网络安全整体解决方案

某证券研究所网络安全整体解决方案
第一章 某证券研究所网络平台安全体系概述 7
1.1 安全威胁 7
1.2 平台安全的需求 8
1.2.1 研究所网络的基本安全需求 8
1.2.2 移动用户接入内部网的安全需求 8
1.3 平台安全与平台性能和功能的关系 9
1.4 平台安全的体系结构 9
1.5 全方位的安全体系 10
1.6 平台安全的管理因素 11
第二章 某证券研究所网络结构分析及安全需求 12
2．1 某证券研究所现行网络整体结构分析 12
2．1．1 网络结构 12
2．1．2 网络设备 13
2．1．3 主机设备 13
2．1．4 系统软件平台 13
2．1．5 网络应用系统 13
2．2 该研究所网络安全需求概述 14
2．2．1 主要网络安全威胁 14
2．2．2 来自外部网络与内部网络的安全威胁 14
2．2．2．1 来自外部网络的安全威胁 14
2．2．2．2 来自内部网络的安全威胁 15
2．2．3 网络安全现状 17
2．3 系统安全目标 17
第三章 网络安全系统的总体规划 19
3．1 安全体系结构 19
3．2 安全体系设计 19
3．2．1 安全体系设计原则 19
3．2．2 网络安全策略 20
3．2．3 安全管理原则 20
3．2．4 安全管理的实现 21
3．2．5 网络安全设计 21
3．3 安全产品选型原则 22
第四章 网络安全整体解决方案详细设计 23
4．1 应用防火墙技术,控制访问权限,实现网络安全集中管理 23
4．1．1 使用Firewall的意义 23
4．1．2 设置Firewall的要素 24
4．1．3 建设Firewall的原则 24
4．1．4 选择防火墙的要点 25
4．1．5 理想网络结构下的防火墙设置 26
4．2 应用入侵检测技术保护主机资源，防止非法访问和恶意攻击 27
4．2．1 入侵检测系统 27
4．2．2 选择入侵监视系统的要点 27
4．2．3 具体实施方案 27
4．3 应用安全扫描技术主动探测网络安全漏洞，进行网络安全评估 29
4．3．1 安全扫描工具的分类 29
4．3．2 网络安全扫描的主要性能 30
4．3．3 具体实施方案 30
4.4 应用VPN技术，保证移动用户访问内部网的安全性 32
4.4.1网络系统对VPN技术的需求 32
4.4.2 IPSec 32
4.4.3如何保证移动用户远程访问内部网的安全性 33
4．5 应用网管工具，实现对网络的全面管理 35
4．5．1 系统管理的目标 35
第五章 安全体系中的其它问题 37
第六章 报价 38
6．1 网络安全检测服务内容 38
6．2 安全修复服务内容 38
6．3 整体工程费用 39