhanced Mail)和 MIME(Internet 邮件的附件标准)发展而来的。首先，它的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而最上一级的组织(根证书)之间相互认证，整个信任关系基本是树状的。其次，S/MIME 将信件内容加密签名后作为特殊的附件传送。保证了信件内容的安全性。下图五是邮件系统保护的简图（透明方式）: 信息安全课程设计

企业网络安全方案的设计

图说明

图五

邮件系统保护 6.关键网段保护

企业中有的网段上传送的数据、信息是非常重要的，应此对外应是保密的。所以这些网段我们也应给予特别的防护。简图如下图六所示。

图说明

图六

关键网段的防护 7.日志分析和统计报表能力

对网络内的安全事件也应都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外，报表系统还应自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目信息安全课程设计

企业网络安全方案的设计标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。8.内部网络行为的管理和监控

除对外的防护外，对网络内的上网行为也应该进行规范，并监控上网行为，过滤网页访问，过滤邮件，限制上网聊天行为，阻止不正当文件的下载。企业内部用户上网信息识别度应达到每一个URL请求和每一个URL请求的回应。通过对网络内部网络行为的监控可以规范网络内部的上网行为，提高工作效率，同时避免企业内部产生网络安全隐患。因此对于桌面微机的管理和监控是减少和消除内部威胁的有效手段。

桌面安全系统把电子签章、文件加密应用和安全登录以及相应的智能卡管理工具集成到一起，形成一个整体，是针对客户端安全的整体解决方案。分别有以下几种系统：

1)电子签章系统

利用非对称密钥体系保证了文档的完整性和不可抵赖性。采用组件技术，可以无缝嵌入OFFICE系统，用户可以在编辑文档后对文档进行签章，或是打开文档时验证文档的完整性和查看文档的作者。

2)安全登录系统

安全登录系统提供了对系统和网络登录的身份认证。使用后，只有具有指定智能密码钥匙的人才可以登录计算机和网络。用户如果需要离开计算机，只需拔出智能密码钥匙，即可锁定计算机。

3)文件加密系统

文件加密应用系统保证了数据的安全存储。由于密钥保存在智能密码钥匙中，加密算法采用国际标准安全算法或国家密码管理机构指定安全算法，从而保证了存储数据的安全性。

则内网综合保护简图如下图七所示： 信息安全课程设计

企业网络安全方案的设计

图说明

图七

内网综合保护 9.移动用户管理系统

对于企业内部的笔记本电脑在外工作，当要接入内部网也应进行安全控制，确保笔记本设备的安全性。有效防止病毒或黑客程序被携带进内网。10.身份认证的解决方案

身份认证是指计算机及网络系统确认操作者身份的过程。基于PKI的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证。

基于PKI的USB Key的解决方案不仅可以提供身份认证的功能，还可构建用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统通过一定的层次关系和逻辑联系构成的综合性安全技术体系，从而实现上述身份证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求。

六、方案的组织与实施方式

由以上的分析及设计，可知网络与信息安全防范体系流程主要由三大部分组成：攻击前的防范、攻击过程中的防范和攻击后的应对。具体的安全管理贯穿全信息安全课程设计

企业网络安全方案的设计流程图，如图八所示。安全管理贯穿全流程图不仅描述了安全防范的动态过程，也为本方案的实施提供了借鉴。

图说明

图八 安全管理贯穿全流程图

因此在本方案的组织和实施中，除了工程的实施外，还应重视以下各项工作：

(1)在初步进行风险分析基础上，方案实施方应进行进一步的风险评估，明确需求所在，务求有的放矢，确保技术方案的针对性和投资的回报。

(2)把应急响应和事故恢复作为技术方案的一部分，必要时可借助专业公司的安全服务，提高应对重大安全事件的能力。

(3)该方案投资大，覆盖范围广，根据实际情况，可采取分地区、分阶段实施的方式。

（4）在方案实施的同时，加强规章制度、技术规范的建设，使信息安全的日常工作进一步制度化、规范化。

七、总结

本课程设计以某公司为例，分析了网络安全现状，指出目前存在的风险，随后提出了一整套完整的解决方案，涵盖了各个方面，从技术手段的改进，到规章制度的完善；从单机系统的安全加固，到整体网络的安全管理。也希望通过本方信息安全课程设计

企业网络安全方案的设计案的实施，可以建立较完善的信息安全体系，有效地防范信息系统来自各方面的攻击和威胁，把风险降到最低水平。

本次课程设计的完成，首先应感谢刘老师的指导。由于刚开始选题不恰当，所以完成的不理想，后来和刘老师交流后决定用这个项目来做。此外，也感谢同学的帮助。特别是在课程设计中需要绘制图形时，给我推荐了“亿图”绘图工具，使得本课程设计中所需的图形都得以顺利绘制出来，能较好的展示出整个设计的过程。

