網(wǎng)絡(luò)信息安全加固方案

1、XXXXXXXX業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)信息安全加固項(xiàng)目案例介紹業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)信息安全加固項(xiàng)目案例介紹一、一、概述概述隨著信息化技術(shù)的深入和互聯(lián)網(wǎng)的迅速發(fā)展，整個世界正在迅速地融為一體，IT系統(tǒng)已經(jīng)成為XXX整合、共享內(nèi)部資源的核心平臺，同時，隨著XXX經(jīng)營理念的不斷深化，利用各種各樣的業(yè)務(wù)平臺來為XXX提供更多的增值業(yè)務(wù)服務(wù)的情況越來越多，因此IT系統(tǒng)及各種各樣的業(yè)務(wù)平臺在XXX系統(tǒng)內(nèi)的地位越來越重要，更為XXX提供的新業(yè)務(wù)利潤增長做出了不可磨滅的貢獻(xiàn)

2、。伴隨著網(wǎng)絡(luò)的發(fā)展，也產(chǎn)生了各種各樣的安全風(fēng)險和威脅，網(wǎng)絡(luò)中蠕蟲、病毒及垃圾郵件肆意泛濫，木馬無孔不入，DDOS攻擊越來越常見、WEB應(yīng)用安全事件層出不窮、，黑客攻擊行為幾乎每時每刻都在發(fā)生，而伴隨著上級主管部門對于信息安全的重視及審查工作愈加深化，所有這些風(fēng)險防范及安全審查工作極大的困擾著XXX運(yùn)維人員，能否及時發(fā)現(xiàn)網(wǎng)絡(luò)黑客的入侵，有效地檢測出網(wǎng)絡(luò)中的異常流量，并同時在“事前”、“事中”及“事后”都能主動協(xié)助XXX完成自身信息安全體系

3、的建設(shè)以及滿足上級部門審查規(guī)范，已成為XXX運(yùn)維人員所面臨的一個重要問題。本方案針對XXXX公司業(yè)務(wù)平臺的安全現(xiàn)狀進(jìn)行分析，并依據(jù)我公司安全體系建設(shè)的總體思路來指導(dǎo)業(yè)務(wù)平臺信息安全體系建設(shè)解決方案的制作，從安全技術(shù)體系建設(shè)的角度給出詳細(xì)的產(chǎn)品及服務(wù)解決方案。用行為等方面難以實(shí)現(xiàn)針對內(nèi)容、行為的監(jiān)控管理及安全事件的追查取證。5.隨著XX業(yè)務(wù)平臺自有門戶網(wǎng)站的建設(shè)，Web應(yīng)用已經(jīng)為最普遍的信息展示和業(yè)務(wù)管理的接入方式和技術(shù)手段，正因?yàn)榭涨暗?/p>

4、流行，致使75%以上的攻擊都瞄準(zhǔn)了網(wǎng)站W(wǎng)eb應(yīng)用。這些攻擊可能導(dǎo)致XXX遭受聲譽(yù)和經(jīng)濟(jì)損失，可能造成惡劣的社會影響。當(dāng)前增值業(yè)務(wù)平臺主要面對如下WEB應(yīng)用方面的風(fēng)險和威脅：1)防火墻在阻止Web應(yīng)用攻擊時能力不足，無法檢測及阻斷隱藏在正常訪問流量內(nèi)的WEB應(yīng)用層攻擊；2)對于已經(jīng)上線運(yùn)行的網(wǎng)站，用簡單的方法修補(bǔ)漏洞需要付出過高的代價；3)面對集團(tuán)對于WEB應(yīng)用安全方面的的“合規(guī)檢查”的壓力。6.隨著信息安全的發(fā)展，XXXX集團(tuán)在信息安全

5、領(lǐng)域的管理制度也愈加規(guī)范和細(xì)化，在網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等多方面提出了相應(yīng)的安全要求、檢查細(xì)項(xiàng)及考核辦法，并已將信息安全工作納入到日常運(yùn)維工作中去。在近期發(fā)布的《XXXXX平臺安全管理辦法(試行)》、《XXXX新建業(yè)務(wù)平臺安全驗(yàn)收指引（試行）》等管理規(guī)范中，明確說明了增值業(yè)務(wù)平臺需要建設(shè)XXXX系統(tǒng)、XXXX系統(tǒng)對業(yè)務(wù)平臺網(wǎng)絡(luò)邊界進(jìn)行防護(hù)，另外亦需要對系統(tǒng)漏洞、數(shù)據(jù)庫漏洞、WEB應(yīng)用等方面提供安全防護(hù)。由此可見，業(yè)務(wù)平臺當(dāng)前缺乏相應(yīng)的整體的安

6、全監(jiān)測及防護(hù)手段，無法滿足上級主管部門的管理要求。2.32.3信息安全形勢分析信息安全形勢分析1.系統(tǒng)漏洞仍舊是XXX網(wǎng)絡(luò)面臨的安全風(fēng)險之一。據(jù)國家信息安全漏洞共享平臺（CNVD）收錄的漏洞統(tǒng)計，2011年發(fā)現(xiàn)涉及電信運(yùn)營企業(yè)網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)等）的漏洞203個，其中高危漏洞73個；發(fā)現(xiàn)直接面向公眾服務(wù)的零日DNS漏洞23個應(yīng)用廣泛的域名解析服務(wù)器軟件Bind9漏洞7個。2.拒絕服務(wù)攻擊對XXX業(yè)務(wù)運(yùn)營造成較大損害及破壞企業(yè)形象