某公安局網(wǎng)絡(luò)安全方案

1、某公安局網(wǎng)絡(luò)安全方案（建議稿）一、一、某公安局網(wǎng)絡(luò)現(xiàn)狀某公安局網(wǎng)絡(luò)現(xiàn)狀某公安局網(wǎng)絡(luò)作為信息基礎(chǔ)設(shè)施，是機(jī)關(guān)信息化建設(shè)的基石。某公安局網(wǎng)絡(luò)開通到上級省廳及全國各地公安網(wǎng)站的數(shù)字專線出口，與局內(nèi)各樓、其它一些分局及派出所和INTER連接。某公安局網(wǎng)絡(luò)提供公安局各單位的互聯(lián)通道，實現(xiàn)機(jī)關(guān)局域網(wǎng)絡(luò)全部節(jié)點及終端設(shè)備的網(wǎng)絡(luò)互聯(lián)和系統(tǒng)集成，實現(xiàn)以信息交換，信息發(fā)布為主的綜合計算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)境，為公安局管理、領(lǐng)導(dǎo)決策提供先進(jìn)的技術(shù)支持手段。整個某公安

2、局網(wǎng)絡(luò)通過統(tǒng)一的出口，64K的DDN專線接入上級省廳及全國各地公安網(wǎng)站，網(wǎng)絡(luò)主干網(wǎng)通過一個Motla（S520）路由器連接到上級網(wǎng)絡(luò)。某公安局網(wǎng)絡(luò)在物理結(jié)構(gòu)上主要分成兩個子網(wǎng)，兩個子網(wǎng)通過路由器連接。在邏輯上，某公安局網(wǎng)絡(luò)有許多虛擬子網(wǎng)。某公安局網(wǎng)絡(luò)對遠(yuǎn)程用戶提供撥號接入服務(wù)。網(wǎng)絡(luò)系統(tǒng)分布在整個，規(guī)模較大。某公安局現(xiàn)有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)見圖一所示。某公安局網(wǎng)絡(luò)已經(jīng)有了比較成熟的應(yīng)用，包括WWW服務(wù)，Mail服務(wù)，DNS服務(wù)等的一些其他應(yīng)用，

3、如內(nèi)部信息等，也已經(jīng)轉(zhuǎn)移到網(wǎng)絡(luò)應(yīng)用之上的Web應(yīng)用主要是用于內(nèi)部信息的管理，應(yīng)用模式主要包括數(shù)據(jù)庫客戶服務(wù)器模式、客戶服務(wù)器模式與瀏覽器WWW服務(wù)器模式。目前第一期解決網(wǎng)絡(luò)層安全需求1.1.網(wǎng)絡(luò)層安全需求網(wǎng)絡(luò)層安全需求網(wǎng)絡(luò)層安全需求是保護(hù)網(wǎng)絡(luò)不受攻擊，確保網(wǎng)絡(luò)服務(wù)的可用性。某公安局網(wǎng)絡(luò)網(wǎng)絡(luò)層的安全需求是面向系統(tǒng)安全的，包括：?隔離內(nèi)外部網(wǎng)絡(luò)；?實現(xiàn)網(wǎng)絡(luò)的邊界安全，在網(wǎng)絡(luò)的入出口設(shè)置安全控制；?實現(xiàn)安全漏洞檢測，及時發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)和操作系統(tǒng)

4、存在的安全隱患，及時采取補(bǔ)救措施，將安全風(fēng)險降到最低。具體而言，某公安局網(wǎng)絡(luò)系統(tǒng)在網(wǎng)絡(luò)層的安全需求可以描述為：1）解決網(wǎng)絡(luò)的邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)；通過防火墻和應(yīng)用代理隔離內(nèi)外網(wǎng)絡(luò)；2）內(nèi)外網(wǎng)絡(luò)采用兩套不同的IP地址，實現(xiàn)地址翻譯（NAT）功能；3）根據(jù)IP地址和TCP端口進(jìn)行入出控制；4）基于IP地址和MAC地址的對應(yīng)防止IP盜用；5）基于IP地址計費(fèi)和流量控制；6）基于IP地址的黑白名單；7）防火墻對用戶身份進(jìn)行簡單認(rèn)