《网络安全系统规划方案H3C》由会员分享，可在线阅读，更多相关《网络安全系统规划方案H3C（41页珍藏版）》请在金锄头文库上搜索。
1、（）网络安全系统规划方案杭州华三通信技术有限公司2007 年 4 月 （）安全规划方案 杭州华三通信技术有限公司 http:/www.huawei-第 2 页目 录一、 安全系统整体规划 .31.1. 方案设计原则.31.2. 安全体系模型.41.3. 方案设计思路.5二、 网络及安全现状分析 .72.1. 网络结构分析.72.2. 安全层次的分析模型.82.3. 安全需求分析.92.3.1. 网络层 .92.3.2. 系统层 .102.3.3. 管理层 .102.3.4. 用户层 .112.4. 安全需求总结.11三、 （ ）网络安全整体解决方案 .133.1. （ ）网络安全总体方案.13
2、3.1.1. 基础设施安全部署 .153.1.2. 防火墙系统防护方案 .203.1.3. 建立内部入侵防御机制 .233.1.4. 建立入侵防御机制 .253.1.5. 建立端点准入控制系统 .273.1.6. 完善的病毒防范机制 .283.1.7. 防 DOS 设备安全防护方案 .303.1.8. 网络漏洞扫描机制 .303.1.9. 建立科学的安全管理机制 .33四、 安全方案总结 .36 （）安全规划方案 杭州华三通信技术有限公司 http:/www.huawei-第 3 页一、安全系统整体规划1.1. 方案设计原则在规划（）信息系统安全时，我们将遵循以下原则，以这些原则为基础，提供完
3、善的体系化的整体网络安全解决方案 体系化设计原则通过分析信息网络的网络层次关系、安全需求要素以及动态的实施过程，提出科学的安全体系和安全模型，并根据安全体系和安全模型分析网络中可能存在的各种安全风险，针对这些风险以动态实施过程为基础，提出整体网络安全解决方案，从而最大限度地解决可能存在的安全问题。 全局性、均衡性原则安全解决方案的设计从全局出发，综合考虑信息资产的价值、所面临的安全风险，平衡两者之间的关系，根据信息资产价值的大小和面临风险的大小，采取不同强度的安全措施，提供具有最优的性能价格比的安全解决方案。 可行性、可靠性原则在采用全面的网络安全措施之后，应该不会对（）的网络上的应用系统有大
4、的影响，实现在保证网络和应用系统正常运转的前提下，有效的提高网络及应用的安全强度，保证整个信息资产的安全。 可动态演进的原则方案应该针对（）制定统一技术和管理方案，采取相同的技术路线，实现统一安全策略的制定，并能实现整个网络从基本防御的网络，向深度防御的网络以及智能防御的网络演进，形成一个闭环的动态演进网络安全系统。 （）安全规划方案 杭州华三通信技术有限公司 http:/www.huawei-第 4 页1.2. 安全体系模型安全方案必须架构在科学的安全体系和安全模型之上，因为安全模型是安全方案设计和分析的基础。只有在先进的网络安全理论模型的基础上，才能够有效地实现我们在上面分析的网络安全系统
5、规划的基本原则，从而保证整个网络安全解决方案的先进性。为了系统、科学地分析网络安全方案涉及的各种安全问题，在大量理论分析和调查研究的基础上，H3C 公司提出了 i3SAFE 网络安全模型，以此模型为基础，可以进行整个网络安全体系的有效的分析与合理规划。下面我们对此网络安全模型进行具体的阐述和说明：i3SAFE 安全理论模型示意图i3SAFE 安全理论模型是一个三维立体结构，基于此三维结构安全理论模型，形成一个智能的（intelligence） ，集成的（integrated） ，定制的（individuality）的网络安全解决方案，真正达到 SAFE 的目的，下面是每个层次的详细分析描述： 第一维为应用层次维：这个维度实现对整个信息体系进行描述，通过这个维度，以层次化对整个信息体系进行划分，层次的划分依据信息体系的建设结构，把整个信息体系划分为网络层：提供信息流通的平台；用户层：信息应用的终端；业务层：信息应用的提供层。通过这种抽象的层次的划分，可以以不同的层次对象为目标，分析这些层次对不同的安全服务要素 （）安全规划方案
