xx省烟草信息平安全面规划方案
目录
TOC\o1-3\h\z\u1 某省烟草信息平安现状 4
2 某省烟草信息平安需求 5
3 终端与内网平安管理系统规划 6
3.1 系统架构 6
3.2 产品主要功能及特色 7
3.3 产品规格 11
3.4 产品部署 12
4 平安域的重新划分 14
5 网络流量分析与响应系统规划方案 15
5.1 某省烟草网络流量分析与响应系统的需求 15
5.2 网络流量分析与响应系统的部署与作用 15
6 防病毒网关的规划 18
6.1 防病毒网关的规划部署 18
6.2 主要功能 18
6.3 规划部署拓扑图 20
7 文档加密系统的规划 21
8 漏洞扫描产品规划方案 21
8.1 漏洞扫描系统的选择 21
8.2 漏洞扫描系统功能 21
8.3 漏洞扫描系统的部属 26
9 综合运维管理平台规划方案 26
9.1 方案概述 26
方案设计原那么 26
方案建设目标 27
9.2 方案设计思路 28
9.3 综合运维管理平台体系架构 29
9.4 信息资产监控管理 31
主机设备监控管理 31
平安设备监控管理 32
业务系统监控管理 32
数据库系统监控管理 33
9.5 网络系统监控管理 34
网络拓扑自动发现 34
网络拓扑管理 34
网络设备监控管理 35
网络流量监控和分析 36
9.6 网络平安综合监控管理 39
漏洞状态监控管理 39
补丁更新监控管理 41
平安事件信息监控 41
事件综合关联分析 43
9.7 运维管理系统 45
事件处理流程管理 45
平安策略管理 46
风险预警展示 48
综合报表系统 50
9.8 知识库系统 50
漏洞库 51
补丁库 51
技术知识库 51
工具软件库 51
政策法规库 51
9.9 用户与权限管理 52
9.10 系统性能指标 52
处理能力 52
扩展性 53
易操作性 53
可靠性 53
可维护性 53
时间同步 54
9.11 产品部署 54
10 数据库审计系统规划 55
10.1 数据库审计系统部署 55
10.2 产品功能与特性 56
数据库操作审计功能 56
统计功能 58
审计、统计、排名关联功能 59
告警功能 60
实时流量分析功能 61
报表功能 61
转储藏份功能 61
管理配置功能 62
11 备份与恢复系统规划 62
11.1 核心业务容灾系统需求分析 62
建设容灾系统的必要性 62
系统平台所面临的问题 63
容灾系统需求 64
11.2 异地容灾系统总体设计方案 65
异地容灾系统方案设计分析 65
采用基于SAN虚拟化存储的容灾方案 69
系统拓扑 79
某省烟草信息平安现状
某省烟草在相关领导的高度重视下，近年来，在加速信息化建设方面取得了显著的成效，并已走到了同行业前列，目前，某省烟草的整个生产经营均已和信息化平台紧密相联，无论是营销专卖、日常办公、财务管理、还是宏观决策等等。随着未来信息化建设的不断深入和扩展，如何进一步加强信息化平台的稳定性、可靠性和平安性，将成为未来信息化建设需要考虑的重点问题。
某省烟草近年来在保障信息平安方面的建设也取得了积极的进展，目前已在全网部署了防火墙、VPN、以及防病毒系统等平安控制措施，在省公司核心区域还部署了防火墙、IDS等平安状态控制与监控工具，另外还实施了专业的平安评估，为确保省及各地市分公司信息化平台的稳定高效运行提供了有力的根底保障。但是，按照?烟草行业计算机网络和信息平安技术与管理标准?〔国烟办【2003】17号〕的标准要求以及“国家烟草专卖局烟草经济信息中心〞的?烟草行业信息平安体系建设指南?的具体指导和要求，让我们深刻感受到目前某省烟草信息平安的建设仍然存在有缺乏，重点表现在?烟草行业信息平安体系建设指南?的“技术体系〞方面。
“技术体系〞方面的缺乏如下：
在访问控制方面，缺乏对用户终端的访问活动进行有效限制；
在标识鉴别方面，缺乏静态口令、一次性口令、数字证书、生物特征或多种方式相结合的方法；
网络访问控制方面，缺乏局域网内部的不同区域严格划分；
用户终端访