教师评语：

第四篇：中小企业网络安全应用研究报告

中小企业网络安全应用研究报告

一．研究内容

本报告研究内容主要包括以下几个方面：1．中小企业网络安全的需求特点。根据对中小企业的分类（见报告正文），分别对初级、中级、高级中小企业网络安全的需求特点做了分析。

2．针对初级、中级、高级中小企业的网络安全需求分别研究了解决方案。

3．对中小企业网络安全市场做了增长趋势预测。

4．分析了网络安全厂商的捆绑策略，并对网络安全厂商合作中需要注意的问题和选择合作伙伴的标准做了建议。

二．中小企业网络安全的需求

1．中级中小企业防入侵、防垃圾邮件的需求没有得到中小企业的足够重视，这两个方面的需求没有得到有效的满足。市场上虽然有解决此类问题的产品，但由于中级中小企业防护意识的缺乏，以及存在信息不对称和相关知识缺乏的问题，需求并没有被满足。这需要厂商加强宣传和引导。

2．高级中小企业的网络安全方面，防止内部人员窃取和攻击、防止无线数据的拦截这两方面没有得到中小企业的足够重视。网络安全厂商所关注的重点，仍主要集中于防病毒、防垃圾邮件、防止非法入侵、身份识别与访问控制、反端口扫描、数据的备份和恢复等方面，对防止内部人员窃取和攻击、防止无线数据的拦截这两方面重视程度不够。例如防止无线数据的拦截方面，网络安全市场就缺乏针对中小企业此方面需求的相关产品。

三．中小企业网络安全市场的增长趋势

1．初级中小企业网络安全的市场价值2004年为0.7亿元人民币。在2007年，市场价值将增加到1.6亿元人民币，但年增长率由2005年的42.9降低到2007年的23.1。

2．中级中小企业网络安全的市场价值在2004年为2.2亿元人民币。2007年市场价值将增加到5.3亿元人民币，但年增长率由2005年的45.5降低到2007年的23.3。

3．高级中小企业网络安全的市场价值在2004年为2.4亿元人民币。2007年，市场价值将增加到5.7亿元人民币，但年增长率由2005年的41.7降低到2007年的23.9。

4．国内中小企业网络安全硬件、软件及服务市场价值逐年增长。2004年网络安全硬件的市场价值为3.0亿元人民币，而软件及服务的市场价值为2.3亿元人民币。到2007年网络安全硬件的市场价值增加到6.3亿元人民币，而软件及服务的市场价值增加到6.4亿元人民币，网络安全软件及服务方面的市场将首次超过硬件。

第五篇：公司网络安全管理制度

上海好司机网络科技有限公司

网络安全管理制度 机房管理规定

1.1、机房环境

1.1.1、机房环境实施集中监控和巡检登记制度。环境监控应包括：烟雾、温湿度、防盗系统。

1.1.2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。

1.1.3、机房应满足温湿度的要求,配有监视温湿度的仪表或装置。

温度：低于28°C

湿度：小于80%

1.1.4、机房的照明及直流应急备用照明电源切换正常，照明亮度应满足运行维护的要求，照明设备设专人管理，定期检修。

1.1.5、门窗应密封,防止尘埃、蚊虫及小动物侵入。

1.1.6、楼顶及门窗防雨水渗漏措施完善；一楼机房地面要进行防潮处理，在满足净空高度的原则下,离室外地面高度不得小于15CM。

1.2、机房安全

1.2.1、机房内用电要注意安全，防止明火的发生，严禁使用电焊和气焊。

1.2.2、机房内消防系统及消防设备应定期按规定的检查周期及项目进行检查，消防系统自动喷淋装置应处于自动状态。

1.2.3、机房内消防系统及消防设备应设专人管理，摆放位置适当，任何人不得擅自挪用和毁坏；严禁在消防系统及消防设备周围堆放杂物，维护值班人员要掌握灭火器的使用方法。

1.2.4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间的电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。

1.2.5、无人值守机房的安全防范措施要更加严格，重要机房应安装视像监视系统。

1.3、设备安全

1.3.1、每年雷雨季节到来之前的要做好雷电伤害的预防工作，主要检查机房设备与接地系统与连接处是否紧固、接触是否良好、接地引下线有无锈蚀、接地体附近地面有无异常，必要时挖开地面抽查地下掩蔽部分锈蚀情况，如发现问题应及时处理。

1.3.2、接地网的接地电阻宜每年测量一次，测量方法按DL548—94标准附录B，接地电阻符合该标准附录A的表1所列接地电阻的要求，要防止设备地电位升高,击穿电器绝缘,引发通信事故。

1.3.3、每年雷雨季节到来之前应对运行中的防雷元器件进行一次检测，雷雨季节中要加强外观巡视，发现异常应及时处理。

1.3.4、房设备应有适当的防震措施。

1.4、接地要求

1.4.1、独立的数据网络机房必须有完善的接地系统，靠近建筑物或变电站的数据网络机房接地系统必须在本接地系统满足DL548—94标准附录A的表1所列接地电阻的要求后才可与附近建筑物或变电站的接地系统连接，连接点不得少于两点。

