貴陽市煙草公司信息系統(tǒng)中網(wǎng)絡(luò)安全方案設(shè)計及實現(xiàn).pdf

1、作為全球使用范圍最大的信息網(wǎng),Internet自身協(xié)議的開放性極大地方便了各種聯(lián)網(wǎng)的計算機,拓寬了共享資源。但是,由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計上對安全問題的忽視,以及在管理和使用上的無政府狀態(tài),逐漸使Internet自身安全受到嚴重威脅,與它有關(guān)的安全事故屢有發(fā)生。對網(wǎng)絡(luò)信息安全的威脅主要表現(xiàn)在:非授權(quán)訪問,冒充合法用戶,破壞數(shù)據(jù)完整性,干擾系統(tǒng)正常運行,利用網(wǎng)絡(luò)傳播病毒,線路竊聽等方面。計算機網(wǎng)絡(luò)作為煙草行業(yè)信息化建設(shè)的基礎(chǔ),目前煙草行業(yè)各

2、地已經(jīng)建成了鏈接國家局、省、市、縣局四級網(wǎng)絡(luò)。各地開通建成了各自的局域網(wǎng)。在煙草行業(yè)統(tǒng)一規(guī)劃和組織下,通過應(yīng)用計算機網(wǎng)絡(luò)技術(shù)整合現(xiàn)有生產(chǎn)、經(jīng)營、管理等各項資源,為企業(yè)提供了準確而有效的數(shù)據(jù)信息,方便了對市場需求做出快速反應(yīng),提高了煙草行業(yè)的核心競爭力。在新形勢下,在公司進行搬遷后,需從標準化、可擴展、易管理等多方面建設(shè)新的網(wǎng)絡(luò)平臺。根據(jù)貴陽市煙草公司網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)特點和安全需求,從信息安全的整體角度出發(fā),綜合考慮安全集成、安全管理之間的

3、銜接和過渡,建立符合覆蓋信息系統(tǒng)整個生命周期安全保障要求的系統(tǒng)安全方案并實施。
　　 根據(jù)貴陽市煙草公司網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)特點和安全需求,從信息安全的整體角度出發(fā),綜合考慮安全集成、安全管理之間的銜接和過渡,建立符合覆蓋信息系統(tǒng),對內(nèi)網(wǎng)區(qū)域安全風(fēng)險的入侵預(yù)警、防護及處理；構(gòu)建互聯(lián)網(wǎng)出口處的病毒與攻擊防范機制；建立集中的安全設(shè)備管理機制。
　　 本文介紹公司原有的網(wǎng)絡(luò),并以此為基礎(chǔ),做了大量的用戶需求分析,然后根據(jù)存在的問題,