企业局域网的安全防护
摘要 | 第1-5页 |
ABSTRACT | 第5-9页 |
第一章 绪论 | 第9-17页 |
·课题背景 | 第9-15页 |
·网络安全评估标准的发展状况 | 第9-13页 |
·我国信息网络安全防护的发展 | 第13-15页 |
·市场背景 | 第15页 |
·作者硕士期间主要研究工作介绍 | 第15-16页 |
·论文结构 | 第16-17页 |
第二章 局域网信息安全保护标准及技术研究 | 第17-26页 |
·信息安全的基本要素与信息定级 | 第17-19页 |
·基本的信息安全要素 | 第17页 |
·定级原理 | 第17-18页 |
·各个信息等级的安全保护能力 | 第18-19页 |
·信息系统安全技术体系设计 | 第19页 |
·等级保护的相关标准与应用 | 第19-22页 |
·开展等级保护工作的五个步骤 | 第19页 |
·管理规范和技术标准的作用 | 第19-20页 |
·等级保护工作中用到的主要标准和作用 | 第20-22页 |
·等级保护工作开展的具体流程 | 第22-26页 |
·安全建设的基本流程 | 第22-23页 |
·安全管理建设基本流程 | 第23-24页 |
·安全技术建设基本流程 | 第24-26页 |
第三章 公司信息系统安全风险分析和需求分析 | 第26-38页 |
·公司信息化建设概况 | 第26-27页 |
·原型假设 | 第26页 |
·公司网络结构描述 | 第26-27页 |
·分支机构网络连接情况 | 第27页 |
·信息系统安全风险分析 | 第27-32页 |
·物理安全风险分析 | 第28页 |
·网络平台的安全风险分析 | 第28-30页 |
·系统层安全风险 | 第30页 |
·应用层安全风险 | 第30-31页 |
·管理的安全风险分析 | 第31-32页 |
·信息系统安全需求分析 | 第32-37页 |
·内网安全技术需求 | 第33-34页 |
·专网安全需求 | 第34-36页 |
·外网安全需求 | 第36页 |
·安全运行需求 | 第36-37页 |
·管理层安全需求 | 第37页 |
·本章小结 | 第37-38页 |
第四章 信息系统安全防护体系设计 | 第38-62页 |
·信息安全防护体系方案概述 | 第38-40页 |
·信息安全防护体系设计原则 | 第38页 |
·信息安全体系的要素 | 第38-39页 |
·信息安全体系框架 | 第39-40页 |
·信息安全策略体系 | 第40-41页 |
·信息数据分离 | 第40页 |
·区域划分策略 | 第40页 |
·路由和交换控制策略 | 第40页 |
·访问控制策略 | 第40-41页 |
·数据流分析策略 | 第41页 |
·业务流量控制策略 | 第41页 |
·网络综合冗余策略 | 第41页 |
·多重综合防护策略 | 第41页 |
·信息安全管理体系 | 第41-43页 |
·信息安全管理体系概述 | 第41-42页 |
·信息安全管理体系概述 | 第42-43页 |
·信息安全技术体系 | 第43-45页 |
·物理安全防护建设 | 第45-46页 |
·统一容灾备份中心建设 | 第46-47页 |
·数据容灾备份 | 第46页 |
·容灾恢复技术 | 第46-47页 |
·网络的优化和改造 | 第47页 |
·防火墙系统的部署 | 第47-49页 |
·防火墙对服务器群的保护 | 第47-48页 |
·防火墙对核心内部业务网的保护 | 第48页 |
·建立完整、动态的安全防护体系 | 第48页 |
·防火墙体系满足的安全需求 | 第48-49页 |
·入侵防护系统的部署 | 第49-50页 |
·病毒过滤网关系统防护方案 | 第50-51页 |
·病毒过滤网关防护的必要性 | 第50页 |
·病毒过滤网关对内部网的保护 | 第50-51页 |
·系统安全防护建设 | 第51页 |
·防病毒系统部署 | 第51-52页 |
·信息审计系统防护 | 第52-53页 |
·信息审计防护的必要性 | 第52-53页 |
·信息审计系统的部署 | 第53页 |
·PKI/CA系统部署方案 | 第53-55页 |
·设计思路 | 第53-54页 |
·逻辑架构 | 第54-55页 |
·信息安全运维体系 | 第55-56页 |
·设计原则 | 第55页 |
·信息安全运维体系设计 | 第55-56页 |
·安全管理平台和安全运营中心建设 | 第56-59页 |
·安全管理平台系统部署 | 第56-58页 |
·信息安全运营中心建设 | 第58-59页 |
·需要增加的安全产品 | 第59-60页 |
·本章小结 | 第60-62页 |
第五章 全文总结与展望 | 第62-63页 |
参考文献 | 第63-65页 |
致谢 | 第65页 |