1.4.2、机房内接地体必须成环，与接地系统的连接点不得少于两点，机房内设备应就近可靠接地。

1.5、人身安全

1.5.1、检修及值班人员要严格遵守安全制度，树立安全第一的思想,确保设备和人身的安全。

1.5.2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。帐户管理规定

帐户是用户访问网络资源的入口，它控制哪些用户能够登录到网络并获取对那些网络资源有何种级别的访问权限。帐户作为网络访问的第一层访问控制，其安全管理策略在全网占有至关重要的地位。

在日常运维中发生的许多安全问题很大程度上是由于内部的安全防范及安全管理的强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都是引起安全问题的重要原因。

对于账户的管理可从三个方面进行：用户名的管理、用户口令的管理、用户授权的管理。

2.1、用户名管理

用户注册时，服务器首先验证所输入的用户名是否合法，如果验证合法，才继续验证用户输入的口令，否则，用户将被拒于网络之外。用户名的管理应注意以下几个方面：

隐藏上一次注册用户名

更改或删除默认管理员用户名

更改或删除系统默认帐号

及时删除作费帐号

清晰合理地规划和命名用户帐号及组帐号

根据组织结构设计帐户结构

不采用易于猜测的用户名

用户帐号只有系统管理员才能建立

2.2、口令管理

用户的口令是对系统安全的最大安全威胁，对网络用户的口令进行验证是防止非法访问的第一道防线。用户不像系统管理员对系统安全要求那样严格，他们对系统的要求是简单易用。而简单和安全是互相矛盾的两个因素，简单就不安全，安全就不简单。简单的密码是暴露自己隐私最危险的途径，是对自己邮件服务器上的他人利益的不负责任，是对系统安全最严重的威胁，为保证口令的安全性，首先应当明确目前的机器上有没有绝对安全的口令，口令的安全一味靠密码的长度是不可以的。安全的口令真的可以让机器算几千年，不安全的口令只需要一次就能猜出。

不安全的口令有如下几种情况：

（1）使用用户名（账号）作为口令。尽管这种方法在便于记忆上有着相当的优势，可是在安全上几乎是不堪一击。几乎所有以破解口令为手段的黑客软件，都首先会将用户名作为口令的突破口，而破解这种口令几乎不需要时间。在一个用户数超过一千的电脑网络中，一般可以找到10至20个这样的用户。

（2）使用用户名（账号）的变换形式作为口令。将用户名颠倒或者加前后缀作为口令，既容易记忆又可以防止许多黑客软件。不错，对于这种方法的确是有相当一部分黑客软件无用武之地，不过那只是一些初级的软件。比如说著名的黑客软件John，如果你的用户名是fool，那么它在尝试使用fool作为口令之后，还会试着使用诸如fool123、fool1、loof、loof123、lofo等作为口令，只要是你想得到的变换方法，John也会想得到，它破解这种口令，几乎也不需要时间。

（3）使用自己或者亲友的生日作为口令。这种口令有着很大的欺骗性，因为这样往往可以得到一个6位或者8位的口令，但实际上可能的表达方式只有100×12×31=37200种，即使再考虑到年月日三者共有六种排列顺序，一共也只有37200×6=223200种。

（4）使用常用的英文单词作为口令。这种方法比前几种方法要安全一些。如果你选用的单词是十分偏僻的，那么黑客软件就可能无能为力了。不过黑客多有一个很大的字典库，一般包含10万～20万的英文单词以及相应的组合，如果你不是研究英语的专家，那么你选择的英文单词恐怕十之八九可以在黑客的字典库中找到。如果是那样的话，以20万单词的字典库计算，再考虑到一些DES(数据加密算法)的加密运算，每秒1800个的搜索速度也不过只需要110秒。

（5）使用5位或5位以下的字符作为口令。从理论上来说，一个系统包括大小写、控制符等可以作为口令的一共有95个，5位就是7737809375种可能性，使用P200破解虽说要多花些时间，最多也只需53个小时，可见5位的口令是很不可靠的，而6位口令也不过将破解的时间延长到一周左右。

不安全的口令很容易导致口令被盗，口令被盗将导致用户在这台机器上的一切信息将全部丧失，并且危及他人信息安全，计算机只认口令不认人。最常见的是电子邮件被非法截获，上网时被盗用。而且黑客可以利用一般用户用不到的功能给主机带来更大的破坏。例如利用主机和Internet连接高带宽的特点出国下载大型软件，然后在从国内主机下载；利用系统管理员给用户开的shell和unix系统的本身技术漏洞获得超级用户的权利；进入其他用户目录拷贝用户信息。获得主机口令的途径有两个： 利用技术漏洞。如缓冲区溢出，Sendmail漏洞，Sun的ftpd漏洞，Ultrix的fingerd，AIX的rlogin等等。

