貴陽(yáng)市煙草公司信息系統(tǒng)中網(wǎng)絡(luò)安全方案設(shè)計(jì)及實(shí)現(xiàn).pdf

1、作為全球使用范圍最大的信息網(wǎng),Internet自身協(xié)議的開放性極大地方便了各種聯(lián)網(wǎng)的計(jì)算機(jī),拓寬了共享資源。但是,由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對(duì)安全問(wèn)題的忽視,以及在管理和使用上的無(wú)政府狀態(tài),逐漸使Internet自身安全受到嚴(yán)重威脅,與它有關(guān)的安全事故屢有發(fā)生。對(duì)網(wǎng)絡(luò)信息安全的威脅主要表現(xiàn)在:非授權(quán)訪問(wèn),冒充合法用戶,破壞數(shù)據(jù)完整性,干擾系統(tǒng)正常運(yùn)行,利用網(wǎng)絡(luò)傳播病毒,線路竊聽等方面。計(jì)算機(jī)網(wǎng)絡(luò)作為煙草行業(yè)信息化建設(shè)的基礎(chǔ),目前煙草行業(yè)各

2、地已經(jīng)建成了鏈接國(guó)家局、省、市、縣局四級(jí)網(wǎng)絡(luò)。各地開通建成了各自的局域網(wǎng)。在煙草行業(yè)統(tǒng)一規(guī)劃和組織下,通過(guò)應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)整合現(xiàn)有生產(chǎn)、經(jīng)營(yíng)、管理等各項(xiàng)資源,為企業(yè)提供了準(zhǔn)確而有效的數(shù)據(jù)信息,方便了對(duì)市場(chǎng)需求做出快速反應(yīng),提高了煙草行業(yè)的核心競(jìng)爭(zhēng)力。在新形勢(shì)下,在公司進(jìn)行搬遷后,需從標(biāo)準(zhǔn)化、可擴(kuò)展、易管理等多方面建設(shè)新的網(wǎng)絡(luò)平臺(tái)。根據(jù)貴陽(yáng)市煙草公司網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)特點(diǎn)和安全需求,從信息安全的整體角度出發(fā),綜合考慮安全集成、安全管理之間的

3、銜接和過(guò)渡,建立符合覆蓋信息系統(tǒng)整個(gè)生命周期安全保障要求的系統(tǒng)安全方案并實(shí)施。
　　 根據(jù)貴陽(yáng)市煙草公司網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)特點(diǎn)和安全需求,從信息安全的整體角度出發(fā),綜合考慮安全集成、安全管理之間的銜接和過(guò)渡,建立符合覆蓋信息系統(tǒng),對(duì)內(nèi)網(wǎng)區(qū)域安全風(fēng)險(xiǎn)的入侵預(yù)警、防護(hù)及處理；構(gòu)建互聯(lián)網(wǎng)出口處的病毒與攻擊防范機(jī)制；建立集中的安全設(shè)備管理機(jī)制。
　　 本文介紹公司原有的網(wǎng)絡(luò),并以此為基礎(chǔ),做了大量的用戶需求分析,然后根據(jù)存在的問(wèn)題,