杭州市XXX區(qū)政府電子政務(wù)網(wǎng)內(nèi)網(wǎng)安全建設(shè)項(xiàng)目案例分析.pdf

杭州市某區(qū)政府電子政務(wù)網(wǎng)內(nèi)網(wǎng)安全建設(shè)項(xiàng)目案例分析 ，杭州市某區(qū)政府電子政務(wù)網(wǎng)內(nèi)網(wǎng)安全建設(shè)項(xiàng)目案例分析。
歡迎下載！
杭州市拱墅區(qū)政府電子政務(wù)網(wǎng) 該綜合性政府建設(shè)黨政機(jī)關(guān)信息網(wǎng)、 OA辦公、門戶網(wǎng)站等業(yè)務(wù)系統(tǒng)不下40 個，下屬接入單位近 200個，計算機(jī)終端用戶數(shù)有 3000多臺。
根據(jù)《 浙江省信 息安全等級保護(hù)管理辦法 》（省政府 223號令，自2007年 1月 1日起施行），以 及內(nèi)網(wǎng)實(shí)際安全要求，迫切需求點(diǎn)為： 網(wǎng)絡(luò)邊界管理及準(zhǔn)入控制 終端用戶的統(tǒng)一身份認(rèn)證 終端行為的安全可控 網(wǎng)絡(luò)終端的安全策略實(shí)施 移動存儲介質(zhì)安全管理 終端網(wǎng)絡(luò)流量異常檢測與控制 經(jīng)過詳細(xì)選項(xiàng)對比，在分析眾多網(wǎng)絡(luò)及安全廠商方案之后 ，最終選定盈高多 維終端安全管理平臺 （MSEP）作為解決方案。
一期部署 1500點(diǎn)，二期部署2500 點(diǎn)。
在接入層部署兩臺 MSEP-AMC500E系列做雙機(jī)熱備 ，部署一套 MSEP-SPC安 全策略管理中心，在終端結(jié)點(diǎn)部署 MSEP-SCA。
達(dá)到效果： 實(shí)現(xiàn)對網(wǎng)絡(luò)邊界準(zhǔn)入的控制，未經(jīng)允許的設(shè)備無法進(jìn)入網(wǎng)絡(luò)。
對所有入網(wǎng)終端的統(tǒng)一身份認(rèn)證。
控制終端的一些不良行為：如 P2P下載、聊天工具、證券炒股等。
結(jié)合政府相關(guān)安全制度，部署終端的安全策略。
下屬單位不能更改網(wǎng)絡(luò)結(jié)構(gòu)、 IP分配規(guī)范化，對網(wǎng)絡(luò)邊界清晰。
外來需經(jīng)管理人員批準(zhǔn)后才能接入。
計算機(jī)必須安裝殺毒軟件、系統(tǒng)補(bǔ)丁更新等否則隔離、統(tǒng)一設(shè)置安全加 固。
利用平臺統(tǒng)一登記、查詢，建立“集中管理、分級維護(hù)”快速定位設(shè)備， 并且提供大量報表。
通過平臺新來的信息維護(hù)人員可以十分方便看到以往信息，可以將一些 制度規(guī)范上墻。
移