辽宁省大连市xxx电子政务网络安全技术交流

联想集团信息安全事业部 安全顾问 杜 XX 辽宁省大连市 XXX电子政务网络安全技术交流 2 交流提纲 联想电子政务安全模型 项目集成实施与售后服务 联想信息安全业务简介 联想电子政务安全解决方案 3 联想电子政务安全模型 第一部分 4 构建全方位的电子政务安全保障体系 5 安全风险评估模型 资产拥有者 威胁来源 信息资产 价 值 弱 点 难易程度 威 胁 可能性 影 响 严重性 后 果 可能性 风 险 6 安全策略设计框架 安全方针 个人协议 操作规程 管理制度 组织结构和人员职责 技术标准和规范 7 解决方案及安全 项目规划模型 8 安全管理实施模型 安 全 方 针 管 理 安 全 组 织 管 理 持 续 运 作 规 划 管 理 制 度 合 法 性 管 理 资产分类控制管理 人员管理 物理与环境管理 计算机与网络管理 系统开发与维护管理 9 安全技术实施模型 10 对电子政务安全需求的理解 及相关解决方案 第二部分 11 1,090 171 311 417 1995 1996 1998 1999 1997 2000 2001 1000 2000 3000 2002 4000 5000 2,347 262 345 http:/www.cert.org 2003年 2月 8日 4129 1988-2002发现的安全漏洞 (Vulnerabilities) 12 1988-2002接到正式报告的攻击事件 资料来源 http:/www.cert.org 实际上发生的攻击事件远远超过这个数字 6 132 252 406 773 1334 2340 2412 2573 2734 3734 9859 21756 52658 82094 0 10000 20000 30000 40000 50000 60000 70000 80000 1988 1989 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 13 电子政务网络安全技术规划原则 把握趋势 兼顾现实 注重实效 统一规划 分步实施 14 对网络安全产品的要求 安全可靠 好用易管 保护投资 15 对安全集成与售后服务的要求 高水平全方位的培训 高质量的系统集成 规范的项目管理 持续的技术服务 负责任的保修服务 16 联想电子政务安全解决方案简介 “ 联想电子政务安全解决方案 ” 从全国 300多家IT企业提供的 500多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异的 “ 电子政务优秀解决方案 200 佳 ” ， 并被评为 “ 网络安全类 ” 三大特色方案之一 。 17 国际 互联网 政务外网 政务内网 。 物理隔离 逻辑隔离 安全隔离解决方案 电子政务安全解决方案 18 物理隔离安全解决方案 互联网 涉密网 网御 2000 双网线隔离 PC 联想开天 4600（双网线） 单网线隔离 PC 网御安全隔离网闸 网御三网隔离器 网络级隔离 信道级隔离 终端级隔离 办公网 网御双网线 终端隔离卡 外网硬盘 内网硬盘 网御双网隔离器 19 网御 SIS-1000系列终端隔离卡 23 20 网御 SIS-2000 系列 网络隔离器 10 网御 SIS-2024 网御 SIS-2112 网御 SIS-2208 网御 SIS-2224 21 网御 SIS安全隔离网闸 内网 外网 22 通信基础 设施 本地计算环境 （ LAN） 网络基础平台安全解决方案 广域网 广域网安全 边界安全 本地计算环境整体安全 安全域 3 安全域 1 安全域 2 安全域 4 电子政务安全解决方案 23 基础平台安全解决方案 A子网 SiInternet Web DNS MAIL SERVER DMZ 内部网 SERVER 安全区 IDS IDS ADPTER B子网 防火墙 VPN IDS 防病毒控制台 SM Adapter C子网 D子网 24 网御 2000防火墙产品系列 网御 2000 FW S系列 网口 2个 10/100M 网络吞吐率 10 Mbps 支持用户数 25/50个 MTBF 28,000小时 网御 2000 FW EN系列 网口 3/4/6个 10/100M 网络吞吐率 99 Mbps 并发连接数 300,000 MTBF 40,000小时 25 网御 2000 FW P系列 网口 3/4个 10/100M 网络吞吐率 99 Mbps 并发连接数 400,000 MTBF 50,000小时 网御 2000 FW G系列 网口 2/3个千兆接口及 2个百兆接口 网络吞吐率 2.2 Gbps 并发连接数 500,000 MTBF 80,000小时 网御 2000防火墙产品系列 26 通信基础 设施 应用平台安全解决方案 