密 级： 文档编号： 项目代号：
广西XX单位 网络安全方案建议书
网御神州科技（北京）有限公司
广西XX单位安全解决方案建议书
目 录
1 概述............................................................................................................................ 3 1.1 引言 ............................................................ 3 2 网络现状分析............................................................................................................ 4 2.1 网络现状描述 .................................................... 4 2.2网络安全建设目标 ................................................ 4 3 安全方案设计............................................................................................................ 4 3.1 方案设计原则 .................................................... 4 3.2网络边界防护安全方案 ............................................ 5 3.3 安全产品配置与报价 .............................................. 7 3.4 安全产品推荐 .................................................... 7 4 项目实施与产品服务体系...................................................................................... 12
4. 1 一年硬件免费保修........................................................................................... 13 4.2 快速响应服务 .................................................................................................. 13 4.3 免费咨询服务 .................................................................................................. 13 4.4 现场服务 ......................................................................................................... 13 4.5 建立档案 ......................................................................................................... 13
网御神州科技（北京）有限公司
第2页/共13页
广西XX单位安全解决方案建议书
1 概述
1.1 引言
随着政府上网、电子商务、网上娱乐、网上证券、网上银行等一系列网络应用的蓬勃发展，Internet正在越来越多地离开原来单纯的学术环境，融入到社会的各个方面。一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到金融、证券、商务、国防等等关键要害领域。换言之，Internet网的安全，包括其上的信息数据安全和网络设备服务的运行安全，日益成为与国家、政府、企业、个人的利益休戚相关的大事。
网御神州科技（北京）有限公司是一家具有国内一流技术水平，拥有多年信息安全从业经验，由信息安全精英技术团队组成的信息安全公司。 公司以开发一流的信息安全产品，提供专业的信息安全服务为主业，秉承“安全创造价值”的业务理念，以追求卓越的专业精神，诚信负责的服务态度以及业界领先的技术和产品，致力于成为“客户最值得信赖的信息安全体系设计师与建设者”，从而打造一流的民族信息安全品牌，为神州大地的信息化建设保驾护航。
网御神州有幸能够参与XX单位的信息化的安全规划，并且在前期与信息中心领导进行了交流与研讨，本方案以前期交流的结果为基础，将围绕着目前的网络现状、应用系统等因素，为XX单位提供边界网络防护方案，希望该方案能够为XX单位安全建设项目提供有益的参考。
网御神州科技（北京）有限公司
第3页/共13页
广西XX单位安全解决方案建议书
2 网络现状分析
2.1 网络现状描述
目前XX单位已经采用快速以太网技术建成了内部的办公网络，网络分为两部分：内部办公网络、外部办公网络。外部办公网络部分有通向互联网的出口，但没有采用任何边界防护的设备。内部办公网络部分与外部办公网络部分是物理隔离的，因此当内部办公用机需要访问互联网的时候，必须手工切换到外部网络。
2.2网络安全建设目标
XX单位网络安全的建设目标包含以下内容： 1、 保障办公网资源受控合法的使用
保证办公网资源可控合法的应用，确保特定的用户拥有特定的权限，合理的使用网络资源，防止伪冒与恶意滥用网络资源。
2、 保障办公网用户安全便捷的访问互联网
在访问互联网的同时，保证办公网内部用户不受到来自Internet的非法访问或恶意入侵，保证网络的安全性与私密性。
3 安全方案设计
3.1 方案设计原则
网御神州严格按照国家相关规定进行系统方案设计。设计方案中遵守的设计原则为：
(1) 统一性
系统必须统一规范、统一标准、统一接口，使用国际标准、国家标准，采用统一的系统体系结构，以保持系统的统一性和完整性。
网御神州科技（北京）有限公司
第4页/共13页