凤翔县社会管理服务信息平台项目信息系统信息安全等级保护设计方案第页共NUMPAGES130页凤翔县社会管理服务信息平台项目信息系统信息安全等级保护设计方案西安鼎蓝通讯技术有限公司2013年6月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc364501199"1前言PAGEREF_Toc364501199\h6HYPERLINK\l"_Toc364501200"2设计方案概述PAGEREF_Toc364501200\h7HYPERLINK\l"_Toc364501201"2.1编制背景PAGEREF_Toc364501201\h7HYPERLINK\l"_Toc364501202"2.2编制目的PAGEREF_Toc364501202\h7HYPERLINK\l"_Toc364501203"2.3建设内容PAGEREF_Toc364501203\h7HYPERLINK\l"_Toc364501204"3系统建设情况描述PAGEREF_Toc364501204\h8HYPERLINK\l"_Toc364501205"3.1物理环境分析PAGEREF_Toc364501205\h8HYPERLINK\l"_Toc364501206"3.2网络架构描述PAGEREF_Toc364501206\h8HYPERLINK\l"_Toc364501207"3.3外网应用系统分析PAGEREF_Toc364501207\h9HYPERLINK\l"_Toc364501208"3.3.1百姓网站系统PAGEREF_Toc364501208\h9HYPERLINK\l"_Toc364501209"3.4网络设备情况PAGEREF_Toc364501209\h10HYPERLINK\l"_Toc364501210"3.5服务器设备情况PAGEREF_Toc364501210\h10HYPERLINK\l"_Toc364501211"3.6安全设备情况PAGEREF_Toc364501211\h11HYPERLINK\l"_Toc364501212"3.6.1防火墙系统PAGEREF_Toc364501212\h11HYPERLINK\l"_Toc364501213"3.6.2网络入侵防御系统PAGEREF_Toc364501213\h11HYPERLINK\l"_Toc364501214"3.6.3网络入侵检测系统PAGEREF_Toc364501214\h12HYPERLINK\l"_Toc364501215"3.6.4网络行为审计系统PAGEREF_Toc364501215\h12HYPERLINK\l"_Toc364501216"3.6.5终端安全管理系统PAGEREF_Toc364501216\h12HYPERLINK\l"_Toc364501217"3.6.6终端防病毒PAGEREF_Toc364501217\h12HYPERLINK\l"_Toc364501218"4外网安全需求分析PAGEREF_Toc364501218\h13HYPERLINK\l"_Toc364501219"4.1系统定级建议PAGEREF_Toc364501219\h13HYPERLINK\l"_Toc364501220"4.1.1确定定级对象PAGEREF_Toc364501220\h13HYPERLINK\l"_Toc364501221"4.1.2确定系统等级PAGEREF_Toc364501221\h14HYPERLINK\l"_Toc364501222"4.2外网安全风险分析PAGEREF_Toc364501222\h25HYPERLINK\l"_Toc364501223"4.2.1物理安全风险PAGEREF_Toc364501223\h25HYPERLINK\l"_Toc364501224"4.2.2网络安全风险PAGEREF_Toc364501224\h26HYPERLINK\l"_Toc364501225"4.2.3主机安全风险PAGEREF_Toc364501225\h28HYPERLI