重慶鋼鐵集團(tuán)信息網(wǎng)絡(luò)安全解決方案設(shè)計.pdf

1、信息網(wǎng)絡(luò)安全已經(jīng)從單一安全產(chǎn)品、安全措施發(fā)展到整體的、系統(tǒng)的安全解決方案。動態(tài)的安全策略，聯(lián)動的安全產(chǎn)品，聯(lián)動的安全環(huán)節(jié)構(gòu)成聯(lián)動的、整體的網(wǎng)絡(luò)安全解決方案。即實(shí)現(xiàn)網(wǎng)絡(luò)安全的管理、防護(hù)、監(jiān)測、審計、服務(wù)各個環(huán)節(jié)以及各環(huán)節(jié)對應(yīng)的產(chǎn)品之間的聯(lián)動。 本文論述了開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)下的重鋼信息網(wǎng)絡(luò)安全現(xiàn)狀分析和風(fēng)險評估；以及在聯(lián)動的安全理念指導(dǎo)下，根據(jù)需求、風(fēng)險、代價平衡原則設(shè)計的重鋼集團(tuán)信息網(wǎng)絡(luò)安全解決方案和實(shí)施策略。 本文

2、提出的重鋼網(wǎng)絡(luò)安全解決方案實(shí)現(xiàn)了安全管理和安全技術(shù)措施統(tǒng)一。 在技術(shù)結(jié)構(gòu)方面包括管理層、應(yīng)用層、系統(tǒng)層、網(wǎng)絡(luò)層、物理層網(wǎng)絡(luò)安全解決方案，具備評估、保護(hù)、檢測、反應(yīng)和恢復(fù)五種技術(shù)能力，采用網(wǎng)絡(luò)安全集中管理中心平臺對重鋼網(wǎng)絡(luò)及網(wǎng)絡(luò)安全設(shè)備、重要服務(wù)器進(jìn)行集中安全管理，實(shí)現(xiàn)安全管理中心和防火墻系統(tǒng)、入侵檢測系統(tǒng)、風(fēng)險評估系統(tǒng)、防病毒系統(tǒng)有機(jī)結(jié)合。 在組織結(jié)構(gòu)方面，包括進(jìn)行內(nèi)部安全機(jī)構(gòu)設(shè)置、人員分工、人員培訓(xùn)工作，定義外部支持機(jī)