某某省安全厅网络安全设计方案

目　录
1. 项目概述 3
2. 项目背景 4
3. 网络安全分析 4
3.1 网络基本的安全风险分析 4
3.1.1 物理安全风险分析 4
3.1.2 网络安全风险分析 5
3.1.3 系统安全风险分析 6
3.1.4 信息安全风险分析 6
3.1.5 应用系统风险分析 7
3.1.6 管理风险分析 8
3.2 江苏省国家安全厅检测/测向系统安全弱点 9
3.2.1 缺乏企业级的病毒防范体系： 9
3.2.2 缺乏防火墙和入侵监测系统 9
3.2.3 对于关键应用和数据缺乏访问强制保护机制 9
3.2.4 难以衡量安全政策的执行情况 9
3.3 安全目标 10
4. 总体解决方案 10
4.1 网络防火墙 10
4.2 网络防病毒 11
4.3 漏洞扫描 11
4.4 入侵检测 11
5. 产品选型 12
6. 设备报价 14
6.1 中档方案：控制中心与可搬移固定监测站、移动监测车均配入侵检测 14
6.2 低档方案：控制中心配入侵检测；可搬移固定监测站、移动监测车不配 16
7. 相关产品介绍 20
7.1 防火墙产品 21
7.1.1 NetScreen-25防火墙 21
7.1.2 NetScreen-5GT防火墙 21
7.1.3 远东防火墙2000(I-safe) 22
7.1.4 轩辕防火墙 24
7.2 网络防病毒产品 28
7.2.1 Symantec（赛门铁克）Antivirus Corporate Edition8.1 28
7.2.2 趋势科技防病毒产品：OfficeScan 28
7.2.3 泰阿KILL安全胄甲 30
7.3 漏洞扫描产品 33
7.3.1 Symantec　Enterprise Security Manager (ESM)软件 33
7.3.2 承影漏洞扫描器 33
7.4 入侵检测产品 35
7.4.1 NetScreen-IDP 35
7.4.2 SYMANTEC MANHUNT 3.0 38
7.4.3 干将入侵检测系统 39
7.4.4 入侵检测系统“黑科煞星” 42
1.