利用管理漏洞。如root身份运行httpd，建立shadow的备份但是忘记更改其属性，用电子邮件寄送密码等等。

安全的口令应有以下特点：

用户口令不能未经加密显示在显示屏上

设置最小口令长度

强制修改口令的时间间隔

口令字符最好是数字、字母和其他字符的混合 用户口令必须经过加密

口令的唯一性

限制登录失败次数

制定口令更改策略

确保口令文件经过加密

确保口令文件不会被盗取

对于系统管理员的口令即使是8位带～!@＃＄％^＆＊的也不代表是很安全的，安全的口令应当是每月更换的带～!@＃％^...的口令。而且如果一个管理员管理多台机器，请不要将每台机器的密码设成一样的，防止黑客攻破一台机器后就可攻击所有机器。

对于用户的口令，目前的情况下系统管理员还不能依靠用户自觉保证口令的安全，管理员应当经常运用口令破解工具对自己机器上的用户口令进行检查，发现如在不安全之列的口令应当立即通知用户修改口令。邮件服务器不应该给用户进shell的权利，新加用户时直接将其shell指向/bin/passwd。对能进shell的用户更要小心保护其口令，一个能进shell的用户等于半个超级用户。保护好/etc/passwd和/etc/shadow当然是首要的事情。

不应该将口令以明码的形式放在任何地方，系统管理员口令不应该很多人都知道。

另外，还应从技术上保密，最好不要让root远程登录，少用Telnet或安装SSL加密Telnet信息。另外保护用户名也是很重要的事情。登录一台机器需要知道两个部分——用户名和口令。如果要攻击的机器用户名都需要猜测，可以说攻破这台机器是不可能的。

2.3、授权管理

帐户的权限控制是针对网络非法操作所进行的一种安全保护措施。在用户登录网络时，用户名和口令验证有效之后，再经进一步履行用户帐号的缺省限制检查，用户被赋予一定的权限，具备了合法访问网络的资格。我们可以根据访问权限将用户分为以下几类：

特殊用户（即系统管理员）；

一般用户，系统管理员根据他们的实际需要为他们分配操作权限；

审计用户，负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。

授权管理控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。同时对所有用户的访问进行审计和安全报警，具体策略如下：

2.4、目录级安全控制

控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有八种：

系统管理员权限（Supervisor）

读权限（Read）

写权限（Write）

创建权限（Create）

删除权限（Erase）

修改权限（Modify）

文件查找权限（File Scan）

存取控制权限（Access Control）

网络系统管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。八种访问权限的有效组合可以让用户有效地完成工作，同时又能有效地控制用户对服务器资源的访问，从而加强了网络和服务器的安全性。

2.5、属性级安全控制

当使用文件、目录时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。

网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力，避免引起不同的帐户获得其不该拥有的访问权限。属性设置可以覆盖已经指定的任何有效权限。属性往往能控制以下几个方面的权限：

向某个文件写数据

拷贝一个文件

删除目录或文件

查看目录和文件

执行文件

隐含文件

共享

系统属性

网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。

网络管理员还应对网络资源实施监控，网络服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。

定期扫描与帐户安全有关的问题。由于帐户设置的问题使得系统用户可以有意或无意地插入帐户。用户帐号检测可以在系统的口令文件中寻找这类问题，同时寻找非活动帐号，它们往往是被攻击的对象。对帐户进行安全问题的检测，应使第三方扫描软件搜索不到您的内部帐户名称和口令，将可能出现的安全问题提前处理掉，并将当前系统帐户设置同上一次系统安全扫描评价时的设置相比较，将发现的新增的未认证帐户和用户修改过的标识删除，及时将发现的其它安全问题修正。运行网络安全管理

3.1、目的

保障秦热运行网络的安全运行，明确日常运行网络管理责任。

3.2、范围

本制度适应于对秦热网络系统和业务系统。

3.3、定义

运行网络安全是指网络系统和业务系统在运行过程中的访问控制和数据的安全性。包括资源管理、入侵检测、日常安全监控与应急响应、人员管理和安全防范。

3.4、日常安全监控

3.4.1、值班操作员每隔50分钟检查一次业务系统的可用性、与相关主机的连通性及安全日志中的警报。

3.4.2、网络管理员每天对安全日志进行一次以上的检查、分析。检查内容包括防火墙日志、IDS日志、病毒防护日志、漏洞扫描日志等。

3.4.3、网络管理员每天出一份安全报告，安全报告送网络处主管领导。重要安全报告由主管领导转送部门领导、安全小组和相关部门。所有安全报告存档科技部综合处，网络管理员在分析处理异常情况时能够随时调阅。文档的密级为A级，保存期限为二年。

