网络安全建设方案(1).doc

网络安全建设方案 2016年7月 1. 前言 1 1。1. 方案涉及范围 1 1.2。 方案参考标准 2 1.3. 方案设计原则 3 2. 安全需求分析 4 2.1。 符合等级保护的安全需求 4 2。1。1. 等级保护框架设计 4 2.1。2。 相应等级的安全技术要求 5 2。2. 自身安全防护的安全需求 5 2.2.1。 物理层安全需求 5 2.2。2. 网络层安全需求 6 2。2。3。 系统层安全需求 7 2。2。4。 应用层安全需求 8 3. 网络安全建设内容 8 3.1. 边界隔离措施 10 3。1.1。 下一代防火墙 10 3。1。2. 入侵防御系统 12 3.1。3。 流量控制系统 12 3。1。4. 流量清洗系统 14 3。2。 应用安全措施 14 3。2.1. WEB应用防火墙 14 3。2。2. 上网行为管理系统 15 3。2。3. 内网安全准入控制系统 16 3。3. 安全运维措施 16 3。3.1. 堡垒机 16 3。3.2。 漏洞扫描系统 17 3。3。3. 网站监控预警平台 18 3.3.4。 网络防病毒系统 19 3。3。5。 网络审计系统 20 前言 1