某公安局網(wǎng)絡安全方案

1、某公安局網(wǎng)絡安全方案（建議稿）一、一、某公安局網(wǎng)絡現(xiàn)狀某公安局網(wǎng)絡現(xiàn)狀某公安局網(wǎng)絡作為信息基礎(chǔ)設施，是機關(guān)信息化建設的基石。某公安局網(wǎng)絡開通到上級省廳及全國各地公安網(wǎng)站的數(shù)字專線出口，與局內(nèi)各樓、其它一些分局及派出所和INTER連接。某公安局網(wǎng)絡提供公安局各單位的互聯(lián)通道，實現(xiàn)機關(guān)局域網(wǎng)絡全部節(jié)點及終端設備的網(wǎng)絡互聯(lián)和系統(tǒng)集成，實現(xiàn)以信息交換，信息發(fā)布為主的綜合計算機網(wǎng)絡應用環(huán)境，為公安局管理、領(lǐng)導決策提供先進的技術(shù)支持手段。整個某公安

2、局網(wǎng)絡通過統(tǒng)一的出口，64K的DDN專線接入上級省廳及全國各地公安網(wǎng)站，網(wǎng)絡主干網(wǎng)通過一個Motla（S520）路由器連接到上級網(wǎng)絡。某公安局網(wǎng)絡在物理結(jié)構(gòu)上主要分成兩個子網(wǎng)，兩個子網(wǎng)通過路由器連接。在邏輯上，某公安局網(wǎng)絡有許多虛擬子網(wǎng)。某公安局網(wǎng)絡對遠程用戶提供撥號接入服務。網(wǎng)絡系統(tǒng)分布在整個，規(guī)模較大。某公安局現(xiàn)有網(wǎng)絡的拓撲結(jié)構(gòu)見圖一所示。某公安局網(wǎng)絡已經(jīng)有了比較成熟的應用，包括WWW服務，Mail服務，DNS服務等的一些其他應用，

3、如內(nèi)部信息等，也已經(jīng)轉(zhuǎn)移到網(wǎng)絡應用之上的Web應用主要是用于內(nèi)部信息的管理，應用模式主要包括數(shù)據(jù)庫客戶服務器模式、客戶服務器模式與瀏覽器WWW服務器模式。目前第一期解決網(wǎng)絡層安全需求1.1.網(wǎng)絡層安全需求網(wǎng)絡層安全需求網(wǎng)絡層安全需求是保護網(wǎng)絡不受攻擊，確保網(wǎng)絡服務的可用性。某公安局網(wǎng)絡網(wǎng)絡層的安全需求是面向系統(tǒng)安全的，包括：?隔離內(nèi)外部網(wǎng)絡；?實現(xiàn)網(wǎng)絡的邊界安全，在網(wǎng)絡的入出口設置安全控制；?實現(xiàn)安全漏洞檢測，及時發(fā)現(xiàn)網(wǎng)絡服務和操作系統(tǒng)

4、存在的安全隱患，及時采取補救措施，將安全風險降到最低。具體而言，某公安局網(wǎng)絡系統(tǒng)在網(wǎng)絡層的安全需求可以描述為：1）解決網(wǎng)絡的邊界安全，防止外部攻擊，保護內(nèi)部網(wǎng)絡；通過防火墻和應用代理隔離內(nèi)外網(wǎng)絡；2）內(nèi)外網(wǎng)絡采用兩套不同的IP地址，實現(xiàn)地址翻譯（NAT）功能；3）根據(jù)IP地址和TCP端口進行入出控制；4）基于IP地址和MAC地址的對應防止IP盜用；5）基于IP地址計費和流量控制；6）基于IP地址的黑白名單；7）防火墻對用戶身份進行簡單認