电子政务安全解决方案 27 应用系统安全解决方案 数字证书中心 Intranet 密钥管理中心 非标准应用服务器 安全前置机 标准应用服务器 安全客户端 PSTN 安全认证网关 28 安全管理解决方案 电子政务安全解决方案 29 Firewall AV IDS VPN PKI Content Filter Agent 安全集中管理解决方案 Firewall Firewall IDS IDS AV AV VPN VPN Content Filter Content Filter Console 安全管理系统 安全管理系统 安全管理中心 Agent Agent 30 联想网御 SMS网络安全集中控管平台 31 联想网御 SMS网络安全集中控管平台 32 项目实施与售后服务体系 第三部分 33 3-1 安全培训服务 34 安全培训实施模型 安全策略培训 安全意识教育 用户协议培训 法规制度 教育 道德文化教育 应急响应 教育 操作规程培训 35 3-2 安全集成服务 36 安全策略设计 安全方针 个人协议 操作规程 管理制度 组织结构和人员职责 技术标准和规范 37 Firewall AV IDS Agent 安全集成方案设计 Firewall 防火墙 IDS 入侵检测 AV 防病毒 Console 下属企业安全管理系统 总部安全管理中心 Agent 管理代理 AV AV 网络设备 AV AV 服务器 AV AV 工作站 下属企业安全管理系统 38 安全集成项目管理 安 全 方 针 管 理 安 全 组 织 管 理 持 续 运 作 规 划 管 理 制 度 合 法 性 管 理 资产分类控制管理 人员管理 物理与环境管理 计算机与网络管理 系统开发与维护管理 39 3-3 售后服务 40 售后服务 备机响应服务 保证全国各地备机响应时间不超过 1小时 产品保修服务 三年免费保修 方案变更和移机服务 上门服务或远程支持服务。 41 技术支持服务 专家 7*24小时响应 联 想 中心站 专业服务商 客户 800-810-8888 010-62969266 42 安全运营维护 安全运营维护遵循 PDCA循环持续改善模型，主要包括政策宣贯、管理审计、文件管制、内部稽核、残余风险评估、安全策略改进设计等 Plan Action Control Do 43 专家管理服务 在保修期内 ， 联想通过三级安全技术服务体系 ， 为用户提供专家级的安全管理服务 ， 包括协助用户完成深度日志分析 、 网络安全问题协查 、 安全策略修订 、 安全规则调整 、 紧急事件响应 、 安全管理制度编制和运维等内容 。 44 配套的安全服务体系 技术管理 加固报告 加固实施 安全服务 体系 顾问咨询服务 风险评估 安全策略 解决方案 常年安全顾问 方案设计 安全集成 项目规划 安全培训 设计实施 项目监理 紧急响应 45 联想信息安全业务简介 第四部分 46 联想集团 有限公司 联想控股有限公司 联想投资 有限公司 2001财年销售收入 : 206亿元 联想家族整体架构 2001年营业额：328.76亿元 融科智地 有限公司 金白领餐饮 有限公司 神州数码 有限公司 47 消 费 IT 移动通信 企 业 IT IT服务 合同制造 联想设立六大业务群组 公共关系 投资关系 IT战略发展 财务 人力资源 竞争力 保障体系 公司级研发平台 供应链 公司营销 大客户管理 客户支持平台 信息服务 48 信息安全服务 IT系统营运服务 水平应用服务 电信应用服务 政府与公共服务 银行应用服务 保险应用服务 垂直应用 水平应用 基础平台 “IT服务 ” 包含三横四纵 49 联想信息安全业务架构 联 想 研 究 院 软 件 设 计 中 心 板卡设计中心 工业设计中心 用户 战略 合作 伙伴 n 战略联盟 公司其他研发平台 基础平台及信息安全服务事业部 顾问咨询服务中心 实时响应服务中心 方案规划与开发中心 方案评测中心 攻防实验室 战略 合作 伙伴 战略 合作 伙伴 2 战略 合作 伙伴 1 为机构及大企业提供安全、高效、易用的信息化基础平台，促进电子商务和电子政务发展 50 联想重点发展信息安全技术 消 费 IT 企 业 IT 移 动 通 信 信 息 营 运 合 同 制 造 IT 服 务 业务群组 中 央 研 究 院 软 件 设 计 中 心 工 业 设 计 中 心 研发平台 板 卡 设 计 中 心 信息安全 无线技术 高性能计算 51 联想市场平台 (含大客户服务模式及渠道体系 ) 企业 IT群组 IT服务群组 移动通信群组 消费 IT群组 逐步建立全方位的信息安全研发体系 机密要害部门客户 电子政务客户 消费类客户 电子商务客户 信息安全需求研究与方案规划中心 系统 安全 研究室 物理 安全 研究室 密码应用研究室 商密研发单位 普密研发单位 核密研发单位 I