[网络安全工作方案]网络安全方案

【www.bbjkw.net--其他公文】

第一篇网络安全方案:网络安全解决方案

　　网络安全解决方案，不是狭义的病毒防护，而是一套立体、整体、综合网络措施。数据的安全，企业数据资料权限分配。对病毒的防范和查杀。网络屏蔽，建立外网访问机制。下面是公文小编整理的网络安全解决方案，欢迎查看~!
　　网络安全解决方案(详细方案)
　　建立云桌面
　　云桌面对员工使用的是主机统一管理。根据级别划定操作权限，规定资料可否拷贝带走。病毒查杀和防范，改散养式为集中管理，统一防范、统一杀毒、统一升级。集中管理主机，避免个人误操作致电脑崩溃。
　　云桌面是由云平台主机和云终端组成。云平台主机的存在，使用者就不需自配备电脑主机，而是大家共用主机。云终端由软硬两部分组成，硬件类似固话机大小，鼠标和键盘链接上面。软件是统一登陆系统，输入账号和密码即可登陆云平台。
　　也是sohomo,smart office,home office,mobile office智能办公、家庭办公，移动办公的一部分。
　　组建安全网关办公网络
　　安全网关是利用硬设备和相应软件，消除和防范网络病毒。对恶意网站的自动过滤，防止Dos攻击和IPS入侵，对蠕虫病毒、邮件的检测和防范，对虚拟网络的保护，强大防火墙作用。
　　电脑访问互联网经过安全网关强制隔离。原理是利用安全网关接入外网，路由器接入到安全网关上面，电脑通过路由器上网。企业内部计算机资源与互联网的互通被安全网关区隔。
　　网络安全解决方案(电子政务方面)
　　一、前言
　　随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的国家安全体系、政府安全体系、企业安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。
　　政府各部门信息化基础设施相对完善，信息化建设总体上处于较高水平。由于政务网系统网络安全性与稳定性的特殊要求，建立电子政务网安全整体防护体系，制定恰当的安全策略，加强安全管理，提高电子政务网的安全保障能力，是当前迫在眉睫的大事。
　　本文以一个厅局级单位的网络为例，分析其面临的威胁，指出了部署安全防护的总体策略，探讨了安全防护的技术措施。
　　二、网络安全威胁分析
　　政府各部门的信息网络一般分为：涉密网、非涉密内网、外网，按照国家保密局要求，涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例，分析其潜在安全威胁如下：
　　局级政务网上与市政务网相联，下与区属局级单位相联;在本局大楼内，联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到Internet。由于网络结构比较复杂，连接的部门多，使用人员多，并且存在各种异构设备、多种应用系统，因此政务网络上存在的潜在安全威胁非常之大。
　　如果从威胁来源渠道的角度来看，有来自Internet的安全威胁、来自内部的安全威胁，有有意的人为安全威胁、有无意的人为安全威胁。
　　如果从安全威胁种类的角度来看，有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。
　　安全威胁种类示意图如下：


　　如果依据网络的理论模型进行分析，有物理安全风险、链路传输安全风险、网络互联安全风险、系统安全风险、应用安全风险、以及管理安全风险。
　　如下图所示：


　　三、总体策略
　　信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。
　　从目前安全技术的总体发展水平与诸种因素情况来看，绝对安全是不可能的，需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的平衡，通过相应安全措施的实施把风险降低到可接受的程度。
　　厅局级单位的网络安全体系设计本着：适度集中，分散风险，突出重点，分级保护的总体策略。
　　根据中办发[2003]27号文件精神，政府部门安全防护的总体策略是：
　　1、实行信息安全等级保护：根据系统中业务的重要性进行分区，所有系统都必须置于相应的安全区内;对重点区域进行重点防护;采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将网络中心与广域网系统等实行有效安全隔离，隔离强度应接近或达到物理隔离;
　　2、建设和完善信息安全监控体系;
　　3、建立信息安全应急响应机制;
　　4、加快信息安全人才培养，增强公务人员信息安全意识;
　　5、加强对信息安全保障工作的领导，建立健全信息安全管理责任制。
　　四、主要技术措施
　　针对不同的安全风险种类，相应的技术措施如下表：


安全威胁种类

相应的技术措施

 



管理安全：管理员权限、口令、错误操作、资源乱用、内部攻击、内部泄密。

管理体系、管理制度、管理措施、访问控制、认证审计等技术。

 


 


应用安全：来自应用软件、数据库的漏洞，包括资源共享、Email、病毒等。

防火墙、物理隔离、入侵检测、病毒防护、AAA认证技术、数据加密、内容过滤、数据备份、灾难恢复。

 


系统安全：操作系统的脆弱性、协议的脆弱性、漏洞、错误配置。

漏洞扫描、防火墙、物理隔离、入侵检测、病毒防护、主机加固。

 


 


传输安全：在传输线路上窃取数据。

VPN加密技术。

 


网络互联安全：来自Internet、系统内网络、系统外网络、内部局域网、拨号网络等的安全威胁。

防火墙、物理隔离、入侵检测、AAA认证技术。

 


物理安全：地震、火灾、水灾、设备硬件损坏、电源故障、被盗等。

设备冗余、线路冗余、数据备份、异地备灾中心等。

 


 