3.4.4、安全日志纳入系统正常备份，安全日志的调阅执行相关手续，以磁介质形式存放，文档的密级为B级，保存期限为一年。

3.5、安全响应

3.5.1、发现异常情况，及时通知网络管理员及网络处主管领导，并按照授权的应急措施及时处理。

3.5.2、黑客入侵和不明系统访问等安全事故，半小时内报知部门领导和安全小组。

3.5.3、对异常情况确认为安全事故或安全隐患时，确认当天报知部门领导和安全小组。

3.5.4、系统计划中断服务15分钟以上，提前一天通知业务部门、安全小组。系统计划中断服务1小时以上时，提前一天报业务领导。文档的密级为C级，保存期限为半年。

3.5.5、非计划中断服务，一经发现即作为事故及时报计算机中心管理处、安全小组、科技部部门领导。非计划中断服务半小时以上，查清原因后，提交事故报告给安全小组、科技部部门领导。文档的密级为A级，保存期限为两年。

3.6、运行网络安全防范制度

3.6.1、网络管理员每一周对病毒防火墙进行一次病毒码的升级。

3.6.2、网络管理员每个月对网络结构进行分析，优化网络，节约网络资源，优化结果形成文档存档，文档的密级为A级，保存期限为二年。

3.6.3、网络管理员每个月对路由器、防火墙、安全监控系统的安全策略进行一次审查和必要的修改，并对修改部分进行备份保存，以确保安全策略的完整性和一致性。对审查和修改的过程和结果要有详细的记录，形成必要的文档存档，文档的密级为A级，保存期限为二年。

3.6.4、网络管理员每个月对网络、系统进行一次安全扫描，包括NETRECON的检测，及时发现并修补漏洞，检测结果形成文档，文档密级为B级，保存期限为一年。

3.6.5、新增加应用、设备或进行大的系统调整时，必须进行安全论证并进行系统扫描和检测，系统漏洞修补后，符合安全要求才可以正式运行。

3.6.6、重大系统修改、网络优化、安全策略调整、应用或设备新增时，必须经过详细研究讨论和全面测试，并要通过安全方案审核，确保网络和业务系统的安全和正常运行。

3.6.7、系统内部IP地址需要严格遵守相关的IP地址规定。

3.6.8、严格禁止泄露IP地址、防火墙策略、监控策略等信息。

3.7、运行网络人员管理制度

3.7.1、严格限制每个用户的权限，严格执行用户增设、修改、删除制度，防止非授权用户进行系统登录和数据存取。

3.7.2、严格网络管理人员、系统管理人员的管理，严格执行离岗审计制度。

3.7.3、对公司技术支持人员进行备案登记制度，登记结果存档，密级为C级，保存期限为半年。数据备份

4.1、目的

规范业务数据备份和恢复操作，确保业务系统和数据安全。

4.2、适用范围

业务系统各服务器的磁带备份和硬盘备份。其它服务器备份可参考本制度。

4.3、定义

循环日志备份方式，也称为脱机备份方式，是指当备份任务运行时，只有备份任务可以与数据库连接，其他任务都不能与数据库连接。利用数据库的脱机备份映像（Image）文件可以恢复数据库到与备份时间点一致的状态。

归档日志备份方式，也称为联机备份方式，是指当备份任务运行的同时，其他应用程序或者进程可以继续与该数据库连接并继续读取盒修改数据。利用数据库的联机备份映像文件和日志（Log）文件，可以恢复数据库到与日志文件相符的某个时间点一致的状态。

4.4、规定

4.4.1、系统和配置备份

系统安装、升级、调整和配置修改时做系统备份。包括系统备份和数据库备份。数据库采用循环日志备份方式，也就是脱机备份方式。备份由管理员执行。备份一份。长期保存。

4.4.2、应用数据备份

4.4.3、日备份

日备份的数据库，分别采用两盘磁带进行备份，备份的数据保留三个月。为了实现业务系统24小时的不间断对外服务，数据库的备份方式是归档日志备份方式，也就是联机备份方式。采用这种方式进行备份，系统的服务不需要停止，数据库采用其内部的机制实现备份前后数据的一致。备份由操作员执行。

4.4.4、月备份

系统每月进行一次月备份。备份的内容包括应用程序、数据库应用程序以及进行数据库的循环日志备份。备份由管理员执行。备份一份。长期保存。

4.4.5、应用变更备份

应用系统应用变更时，做一次系统备份。备份由管理员执行。备份一份，长期保存。

4.5、备份磁带命名

依据设备或者秦热的相关设备命名规范。

4.6、备份数据的保管

需要专人和专用设备进行保管。

4.7、备份数据的使用

参考秦热的相关规定。应急方案

5.1、目的

确保网络和业务系统安全有效运行，及时、有效处理各种突发事件，防范降低风险，提高计算机系统的运行效率。

5.2、定义

应急方案包括：主机系统故障应急方案、通信系统故障应急方案、系统和数据的灾难备份与恢复、黑客攻击的应急方案、主机感染病毒后的应急方案、安全体系受损或瘫痪的应急方案。

