4、集團內(nèi)聯(lián)網(wǎng)統(tǒng)一的病毒防護

　　主要考慮集團內(nèi)聯(lián)網(wǎng)中，包括總公司在內(nèi)的所有公司的病毒防護。

　　5、統(tǒng)一的增強口令認證系統(tǒng)

　　由于系統(tǒng)管理員需要管理大量的主機和網(wǎng)絡(luò)設(shè)備，如何確保口令安全稱為一個重要的問題。

　　6、統(tǒng)一的安全管理平臺

　　通過在集團內(nèi)聯(lián)網(wǎng)部署統(tǒng)一的安全管理平臺，實現(xiàn)集團總部對全網(wǎng)安全狀況的集中監(jiān)測、安全策略的統(tǒng)一配置管理、統(tǒng)計分析各類安全事件、以及處理各種安全突發(fā)事件。

　　7、專業(yè)安全服務(wù)

　　過專業(yè)安全服務(wù)建立全面的安全策略、管理組織體系及相關(guān)管理制度，全面評估企業(yè)網(wǎng)絡(luò)中的信息資產(chǎn)及其面臨的安全風(fēng)險情況，在必要的情況下，進行主機加固和網(wǎng)絡(luò)加固。通過專業(yè)緊急響應(yīng)服務(wù)保證企業(yè)在面臨緊急事件情況下的處理能力，降低安全風(fēng)險。

　　四、方案設(shè)計

　　骨干網(wǎng)邊界安全

　　集團骨干網(wǎng)共有一個Internet出口，位置在總部，在Internet出口處部署LinkTrust Cyberwall-200F/006防火墻一臺。

　　在Internet出口處部署一臺LinkTrust Network Defender領(lǐng)信網(wǎng)絡(luò)入侵檢測系統(tǒng)，通過交換機端口鏡像的方式，將進出Internet的流量鏡像到入侵檢測的監(jiān)聽端口，LinkTrust

　　Network Defender可以實時監(jiān)控網(wǎng)絡(luò)中的異常流量，防止惡意入侵。

　　在各個分公司中添加一個DMZ區(qū)，保證各公司的信息安全，內(nèi)部網(wǎng)絡(luò)(同一城市的各分公司)之間沒有任何安全保障骨干網(wǎng)服務(wù)器安全

　　集團骨干網(wǎng)服務(wù)器主要指網(wǎng)絡(luò)中的網(wǎng)關(guān)服務(wù)器和集團內(nèi)部的應(yīng)用服務(wù)器包括OA、財務(wù)、人事、內(nèi)部WEB等，以及專為此次項目配置的、用于安全產(chǎn)品管理的服務(wù)器的安全。 主要考慮為在服務(wù)器區(qū)配置千兆防火墻，實現(xiàn)服務(wù)器區(qū)與辦公區(qū)的隔離，并將內(nèi)部信息系統(tǒng)服務(wù)器區(qū)和安全管理服務(wù)器區(qū)在防火墻上實現(xiàn)邏輯隔離。還考慮到在服務(wù)器區(qū)配置主機入侵檢測系統(tǒng)，在網(wǎng)絡(luò)中配置百兆網(wǎng)絡(luò)入侵檢測系統(tǒng)，實現(xiàn)主機及網(wǎng)絡(luò)層面的主動防護。

　　漏洞掃描

　　了解自身安全狀況，目前面臨的安全威脅，存在的安全隱患，以及定期的了解存在那些安全漏洞，新出現(xiàn)的安全問題等，都要求信息系統(tǒng)自身和用戶作好安全評估。安全評估主要分成網(wǎng)絡(luò)安全評估、主機安全評估和數(shù)據(jù)庫安全評估三個層面。