　　五、部署方案简述
　　本方案针对局级政务内网和外网进行整体安全设计。政务外网主要提供对社会公众的信息发布平台，可以通过逻辑隔离设备联入互联网，政务内网主要运行政务网内部公文等OA系统，纵向与上级单位和下级单位网络相连，横向通过物理隔离设备与政务外网相连。
　　在内部网络中，大量的工作站是病毒进行攻击的主要目标之一。由于各工作站在日常工作中进行频繁的邮件收发、数据传输拷贝、应用软件执行等操作，再加之内部人员上网浏览、下载程序及利用软盘、光盘进行文件复制等，使得病毒感染的可能性极大。当前的病毒传染现状是，一旦一台工作站染毒，则会很快蔓延至整个网络范围，造成业务系统及办公网络的极大损害。因此，应在所有的工作站上部署客户端防病毒产品。该产品作为网络版的客户端防毒系统，使管理者通过单点控制所有客户机上的防毒模块，并可以自动对所有客户端的防毒模块进行更新。其最大特点是拥有最灵活的产品集中部署方式，不受Windows域管理模式的约束，除支持SMS、登录域脚本、共享安装以外，还支持纯Web的部署方式，可以在安装时设定的防病毒策略下，自动地进行日常所有的防毒、杀毒、更新、升级工作，极大地方便了管理员的操作，并提供最为及时有效的病毒防范机制。

第二篇网络安全方案:网络安全策划书

　　为了增强学生的网络安全意识，策划相关活动,本文为网络安全策划书，希望对大家有帮助！
　　篇一：网络安全策划书
　　一、指导思想
　　为深入贯彻落实党的十八大和十八届三中、四中全会精神，学习贯彻总书记讲话精神，增强广大师生的网络安全意识，提高自我保护意识，维护国家网络安全。
　　二、工作领导小组
　　组长：xx  xx
　　副组长：xx xx
　　组员：信息中心 德育处 年级 班主任
　　三、活动主题
　　"网络安全知识进校园"
　　四、活动时间
　　xx年x月x日至xx日
　　五、活动内容
　　采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的能力。
　　六、活动形式
　　本次网络安全宣传月活动拟采取以下形式开展：
　　1、在LED屏幕上发布"网络安全月活动"相关内容
　　2、在学校网站上开办网络安全宣传专栏
　　在学校网站上开辟网络安全宣传专栏，以宣传该活动的方案、计划等相关资料以及宣传活动所取得的成果。
　　3、在学校公众号上发布"网络安全月活动"相关内容
　　4、利用学校广播站积极宣传网络安全相关知识
　　5、召开网络安全知识主题班会
　　利用班会课时间在全校开展"网络安全为人民，网络安全靠人民"主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。同时在教室播放以下国家网络安全公益短片： 《祸起"间"职》、《网络安全助力"中国梦"》、《 95588诈骗短信》、《网络安全不烦恼》
　　6、开展征文活动
　　根据网络安全宣传的内容征集学生们的心得体会，并遴选出优秀作品发表在学校网站相关栏目上并报送教育局信息中心。
　　篇二：网络安全策划书
　　一、活动主题：
　　远离网吧，安全上网
　　二、活动目的：
　　加强平安校园建设，全面提高学生的安全意识、安全知识水平和安全防范能力。增强学生的网络安全意识，远离网吧，安全上网。
　　三、活动对象：
　　香樟小学五，六年级学生
　　四、活动流程：
　　1，让学生自由发言，说说在上网时会有哪些安全隐患，如何选择安全的上网场所。
　　2，谈谈我们有什么方法杜绝这些安全隐患，能做到安全上网。
　　3，让学生制作以“远离网吧，安全上网”为主题的幻灯片，并对制作的比较好的作品进行展示。
　　4， 学生自愿在黑板上签名，远离网吧，从我做起。
　　五、活动地点：
　　学生电脑教室
　　六、活动时间
　　20xx年5月23日星期四上午
　　七、总结及后续工作：
　　通过本次活动，使孩子们明白远离网吧，安全上网的必要性，增强他们的网络安全意识。

第三篇网络安全方案:信息安全解决方案

　　随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，下面是关于信息安全解决方案，欢迎阅读!
　　信息安全解决方案
　　2007年7月，四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)定级范围：一是电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。二是铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。三是市(地)级以上党政机关的重要网站和办公信息系统。四是涉及国家秘密的信息系统。
　　实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。
　　等级保护工作的三个方面：对信息系统分等级实施安全保护;对信息系统中使用的信息安全产品实行分等级管理;对信息系统中发生的信息安全事件分等级响应、处置。信息系统安全体系结构


　　等级保护基本要求(二、三级)技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
　　防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略(允许、拒绝及监视等)控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击;防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。
　　网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、MSN/QQ聊天、Web访问、网络游戏、文件传输、在线电影频道等等行为;能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的BT、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。
　　数据备份和恢复可提供自动机制对重要信息进行本地和异地备份;提供恢复重要信息的功能;提供重要网络设备、通信线路和服务器的硬件冗余;提供重要业务系统的本地系统级热备份。
　　泰森科技信息安全解决方案特点：
　　一致性：网络安全问题应与整个网络的工作周期(或生命周期)同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计(包括初步或详细设计)及实施计划、网络验证、验收、运行等均有安全的内容及措施，
　　易操作性：安全措施需要人为去完成，操作方便可提升了安全性。
　　分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
　　多重保护：任何安全措施都不是绝对安全的，都可能被攻破。该方案建立了一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
　　信息安全服务解决方案
　　一、信息安全服务的背景
　　1.信息安全的重要性
　　随着信息化的高速发展，信息化成果的广泛应用，信息化已经改变了我们很多人的工作、生活习惯，但是信息化的负面意义也随之而来了，我们身边经常出现这样的新闻：家里的电脑被人黑了，很多很涉密的资料被入侵者放到网上;公司的网络越来越慢，一查发现有很多不知姓名的人在盗用公司网络上网;国家航母被人

本文来源：https://www.bbjkw.net/fanwen164594/