5.3、应急方案

5.3.1、主机系统故障应急方案

5.3.2、通信系统故障应急方案

5.3.3、系统和数据的灾难备份与恢复

5.3.4、黑客攻击的应急方案

5.3.5、主机感染病毒后的应急方案

5.3.6、安全体系受损或瘫痪的应急方案。

5.4、应急方案的管理

5.4.1、应急方案要归档管理。

5.4.2、应急方案随着网络和业务系统的改变而即时进行修改。

5.4.3、要保证应急方案启动的快速性、实施的高效性、结果的正确性。

5.4.4、定时进行应急演练。计算机安全产品管理制度

6.1、安全产品的管理

1．目的

规范计算机安全产品的使用和管理，合理使用和管理现有的计算机安全产品，防范风险堵塞漏洞，提高秦热的计算机信息系统的安全等级。

2．定义

计算机安全产品包括：防火墙产品、防病毒产品、入侵检测系统、漏洞扫描系统等。

3．适用范围

适用于秦热网络环境和应用环境。

4．管理原则

防病毒安全产品遵循公安部病毒防护的有关管理制度；

其他安全产品遵守国家的相关安全管理规定。

6.2、防火墙的管理制度

1．目的

加强和统一防火墙的管理和使用，保证防火墙的安全可靠运行，保障各种网络和业务系统的安全运行，2．定义

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器。防火墙有硬件的，也有软件的。

3．适用范围

所有的防火墙产品。

4．防火墙的购置和使用

4.1 遵循安全最大化的原则和有关程序进行购置。

4.2 防火墙必须是其所隔离的网络之间的唯一信息通道。

5．管理规定

5.1 防火墙要有专人管理和维护，任务是：

1）整理防火墙的有关的配置、技术资料以及相关软件，并进行备份和归档。

2）负责防火墙的日常管理和维护。

3）定期查看和备份日志信息，日志信息要归档长期保存。

4）经授权后方可修改防火墙的有关配置，修改过程要记录备案。

5）经授权后方可对防火墙的内核和管理软件的进行升级，升级的详细过程要记录备案。

5.2 防火墙的安全策略要参考厂家或安全公司的意见，结合秦热的网络环境和安全建设需求，由计算机中心根据实际的安全需求负责制订和实施配置。由厂家或者安全公司提供技术支持。

5.3 防火墙的安全策略和配置参数一经确定和完成，任何人不得随意修改。若确有需求，由当事人或部门提出书面申请，提交安全主管，获准后，由专管人员进行修改或升级，详细记录有关修改升级情况并上报有关部门备案。

