重慶鋼鐵集團信息網絡安全解決方案設計.pdf

1、信息網絡安全已經從單一安全產品、安全措施發(fā)展到整體的、系統的安全解決方案。動態(tài)的安全策略，聯動的安全產品，聯動的安全環(huán)節(jié)構成聯動的、整體的網絡安全解決方案。即實現網絡安全的管理、防護、監(jiān)測、審計、服務各個環(huán)節(jié)以及各環(huán)節(jié)對應的產品之間的聯動。 本文論述了開放系統互聯安全體系結構下的重鋼信息網絡安全現狀分析和風險評估；以及在聯動的安全理念指導下，根據需求、風險、代價平衡原則設計的重鋼集團信息網絡安全解決方案和實施策略。 本文

2、提出的重鋼網絡安全解決方案實現了安全管理和安全技術措施統一。 在技術結構方面包括管理層、應用層、系統層、網絡層、物理層網絡安全解決方案，具備評估、保護、檢測、反應和恢復五種技術能力，采用網絡安全集中管理中心平臺對重鋼網絡及網絡安全設備、重要服務器進行集中安全管理，實現安全管理中心和防火墻系統、入侵檢測系統、風險評估系統、防病毒系統有機結合。 在組織結構方面，包括進行內部安全機構設置、人員分工、人員培訓工作，定義外部支持機