第26届深圳世界大学生夏季运动会。
网络安全系统建设。
初步设计方案。
中国航天科工集团公司。
2023年1月。
目录。1 概述 1
2 建设依据及原则 1
2.1 参考资料 1
2.2 建设依据 1
2.3 建设原则 2
2.3.1 系统安全工程指导思想 2
2.3.2 安全工程建设原则 5
3 业务需求分析 5
3.1 网络和应用分析 6
3.1.1 网络结构分析 6
3.1.2 应用系统分析 8
3.2 安全风险分析 17
3.2.1 安全域划分 17
3.2.2 风险分析 19
3.3 业务需求分析 20
3.3.1 安全防护的技术需求 20
3.3.2 组织机构建设的需求 22
3.3.3 规范制度建设的需求 23
3.4 组织结构 23
3.5 用户类型 23
4 建设目标及内容 24
4.1 建设目标 24
4.2 建设内容 24
4.2.1 组织体系 25
4.2.2 规范体系 29
4.2.3 技术体系 31
4.3 建设范围 33
4.3.1 安保指挥中心网络安全域 33
4.3.2 分区指挥中心网络安全域 35
4.3.3 场馆网络安全域 35
5 系统总体设计 36
5.1 系统总体构成 36
5.2 系统总体功能 38
6 网络安全分系统设计 39
6.1 系统概述 39
6.2 系统设计 39
6.2.1 防火墙方案 39
6.2.2 入侵检测方案 43
6.3 系统配置 44
6.3.1 系统技术指标 44
6.3.2 配置清单 47
7 内外网数据交换分系统设计 48
7.1 系统概述 48
7.2 系统设计 48
7.2.1 设计目标 48
7.2.2 设计思想 49
7.2.3 设计依据 49
7.2.4 设计原则 49
7.2.5 平台体系结构 50
7.2.6 详细设计 52
7.2.7 性能设计 60
7.2.8 技术方案 62
7.3 系统配置 76
7.3.1 系统技术指标 76
7.3.2 配置清单 78
8 主机系统安全分系统设计 79
8.1 系统概述 79
8.2 系统设计 79
8.2.1 主机防病毒方案 79
8.2.2 主机安全监控方案 82
8.3 系统配置 97
8.3.1 系统技术指标 97
8.3.2 配置清单 98
9 应用系统安全分系统设计 98
9.1 系统概述 98
9.2 系统设计 99
9.2.1 终端登录身份认证方案 99
9.2.2 应用系统身份认证方案 100
9.2.3 应用系统安全审计方案 101
9.3 系统配置 103
9.3.1 系统技术指标 103
9.3.2 配置清单 104
10 安保业务系统安全管理 104
10.1 安保业务系统安全管理流程 10510.2 应用安全技术要求 107
10.3 数据安全技术要求 109
10.4 管理要求 109
11 运维管理安全分系统设计 111
11.1 系统概述 111
11.2 系统设计 112
11.2.1 网络安全管理平台 112
11.2.2 内网安全服务 118
11.2.3 市局互联**安全服务 12611.3 系统配置 134
11.3.1 系统技术指标 134
11.3.2 配置清单 136
12 设备清单及主要技术指标 138
13 项目概算 139
14 项目实施方案及计划 140
14.1 人员配置 140
14.2 质量控制 140
14.3 安全及保密 141
14.3.1 安全 141
14.3.2 保密 141
14.4 系统培训 142
15 运行支撑条件 142
15.1 安装基础 142
15.1.1 安保指挥中心机房 142
15.1.2 分区指挥中心机房 143
15.1.3 一场两馆，村机房 143
15.1.4 各竞赛场馆、训练场馆及相关设施机房 14315.1.5 市局指挥中心机房 143
15.2 传输线路 143
15.3 网络通信 143
15.4 系统供电 144
信息安全方案
信息 网络安全防范方案。为了校园信息网络安全，保障内外网络畅通以及电视 会议正常进行，特拟定以下相关措施，请领导审阅。1 成立网络安全领导小组 各科室指定一名网络安全员，并统计并汇报本部门办公区域网络设备类型及数量 包括内网电脑用户 外网电脑用户 交换机 路由器等 2 各科室如需购买与网络安全相关设...
信息安全方案
安全运维实施方案。第1章 安全运维实施方案。1.1安全运维的重要性。随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，占信息。系统生命周期。70 80 的信息安全运维体系的建设已经越来越被广大用户重视。尤其。是随着信息系统建设工作从大规模建设阶段逐步转型到 建设和运维 并举的发展阶段...
信息安全方案建设方案
目前公司的网络环境已经初步的完成平台的建设，公司本部与分支机构之间通过vpn已经连通。我们it的同事可以在这一平台下管理公司的网络。由于部署了防火墙，来自公司外部的攻击的危险已经大大的减低了。但公司内部网络的安全性，基本上没有很好的防范，根据国外的安全机构调查，公司机密资料的外泄70 是由公司内部人...