信息安全整改方案

篇一：网络安全建设整改方案

专注系统集成、综合布线、监控系统、网络安全领域

网络

安

全

建

设

整

改

方

案

设计实施单位：四川沃联科技有限公司.cn

四川沃联科技有限公司｜领先的信息与技术服务公司? 第一章：公司介绍? 第二章：客户需求

? 现有问题状况

? 第三章：推荐的安全方案

? 应用背景

? 联合防御机制

? 内外中毒pc预警通知

? 反arp攻击

? 入侵检测

? 阻挡外部病毒入侵

? 第四章：安全方案的实施

? 安装实施杀毒软件

? 安装实施统一威胁安全网关

? 第五章：产品介绍

.cn

四川沃联科技有限公司｜领先的信息与技术服务公司第一章公司介绍

四川沃联科技有限公司,致力于信息技术及产品的研究、开发与

应用，为政府、教育、企业提供适合、优质、可靠的信息技术产品和

各种类型的解决方案，包括计算机网络系统集成工程、网络安全系统

设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设

计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。

公司坚持"客户需求是我们永远的目标"的经营理念，并努力在

内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断

创新的自我超越精神，努力提升团队的服务能力。

"品质与价值、承诺必实现"是沃联对用户不变的保证，我们期待

成为您的it合作伙伴优先选择。

第二章客户需求

根据贵公司描述情况，我们发现贵公司有如下安全需求：

1、内网病毒的防护。保护内网计算机安全

2、控制上网电脑的一些上网行为，如限制下载、限制即时通信

软件、限制浏览网站、限制bbs等

3、控制电脑的上网权限，有认证的电脑才能上网

4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制

5、保护内部电脑不受黑客攻击

四川沃联科技有限公司｜领先的信息与技术服务公司 .cn

第三章推荐的安全方案

我们提供的安全方案：内外兼具的网络安全管理解决方案

1、应用背景

病毒通常是以被动的方式透过网络浏览、下载，e-mail 及可移动

储存装置等途径传播，通常以吸引人的标题或文件名称诱惑受害者点scr 格式的档案；而黑客通常会针对特定的目标扫描，寻找出该系统的漏洞，再以各种方式入侵系统并植入木马程序，也可利用一个个已被攻陷的计算机组成殭尸网络（botnet）对特定目标发动大规模的分布式阻断服务攻击（ddos）或 syn 攻击，藉以把目标的系统资源耗尽并瘫痪其网络资源，若该目标是企业对外提供服务的服务器，必然会造成企业若大的损失。

早期的网络用户注重对外部威胁的防范而疏于对内防护，而目前有较多的安全隐患往往从内部网络产生；友旺科技提供内外兼具的立体安全防护手段，不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络，同时也对从内部发起攻击有针对性防范，为企业网络的安全层层护航。

2、联合防御机制

我们认为企业内网的防护应该是全方位立体的联合防御机制，网

络防护应该从第二层到第七层综合防护，友旺科技产品独有的联合防四川沃联科技有限公司｜领先的信息与技术服务公司 .cn

御技术将二层的周边交换机及三层的核心交换机有效的整合在一起，通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。

3、内网中毒pc预警通知

内部用户中毒特别是中蠕虫病毒后如果不加以重视，采取适当措

施，网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害，如采用先进的内部中毒用户预警防御技术，将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员，是哪个用户的哪台pc在何时出现问题，不会让管理员束手无策，难以定位，从而达到预警可控的目的。

当察觉内部有 pc 中毒时，不只可以阻挡异常ip发生封包，还会寄出警讯通知信给系统管理员并发出 netbios 警讯通知中毒 pc，告知系统管理员是哪个 ip 的计算机疑似中毒，而 pc用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找 mis 来处理，这样管理员便可以迅速地找出中毒的 pc，轻松解决内部pc 中毒的困扰。

4、反arp攻击

arp攻击通过伪装网关的ip地址，不仅可能窃取密码资料，同时

也使内部受攻击用户无法正常上网，使网络造成中断；管理员如不及时采取措施，受到攻击用户数量可能扩散，因此，友旺科技在网络网四川沃联科技有限公司｜领先的信息与技术服务公司 .cn

篇二：西安市含光中学网络信息系统安全整改方案

西安市含光中学网络信息系统安全整改方案

我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校网络管理中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

一、计算机涉密信息管理情况

今年以来，我校加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照校计算机保密信息系统管理办法落实了有关措施，确保了学校信息安全。

二、计算机和网络安全情况

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件"三层管理"，确保"涉密计算机不上网，上网计算机不涉密"，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好"三大安全"排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。四、通讯设备运转正常

我校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护

我校电脑及其设备实行"谁使用、谁管理、谁负责"的管理制度。在管理方面我们一是坚持"制度管人"。二是强化信息安全教育、提高师生算机技能。同时在校开展网络安全知识宣传，使全体人员意识到，计算机安全是学校安全的组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。六、网站安全

我校对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。