5.4 防火墙的有关技术资料、安全策略、重要参数的配置以及修改记录等要整理归档，作为绝密资料保存。

5.5 防火墙出现故障后，要立即启用备用防火墙，并尽可能在最短的时间内排除故障。

附防火墙修改、升级记录格式：

1）申请人（部）、申请时间

2）申请原因

3）安全主管批示

4）相关领导批示

5）修改、升级情况记录

6）结果

7）操作人签字

6.3、防病毒的管理制度

1．目的

统一及加强对防病毒软件的管理，保证防病毒软件的合法运行，提高使用效率，合理、充分利用该系统，避免非法使用及秦热系统的重复开发和资源浪费。

2．适用范围

防病毒软件产品；

防病毒软件的硬件载体即计算机设备；

防病毒软件载体即磁盘、光盘、资料与手册等。

3．防病毒软件的使用

3.1 各部门使用软件时应提出书面申请，经计算机中心领导签字后交防病毒主管人员审核同意，交由相关技术人员实施。

3.2 外单位需使用有关软件产品，必须持有关证明，并报请部门领导审核后，再交由文档资料管理员办理有关手续。

3.3 存档保管的软件产品属秦热的资产，不得随意复制和外传，否则，将承担法律责任。

4．防病毒软件的管理与维护

4.1 防病毒软件管理人员与任务

防病毒软件管理由计算机中心相关领导负责，并做下列工作：

1)对防病毒软件归档入库并进行登录、保管；

2)防病毒软件拷贝和资料印刷等工作；

3)防病毒软件的安装、调试及卸载；

4)制定防病毒软件的安全策略；

5)一周三次定期查看防病毒系统的日志记录，并做备份。

6)如发现异常报警或情况需及时通知相关负责人。

4.2 防病毒软件的登记

4.2.1、运行于本网络的防病毒软件系统的安全策略，均需由计算机中心相关领导批准并登记在案方可进行。

4.2.2、凡使用其他的防病毒软件也应由使用人将其名称和使用记录交给计算机中心文档资料管理员登记、存档。

4.2.3、凡第三方公司使用本系统软件，均需得到计算机中心领导批准并登记在案方可进行。防病毒软件的登记格式如附录。

附录：

（1）防病毒软件的使用者姓名或单位；（2）开始、结束或使用时间：

（3）服务器的情况：IP地址，服务器的类型，服务器的用途；（4）防病毒软件使用情况；（5）安全策略的详细说明；（6）管理人员的签字。

6.4、入侵检测的管理制度

1．目的

统一及加强对入侵检测系统软（硬）件的管理，保证入侵检测系统的合法运行，提高使用效率，合理、充分利用该系统，避免非法使用及秦热系统的重复开发和资源浪费。

2．适用范围

a）入侵检测系统软件产品；

b）入侵检测系统的硬件载体即计算机设备；

c）入侵检测系统的软件载体即磁盘、光盘、资料与手册等。

3．入侵检测系统的使用

3.1 存档保管的入侵检测资料属秦热的资产，不得随意复制和外传，否则，将承担法律责任。

3.2 正常运行的入侵检测系统必须由专人负责，相关规则设计属秦热内部机密，不得外传，否则，将承担法律责任。

4．入侵检测系统的管理与维护

4.1 入侵检测系统管理人员与任务

入侵检测系统管理由计算机中心相关领导负责，并做下列工作：

1）对入侵检测系统软件及相关资料归档入库并进行登录、保管；

2）入侵检测系统软件拷贝和资料印刷等工作；

3）入侵检测系统的安装、调试及卸载；

4）一周三次定期查看入侵检测系统日志记录，并做备份。

5）如发现异常报警或情况需及时通知相关负责人。

4.2 入侵检测系统的登记

4.2.1、运行于本网络的入侵检测系统的各条规则设计，均需由计算机中心相关领导批准并登记在案方可进行。

4.2.2、凡引进（包括其它方式）的入侵检测系统软件也应由承办人将其交给计算机中心文档资料管理员登记、存档。

4.2.3、凡第三方公司对本网络进行入侵检测测试，均需得到计算机中心相关领导批准并登记在案方可进行。入侵检测的登记格式如附录。

附录：

（1）入侵检测系统使用者姓名或单位；（2）开始、结束或使用时间：

（3）服务器的情况：IP地址，服务器的类型，服务器的用途；（4）入侵检测系统情况；

6.5、漏洞扫描的管理制度

1．目的

统一管理漏洞扫描，加强漏洞扫描软件的管理，保证漏洞扫描的合法进行，提高使用效率，合理、充分进行漏洞扫描，避免不正当非法使用。

2．适用范围

日常漏洞扫描:

上述漏洞扫描软件的载体即磁盘、光盘、资料与手册等。

3．漏洞扫描软件使用

a）秦热各部门如果需要使用本软件时应提出书面申请，经该计算机中心相关领导签字后交计算机中心相关负责人审核同意。

b）外单位如果需使用有关软件产品，必须持有关证明，并报请计算机中心相关领导审核后，再交由文档资料管理员办理有关手续。

c）存档保管的软件产品属秦热的资产，不得随意复制和外传，否则，将承担法律责任。

4．漏洞扫描的管理与维护

4.1 漏洞扫描管理人员与任务

漏洞扫描管理由计算机中心领导负责，并做下列工作：

4.1.1、对漏洞扫描软件归档入库并进行登录、保管；

4.2.1、漏洞扫描软件拷贝和资料印刷等工作；

4.3.1、一个月一次定期对本网络进行漏洞扫描检查。

4.2 漏洞扫描的登记

4.2.1、凡对本网络进行漏洞扫描，均需由计算机中心领导批准并登记在案方可进行。

4.2.2、凡引进（包括其它方式）的漏洞扫描软件也应由承办人将其交给主管安全部门文档资料管理员登记、存档。

4.2.3、凡第三方公司对本网络进行漏洞扫描，均需得到计算机中心相关领导批准并登记在案方可进行。漏洞扫描的登记格式如附录。

附录：

a）漏洞扫描者姓名或单位； b）开始、结束或使用时间：

c）服务器的情况：IP地址，服务器的类型，服务器的用途；

d）漏洞扫描情况：有潜在危险的服务器，漏洞的等级，漏洞的简要说明； e）漏洞的详细说明； f）漏洞的解决方案； g）管理人员的签字。日常审计管理

7.1、目的

保障秦热网络和业务系统的安全运行，明确网络和业务系统的审计责任。

7.2、范围

本制度适应于对网络和业务系统的安全审计。

7.3、定义

安全审计指对秦热网络和业务安全与运行网络安全的审计，主要指业务审计、投产审计、安全策略与制度的审计、安全评估、制度与规范执行情况的审计。

7.4、规定

7.4.1、业务审计由业务管理人员与信心中心相关领导按项目管理办法执行。

7.4.2、由安全小组每月组织一次关于网络和业务使用情况的审计。审计内容包括：上月安全报告的内容及归档情况、安全日志的归档情况、计划中断报告的归档情况、病毒代码的升级更新情况、外来人员管理情况、IP地址的更新情况。审计结果报计算机中心领导和负责信息化的厂领导，同时抄送相关单位的网络处、综合处。

