XX部機(jī)關(guān)局域網(wǎng)安全性分析與設(shè)計(jì).pdf

1、本文針對XX部機(jī)關(guān)局域網(wǎng)的安全要求，提出了一套系統(tǒng)、先進(jìn)和科學(xué)合理的網(wǎng)絡(luò)安全整體解決方案，包括內(nèi)部網(wǎng)絡(luò)的安全、遠(yuǎn)程接入的安全、連接外部網(wǎng)絡(luò)的安全以及操作系統(tǒng)安全、應(yīng)用程序安全、防病毒和反黑客等安全解決方案。 在對XX部機(jī)關(guān)局域網(wǎng)安全現(xiàn)狀及安全需求進(jìn)行全面分析的基礎(chǔ)上，確定了覆蓋信息網(wǎng)絡(luò)各個(gè)層次、多個(gè)角度的綜合防范以及內(nèi)外兼防、重點(diǎn)防范內(nèi)部攻擊的安全基本原則，以保障應(yīng)用系統(tǒng)和數(shù)據(jù)的安全。 按照XX部機(jī)關(guān)局域網(wǎng)構(gòu)架多層次安全

2、保障系統(tǒng)的原則，構(gòu)建了安全訪問控制系統(tǒng)、證書與密鑰管理系統(tǒng)、網(wǎng)絡(luò)安全檢測與監(jiān)控系統(tǒng)和計(jì)算機(jī)病毒防范系統(tǒng)、安全事件管理系統(tǒng)。安全訪問控制系統(tǒng)提供身份認(rèn)證、基于角色的訪問控制、數(shù)據(jù)加密和審計(jì)等安全保密功能，同時(shí)提供了一個(gè)可擴(kuò)展的安全加密平臺(tái)，對信息本身、軟件支撐環(huán)境、網(wǎng)絡(luò)環(huán)境和對業(yè)務(wù)提供透明的安全支持。證書與密鑰管理系統(tǒng)主要提供用戶管理、證書管理、密鑰管理和安全審計(jì)管理的功能。網(wǎng)絡(luò)安全檢測與監(jiān)控系統(tǒng)重點(diǎn)考慮了防火墻、入侵檢測等技術(shù)的應(yīng)用。計(jì)