網(wǎng)絡(luò)信息安全加固方案

1、XXXXXXXX業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)信息安全加固項(xiàng)目案例介紹業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)信息安全加固項(xiàng)目案例介紹一、一、概述概述隨著信息化技術(shù)的深入和互聯(lián)網(wǎng)的迅速發(fā)展，整個(gè)世界正在迅速地融為一體，IT系統(tǒng)已經(jīng)成為XXX整合、共享內(nèi)部資源的核心平臺(tái)，同時(shí)，隨著XXX經(jīng)營(yíng)理念的不斷深化，利用各種各樣的業(yè)務(wù)平臺(tái)來為XXX提供更多的增值業(yè)務(wù)服務(wù)的情況越來越多，因此IT系統(tǒng)及各種各樣的業(yè)務(wù)平臺(tái)在XXX系統(tǒng)內(nèi)的地位越來越重要，更為XXX提供的新業(yè)務(wù)利潤(rùn)增長(zhǎng)做出了不可磨滅的貢獻(xiàn)

2、。伴隨著網(wǎng)絡(luò)的發(fā)展，也產(chǎn)生了各種各樣的安全風(fēng)險(xiǎn)和威脅，網(wǎng)絡(luò)中蠕蟲、病毒及垃圾郵件肆意泛濫，木馬無(wú)孔不入，DDOS攻擊越來越常見、WEB應(yīng)用安全事件層出不窮、，黑客攻擊行為幾乎每時(shí)每刻都在發(fā)生，而伴隨著上級(jí)主管部門對(duì)于信息安全的重視及審查工作愈加深化，所有這些風(fēng)險(xiǎn)防范及安全審查工作極大的困擾著XXX運(yùn)維人員，能否及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)黑客的入侵，有效地檢測(cè)出網(wǎng)絡(luò)中的異常流量，并同時(shí)在“事前”、“事中”及“事后”都能主動(dòng)協(xié)助XXX完成自身信息安全體系

3、的建設(shè)以及滿足上級(jí)部門審查規(guī)范，已成為XXX運(yùn)維人員所面臨的一個(gè)重要問題。本方案針對(duì)XXXX公司業(yè)務(wù)平臺(tái)的安全現(xiàn)狀進(jìn)行分析，并依據(jù)我公司安全體系建設(shè)的總體思路來指導(dǎo)業(yè)務(wù)平臺(tái)信息安全體系建設(shè)解決方案的制作，從安全技術(shù)體系建設(shè)的角度給出詳細(xì)的產(chǎn)品及服務(wù)解決方案。用行為等方面難以實(shí)現(xiàn)針對(duì)內(nèi)容、行為的監(jiān)控管理及安全事件的追查取證。5.隨著XX業(yè)務(wù)平臺(tái)自有門戶網(wǎng)站的建設(shè)，Web應(yīng)用已經(jīng)為最普遍的信息展示和業(yè)務(wù)管理的接入方式和技術(shù)手段，正因?yàn)榭涨暗?/p>

4、流行，致使75%以上的攻擊都瞄準(zhǔn)了網(wǎng)站W(wǎng)eb應(yīng)用。這些攻擊可能導(dǎo)致XXX遭受聲譽(yù)和經(jīng)濟(jì)損失，可能造成惡劣的社會(huì)影響。當(dāng)前增值業(yè)務(wù)平臺(tái)主要面對(duì)如下WEB應(yīng)用方面的風(fēng)險(xiǎn)和威脅：1)防火墻在阻止Web應(yīng)用攻擊時(shí)能力不足，無(wú)法檢測(cè)及阻斷隱藏在正常訪問流量?jī)?nèi)的WEB應(yīng)用層攻擊；2)對(duì)于已經(jīng)上線運(yùn)行的網(wǎng)站，用簡(jiǎn)單的方法修補(bǔ)漏洞需要付出過高的代價(jià)；3)面對(duì)集團(tuán)對(duì)于WEB應(yīng)用安全方面的的“合規(guī)檢查”的壓力。6.隨著信息安全的發(fā)展，XXXX集團(tuán)在信息安全

5、領(lǐng)域的管理制度也愈加規(guī)范和細(xì)化，在網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等多方面提出了相應(yīng)的安全要求、檢查細(xì)項(xiàng)及考核辦法，并已將信息安全工作納入到日常運(yùn)維工作中去。在近期發(fā)布的《XXXXX平臺(tái)安全管理辦法(試行)》、《XXXX新建業(yè)務(wù)平臺(tái)安全驗(yàn)收指引（試行）》等管理規(guī)范中，明確說明了增值業(yè)務(wù)平臺(tái)需要建設(shè)XXXX系統(tǒng)、XXXX系統(tǒng)對(duì)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)邊界進(jìn)行防護(hù)，另外亦需要對(duì)系統(tǒng)漏洞、數(shù)據(jù)庫(kù)漏洞、WEB應(yīng)用等方面提供安全防護(hù)。由此可見，業(yè)務(wù)平臺(tái)當(dāng)前缺乏相應(yīng)的整體的安

6、全監(jiān)測(cè)及防護(hù)手段，無(wú)法滿足上級(jí)主管部門的管理要求。2.32.3信息安全形勢(shì)分析信息安全形勢(shì)分析1.系統(tǒng)漏洞仍舊是XXX網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)之一。據(jù)國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄的漏洞統(tǒng)計(jì)，2011年發(fā)現(xiàn)涉及電信運(yùn)營(yíng)企業(yè)網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)等）的漏洞203個(gè)，其中高危漏洞73個(gè)；發(fā)現(xiàn)直接面向公眾服務(wù)的零日DNS漏洞23個(gè)應(yīng)用廣泛的域名解析服務(wù)器軟件Bind9漏洞7個(gè)。2.拒絕服務(wù)攻擊對(duì)XXX業(yè)務(wù)運(yùn)營(yíng)造成較大損害及破壞企業(yè)形象