互联网安全建设方案
目 录
一 应用背景 .............................................................................................................................................................1 ●目前状况 ...............................................................................................................................................................2 二、需求分析 ...........................................................................................................................................................3 2.1 建设总目标和规模 ......................................................................................................................................4 2.2 建设原则 ........................................................................................................................................................4 2.3 主要技术路线 ...............................................................................................................................................5 三 总体设计 ...........................................................................................................................................................5 3.1 设计原则 ........................................................................................................................................................5 3.2 网络布署方案 ...............................................................................................................................................7 四 产品核心技术及设计优势............................................................................................................................8 4.1 产品核心技术 .............................................................................................................................................8 4.2 方案设计优势 ...........................................................................................................................................10 4.3 方案设计优势综述 ..................................................................................................................................11 五 任天行T200产品性能阐述..........................................................................................................................12 5.1 系统特点 ......................................................................................................................................................12 5.2 产品功能阐述 ...........................................................................................................................................13 5.3 产品关键技术 ...........................................................................................................................................15 5.4 产品性能参数 ...........................................................................................................................................21 六 培训计划 ...........................................................................................................................................................22 6.1 培训背景 ......................................................................................................................................................22 6.2 培训规划 ......................................................................................................................................................22 6.3 培训目的 ......................................................................................................................................................22 6.4 业务系统培训 .............................................................................................................................................22 6.5 培训方式 ......................................................................................................................................................23 七 服务承诺 ...........................................................................................................................................................24 八 公司简介 ...........................................................................................................................................................24
武汉大学图书馆上网管理建设方案
一 应用背景
随着互联网技术的快速发展和完善，因其独具的传播快速高效而备受关注，现在互联网技术已经成为人们日常生活中的一部分，人们从那里获得自己所需要的信息，或发布自己的信息。但正因为互联网的方便快捷，从而成为了一些人泄露机密，传播不利于社会稳定和长治久安的信息的途径。
从国内的情况来看，内容安全在前两年还是一个比较新的概念，当时使用内容安全系统的行业，主要集中在科研单位、军队、公安、政府等涉密级别较高的行业。随后一些网吧、学校、社区网络、电信运营商也在政府的重视下逐步部署内容安全系统，所以当时国内的内容安全市场还是处在一个比较空白的状态。随着国内信息化建设步伐的加快，网络安全市场逐步红火，在防火墙和防病毒产品两大热点过后，大家开始逐步关注内容审计安全市场。国内内容审计安全市场发展到今天，已经初具规模。而在该市场上重视程度较高的行业，已经从原来的政府、军工，拓展到电信、金融、研究机构、大中型企业、教育等不同行业。 为了更好的实施对互联网信息的有效管理，深入贯彻党的精神，净化网络信息环境，为我国提供安全稳定文明的现代生活环境等，深圳市任子行网络技术有限公司的网络安全产品，以全新的智能化技术实现了对互联网信息传播的有效管理。任子行公司是国内最早从事专业开发及应用信息內容安全系统的商业公司之一，并拥有自主产权。在成立的五年多时间里，其服务的行业已经从大中企业、教育、金融等领域逐步上升到军队、公安、政府、电信等。任子行的内容审计产品主要放置在数据集中管理的政府管理部门，例如公安机构、科研机构、文化管理机构或政府指派的企业等。该信息监控部分可以监控任意多个单位，包括集中式控制或松散式管理。同时国家重要的科研部门也可以装配信息监控系统的科研客户端，就像一个黑匣子一样在网络中透明地工作。
加强网络监管，净化网络环境。深圳市任子行网络技术有限公司会不断加大投入，从技术上提高网络防控的能力，全方位地为科研网络筑起一道安全的屏障。
第1页 共26页
武汉大学图书馆上网管理建设方案
●
目前状况
武汉大学图书馆的电子阅览室位于4个分馆，包括电子阅览室、信息检索室、
视听室约10个。各电子阅览室通过所在分馆的网关接入校园网。
因IP地址匮乏，各电子阅览室采用NAT技术上网，位于各分馆的NAT网关提供接入。各分馆的内部IP地址存在重叠情况。每个分馆的核心网络设备为Cisco Catalyst3550，按不同部分、阅览室进行了VLAN的划分。通过三层交换机接入校园网访问公网，目前信息中心都没有合适的手段记录用户上网行为，对某些泄密行为或反动言语不能很好的记录并发现，给公安破案带来很大不便。
第2页 共26页
武汉大学图书馆上网管理建设方案
二、需求分析
根据目前武汉大学图书馆的网络现状，要求审计系统能够对阅览室的上网行为进行审计和管理，对每台机器进行审计和管理，有效的记录上网行为，减轻工作人员人工登记的负担，详细需求；
? 针对上网用户和机器加强网络管理；提供灵活的网络管理策略，实现个
性化管理，设置不同部门的管理员，对本组的信息进行维护和管理 ? 能够详实记录上网机器及人员的各种网络行为 ? 能够对网络内容审计和控制管理
? 对日志进行深度挖掘，并从中分析出其规律 ? 对日志进行分级别及加密管理
? 提供详细和直观的用户上网情况统计分析功能 ? 详细记录用户的各种操作日志功能。
? 高效过滤不良站点的访问，并能够升级过滤站点列表。 ? 各种流行网络在线游戏的封堵控制功能
第3页 共26页
武汉大学图书馆上网管理建设方案
2.1 建设总目标和规模
武汉大学图书馆电子阅览室上网认证及读者行为管理系统的总目标和规模如下：
1) 建立网络信息安全审计系统，实现阅览室的信息内容审计、封堵、控制、
管理功能。
2) 强化网络管理系统，实行有效的配置管理、失效管理、安全管理、审计
管理、封堵管理。
3) 建立以信息交换、信息发布和查询应用为主的计算机网络信息安全应用
基础环境，为图书馆的领导决策、科研、日常业务及行政管理提供先进的支持手段。
从建设目标和规模来看，项目的需求如下：
1) 审计系统适应标准TCP/IP结构网络，通过对网络的审计控制大幅度
提高网络的使用率；
2) 适应部门多、层次复杂的特点，合理进行权限划分，实现有效的安
全访问控制和管理。
3) 能够向未来的高速网络技术和不断出现的新应用过渡。
2.2 建设原则
建设总原则如下：
1) 建立安全、健康、文明、向上的阅览室。
2) 加强信息中心的信息建设，加强网络安全建设，为公安破案
提供详实的上网行为记录。
3) 统筹规划，统一标准，滚动发展，边建设，边应用，边见效
益，逐步建设。
4) 充分重视网络控制和信息的安全，建立完整的信息控制和授
权管理机制。
第4页 共26页