7.4.3、安全小组组织审议安全策略更新报告、漏洞检测与处理报告、网络拓朴结构。

7.4.4、小组组织审议关于网络和业务的安全事故报告、安全隐患报告、非计划中断报告。

7.4.5、由安全小组组织进行安全评估。

7.4.6、由安全小组组织审议关于网络管理人员、系统管理人员的离岗审计报告。

7.5、安全教育培训

由安全小组定期组织网络管理人员和系统维护人员进行安全教育培训。主要有法制教育、安全意识教育和安全防范技能训练。安全教育培训内容：保护计算机和专有数据；保护文件和专有信息；计算机安全管理；信息安全保密；防范计算机病毒和黑客；预防计算机犯罪；相关的法律法规等。

7.6、安全检查考核

由安全小组定期组织安全检查考核，网络和系统的工作人员要从政治思想、业务水平、工作表现、遵守安全规程等方面进行考核，对考核发现有违反安全法规的人员或不适合接触计算机信息系统的人员要及时调离岗位，不应让其再接触系统，对情节严重的要追究其法律责任。应急演练

8.1、目的

测试应急方案，确保应急方案的正确性、有效性、快速性。

8.2、适用范围

网络和业务系统的各种应急方案。

8.3、规定

8.3.1、每一种应急方案都要经过两次以上的应急演练。

8.3.2、由安全小组制定和组织实施应急演练，并对演练结果进行分析研究，查找问题，将存在的问题反馈给方案的制定部门，要求其对应急方案进行修订。修订后的应急方案要重新进行测试演练。安全方案审核

9.1、目的

保障重大方案的安全实施。

9.2、定义

安全方案包括： 变更运行机房现有环境及设备、设施；修改系统参数；查询、修改、恢复业务数据库数据；增加、删除网络节点；修改网络参数。修改有关安全产品（如防火墙、IDS）的安全策略、重要参数；远程主机系统登录；系统软件的升级和安装、系统切换；应用软件的维护修改、升级换版；应急计划的实施；结息、年终结转。

9.3、适用范围

计算机网络系统和业务系统。

9.4、规定

9.4.1、安全小组负责安全方案可行性的论证工作。

9.4.2、安全小组负责实施安全方案的审批工作。

9.4.3、安全小组负责监控安全方案的实施情况。事故响应及处理

10.1、目的

确保计算机系统安全有效运行，及时响应和处理各种计算机事故。

10.2、定义

计算机事故的定义可以参见计算机中心的有关规定。

10.3、适用范围

计算机系统事故的响应和处理。

10.4、规定

10.4.1、发生计算机事故时，当事人要迅速报告安全小组以及相关部门，并详细记录事故发生的时间、地点、现象以及可能的原因。

10.4.2、安全小组接到报告后，根据事故的严重程度，决定启动何种形式的应急方案，并上报计算机中心和相关业务领导。事故结束后，要和有关人员、部门分析事故发生的原因，并根据情节的轻重对事故责任人作出相应的处理。

10.4.3、出现重大计算机事故，有计算机犯罪嫌疑的，除了采取相应的补救措施外，还要及时上报公安机关，依法追究事故责任人的法律责任。技术档案管理制度

11.1、目的

规范所有技术档案的管理，严格有关借阅手续。

11.2、定义

技术档案是指各种硬件、系统软件、数据库的技术资料，应用软件使用说明、运营维护手册，以及各种设备、应用软件的运行档案

11.3、适用范围

计算机系统中各种软、硬件产品的技术档案以及相应的载体。

11.4、规定

11.4.1、技术档案要有专人负责保管，也可一主一辅进行管理。

11.4.2、技术档案管理人员要对档案登录《技术档案归档登记簿》造册，注明名称、类别、数量、存放位置和入库时间等，正式入档保管。

11.4.3、根据有关档案管理规定，对技术资料按其重要价值进行密级分类管理，要有一套技术档案作为永久保存，此套技术档案一般不外借。

11.4.4、技术档案保管环境须满足防盗、防火、防潮、防水、防鼠、防虫、防磁、防震等要求，重要技术档案应有冗余保护措施。

11.4.5、备份介质要存放在专用的介质库内，重要的系统软件、应用软件，以及业务数据备份还须异地保存，填写数据介质档案登记簿。

11.4.6、定期检查技术档案的完整性及有效性，对受损档案要及时整理和修复，对介质档案还应定期进行重绕、重写、复制等维护措施。

11.4.7、借阅技术档案要向管理人员提出口头申请，填写《技术档案借阅登记簿》，借阅档案要及时归还，借阅永久保存的技术资料要经领导同意。

11.4.8、档案工作人员应严格按照档案工作的各项规定、制度办事，严格遵守国家的保密制度，不得擅自提供档案或向他人泄露档案内容，不得擅自转移、分散和销毁档案。

11.4.9、过期和报废技术档案销毁时，应严格履行审批手续、登记《过期、报废技术档案销毁登记簿》，并采取严格的监销制度。安全保密制度

遵循国电对电力行业的有关规定和国家经贸委30号令，遵守国家相应的保密制度。