企业oa办公系统设计方案

OA办公系统网络安全设计方案

立符合客户安全需求的安全状态，并以此作为保证公司内网办公系统网络安全设计方案网络安全的起点。

3.5.3. 采用应急响应服务及时有效的处理重大安全事件

在客户运行维护系统过程中，作为客户方的技术人员由于时间和精力的问题，常常对于这些紧急事件缺乏有效的处理，这样往往会对系统正常运转造成重大影响。如果用户选择了我们的应急响应服务，那么在服务期间，一旦客户系统发生紧急或重大的安全事件，我们就将派出专业安全工程师，到现场快速响应安全事件，解决安全问题，并根据出现的问题及时调整安全策略，帮助用户在以后的维护中正确解决问题。

作为一个规范的网络安全服务商，我公司拥有一整套紧急响应机制，同时也具备众多处理各种紧急事件经验的工程师。我们可以为客户处理的紧急事件包括：

? 大规模病毒爆发 ? 网络入侵事件 ? 拒绝服务攻击 ? 主机或网络异常事件 应急响应服务的内容包括： 1. 协助恢复系统正常工作

2. 协助检查入侵来源、时间、方法等

3. 对网络进行评估，找出其他网络安全风险 4. 作出事故分析报告 5. 跟踪用户运营情况 安全策略制定：

安全策略是企事业单位信息化建设的安全性保障原则 ? 物理环境建设的安全原则

17

OA办公系统网络安全设计方案

? 数据通讯与存储的安全原则 ? 安全产品的部署与配置原则 ? 安全管理制度的建立和完善 ? 组织机构和人员职责 ? 安全操作流程 安全需求分析：

? 是否需要部署安全产品

部署什么安全产品，部署多少数量以及部署在哪里等 ? 是否需要改善安全管理制度 ? 是否需要改善组织结构和人员 安全解决方案：

安全解决方案应该是一个防护体系的建立，而不能仅仅只是安全产品的堆砌。 ? 安全产品线的建立（防火墙、IDS、VPN、安全审计、防病毒等） ? 安全服务系统的建立（安全评估、应急响应、系统加固等） ? 相应技术支持人员的培养 ? 后期的安全技术跟踪服务

18

OA办公系统网络安全设计方案

4. 设备清单

序号 名称 型号 配置说明 接口配置：标配6GE 吞吐量：800M 并发数：150W VPN隧道：2500 1 防火墙 捷普F3000-160 功能：流量控制、应用软件（P2P、IM、网络视频、网友、炒股）识别控制、URL分类库，可在线和离线升级 接口配置：标配4GE 2 入侵检测系统 捷普D6000 流截获率：≧100M 1 1 数量 单价 金额 接口配置：标配4GE TCP/UDP数：100,000个/秒 3 信息安全审计系统 捷普A6000 支持对关键词、URL、邮件地址、压缩文件等内容进行实时审计，支持行为阻断与还原 智能三层交换机，24FE+4GE 20PC锻+5服务器端 1小时延时 1~8之和 A*10% A+B 1 4 交换机 网络版杀毒软件 中兴S3928 1 5 瑞星 山特C6K 步阳 图腾 1 1 1 2 6 UPS 7 防盗门 8 PDU A 产品费用合计 B 系统集成费 C 总计

19