河南省通信公司是中国网络通信集团公司的子公司之一,它拥有网络技术优势.追求优质服务,承担河南全省基础电信网络建设与运营功工作.河南省通信公司目前主要经营项目有:国内.国际各类固定电信网络与设施(含本地无线环路)建设;基于电信网络的话音.数据.图像及多媒体通信与信息服务,即国内国际长途电话.本地网电话.智能网等增值业务.各种宽带接入服务.网络元素出租业务;与通信及信息业务相关的系统集成.技术开发.技术服务.信息咨询;通信设备销售以及无线电寻呼业务.
河南通信十分注重运用现代高科技手段提高网络运行质量与管理水平,建成了一批现代化的集中监控系统,使得设备运行.动力环境.网络资源.电话障碍受理.检测.计费处理与查询等业务实现了集中调度.集中监控,提高了对客户需求的响应速度与支撑能力,确保了网络运行的安全.高效,畅通.
河南通信宽带ip网络结构为核心层.边缘层.接入层.分别以千兆交换路由器设备与三层汇聚交换机组建.目前河南通信拥有覆盖全省的数据网络,计费认证.网管系统以及在各种相关的路由器.网络交换机与关键的服务器主机上的安全防护手段不够完善,得不到足够的安全保护,使得网络时刻受到来自病毒.黑客攻击等方面的威胁,存在着极大的安全隐患,无法给用户提供稳定的数据服务. 【程序编程相关:航天联志WEB服务器系统解决方案】
应用需求: 【推荐阅读:联想服务器首次服务冬奥会】
目标: 【扩展信息:上海交大数字艺术实验室案例】
河南通信宽带网络安全系统要求要依据iso 17799信息安全管理标准与sse-cmm安全系统工程成熟度,对企业信息安全进行评估;完成安全系统功能的需求;制定安全策略与安全管理规范;提供安全服务.
本期工程的任务是要建设防护河南省通信公司ip骨干网络计费平台的安全系统.本期工程主要考虑网络.主机.数据库及应用系统等方面的安全保障.对本次安全系统工程的设计目标要求为:统一规划一个全面系统的网络安全防护体系,从硬件.软件配置到安全管理及安全策略的制定,都将采用规范的流程,严格的管理制度,将产品功能与人员管理紧密的结合起来.
工程实施后,网络应具备以下安全能力:
(1)通过防火墙系统的实施,达到良好的边界保护与访问控制的要求.
(2)使用网络入侵监测系统监控恶意用户的攻击行为.
(3)实现对重要服务器的安全访问控制.
(4)具备对操作系统与设备的安全漏洞的监测能力.
(5)具备记录.审核重要服务器.网络设备日志的能力.
(6)实现对比较敏感的网络及设备进行dos,ddos攻击的安全防范.
(7)网络中的pc服务器与客户端具有良好的病毒防范能力.
解决方案:
... 下一页