长沙电信网络安全解决方案湖南计算机股份有限公司网络通信及安全事业部目录TOC\o"1-4"\h\zHYPERLINK\l"_Toc11067891"一、长沙电信网络安全现状PAGEREF_Toc11067891\h1HYPERLINK\l"_Toc11067892"二、长沙电信网络安全需求分析PAGEREF_Toc11067892\h2HYPERLINK\l"_Toc11067893"三、网络安全解决方案PAGEREF_Toc11067893\h3HYPERLINK\l"_Toc11067894"四、网络安全设计和调整建议PAGEREF_Toc11067894\h8HYPERLINK\l"_Toc11067895"五、服务支持PAGEREF_Toc11067895\h8HYPERLINK\l"_Toc11067896"六、附录PAGEREF_Toc11067896\h9HYPERLINK\l"_Toc11067897"1、Kill与其他同类产品比较PAGEREF_Toc11067897\h9HYPERLINK\l"_Toc11067898"2、方正方御防火墙与主要竞争对手产品比较PAGEREF_Toc11067898\h11HYPERLINK\l"_Toc11067899"3、湘计网盾与主要竞争对手产品比较PAGEREF_Toc11067899\h12HYPERLINK\l"_Toc11067900"4、湖南计算机股份有限公司简介PAGEREF_Toc11067900\h13编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE14页共NUMPAGES16页第PAGE\*MERGEFORMAT14页共NUMPAGES\*MERGEFORMAT16页一、长沙电信网络安全现状由于长沙电信信息网上的网络体系越来越复杂，应用系统越来越多，网络规模不断扩大，逐渐由Intranet扩展到Internet。内部网络通过ADSL、ISDN、以太网等直接与外部网络相连，对整个生产网络安全构成了巨大的威胁。具体分析，对长沙电信网络安全构成威胁的主要因素有：1)应用及管理、系统平台复杂，管理困难，存在大量的安全隐患。2)内部网络和外部网络之间的连接为直接连接，外部用户不但可以访问对外服务的服务器，同时也很容易访问内部的网络服务器，这样，由于内部和外部没有隔离措施，内部系统极为容易遭到攻击。3)来自外部及内部网的病毒的破坏，来自Internet的Web浏览可能存在的恶意Java/ActiveX控件。病毒发作情况难以得到监控，存在大范围系统瘫痪风险。4)缺乏有效的手段监视、评估网络系统和操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。管理成本极高，降低了工作效率。5)缺乏一套完整的管理和安全策略、政策，相当多的用户安全意识匮乏。6)与竞争对手共享资源（如联通），潜在安全风险极高。7)上网资源管理、客户端工作用机使用管理混乱，存在多点高危安全隐患。8)计算机环境的缺陷可能引发安全问题；公司中心主机房环境的消防安全检测设施，长时间未经确认其可用性，存在一定隐患。9)各重要计算机系统及数据的常规备份恢复方案，目前都处于人工管理阶段，缺乏必要的自动备份支持设备。10)目前电信分公司没有明确的异地容灾方案，如出现灾难性的系统损坏，完全没有恢复的可能性。11)远程拔号访问缺少必要的安全认证机制，存在安全性问题。二、长沙电信网络安全需求分析网络安全设计是一个综合的系统工程，其复杂性丝毫不亚于设计一个庞大的应用系统。长沙电信信息网的安全设计，需要考虑涉及到承载的所有软硬件产品及处理环节，而总体安全往往取决于所有环节中的最薄弱环节，如果有一个环节出了问题，总体安全就得不到保障；具体就以下几个方面来分析。物理安全：在设计时需要考虑门禁、防盗、防火、防尘、防静电、防磁、电源系统等等。网络结构安全：通过层次设计和分段设计能够更好的实现网络之间的访问控制，结构设计需要对网络地址资源分配、路由协议选择等方面进行合理规划。通常应该要求网络集成商在网络设计时对结构安全加以考虑，并在运营维护过程中不断改进和完善。网络安全：对重要网段加以保护。通过防火墙做接入点的安全；通过扫描软件对网络范围内的所有提供网络服务的设备进行漏洞扫描和修补；通过基于网络的入侵检测系统动态的保护重要网