上海东方CJ内控管理、内网监控及数据库审计平台技术解决方案上海络安信息技术有限公司2012年02月版权声明上海络安信息技术有限公司是一家提供全面网络安全解决方案的咨询与服务为主的高科技企业，为中国广大的行业用户提供具有国际标准（如ISO17799、ISO15408、BS7799等）的网络安全全面解决方案及咨询服务，并向客户提供全面安全解决方案中所需的各项安全工具，及提供安全解决方案管理所需的管理决策平台、安全咨询、教育培训以及卓越的售后服务。上海络安信息技术有限公司保留此文档的所有电子、纸张类文件资料和相关软件等的所有版权。任何单位和个人未经许可不得复制、转载或用于任何商业目的，上海络安信息技术有限公司保留追究法律责任的权利。文档修改日志日期修改理由修改章节版本2012.02.07原始版本1.0目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc316482279"第一章项目综述PAGEREF_Toc316482279\h9HYPERLINK\l"_Toc316482280"1.1项目背景PAGEREF_Toc316482280\h9HYPERLINK\l"_Toc316482281"1.2络安简介PAGEREF_Toc316482281\h10HYPERLINK\l"_Toc316482282"第二章项目需求分析PAGEREF_Toc316482282\h2HYPERLINK\l"_Toc316482283"2.1内控管理需求分析PAGEREF_Toc316482283\h2HYPERLINK\l"_Toc316482284"2.1.1维护管理困难PAGEREF_Toc316482284\h2HYPERLINK\l"_Toc316482285"2.1.2使用共享帐号的安全隐患PAGEREF_Toc316482285\h2HYPERLINK\l"_Toc316482286"2.1.3密码策略无法有效执行PAGEREF_Toc316482286\h2HYPERLINK\l"_Toc316482287"2.1.4用户授权不清晰PAGEREF_Toc316482287\h3HYPERLINK\l"_Toc316482288"2.1.5访问控制策略不严格PAGEREF_Toc316482288\h3HYPERLINK\l"_Toc316482289"2.1.6用户操作无法有效审计PAGEREF_Toc316482289\h3HYPERLINK\l"_Toc316482290"2.2内网监控需求分析PAGEREF_Toc316482290\h3HYPERLINK\l"_Toc316482291"2.2.1功能需求分析PAGEREF_Toc316482291\h3HYPERLINK\l"_Toc316482292"2.2.2项目建设目标PAGEREF_Toc316482292\h5HYPERLINK\l"_Toc316482293"2.2.3项目效益分析PAGEREF_Toc316482293\h6HYPERLINK\l"_Toc316482294"2.3数据库审计需求分析PAGEREF_Toc316482294\h6HYPERLINK\l"_Toc316482295"2.3.1数据库管理PAGEREF_Toc316482295\h7HYPERLINK\l"_Toc316482296"2.3.2技术风险PAGEREF_Toc316482296\h7HYPERLINK\l"_Toc316482297"2.3.3审计风险PAGEREF_Toc316482297\h8HYPERLINK\l"_Toc316482298"2.4平台性能需求分析PAGEREF_Toc316482298\h8HYPERLINK\l"_Toc316482299"2.5自身安全性需求分析PAGEREF_Toc316482299\h9HYPERLINK\l"_Toc316482300"第三章Webcare智能网络监控软件解决方案PAGEREF_Toc316482300\h10HYPERLINK\l"_Toc316482301"3.1系统架构设计PAGEREF_Toc316482301\h10HYP