? 实现网络系统的灾难恢复与数据的备份。 ? 实现网络系统安全系统的集中管理。 ? 为今后网上业务的开展打下基础。
4.4 安全产品选型原则
? 安全产品应符合相关的国家标准，并应通过国家主管部门指定的测评机
构的检测。
? 符合xxxx市政府信息中心计算机网络安全需求
? 安全产品的接入不能对网络系统运行效率造成明显影响，并应满足工作
的要求。
? 涉及密码技术的安全保密产品必须获得国家密码主管部门的批准。 ? 安全产品应易于管理，而且支持通过现有网络对网上的安全设备进行安
全地统一管理、控制，能够在网上监控设备的运行状况，进行实时的安全审计。
? 安全产品必须具有自我保护能力。 ? 安全产品必须具备长期持续工作的能力。 ? 安全产品应具备扩充和升级能力。
? 安全产品提供商应有能力提供一定的安全应急服务。
5 安全体系
网络安全防范措施是动态的，它随着新技术的不断发展而发展，它是一个集技术、管理和法规为一体的系统工程。因此对安全问题的解决要有一个整体框架，并体现其动态性，采用动态自适应的安全模型，是石油计算机网络安全问题的有效的手段。
我们认为市政府的网络的安全是一个动态的概念。我们已经制定和开发出针对性的一系列安全方案、技术框架和应用工具，并发展成为一种有效的网络安全解决方案——动态安全模型，它能够提供给用户比较完整、合理的安全机制。
市政府的动态安全管理公式概括如下： 市政府网络安全 =
风险分析 + 制订策略 + 系统防护 + 实时监测 + 实时响应 + 恢复 即：网络的安全是一个“AP2DR2”的动态安全公式，如图所示。
恢复风险分析安灾难策全网络安全略实时监测 网络动态安全体系模型系统防护从安全体系的实施的动态性角度，市政府网络动态安全管理公式的设计充分考虑到了风险评估、安全策略的制定、防御系统、监控与检测、响应与恢复等各个方面，并且考虑到各个部分之间的动态关系与依赖性。
安全需求和风险评估是制定市政府网络安全策略的依据。风险分析（又称风险评估、风险管理），是指确定网络资产的安全威胁和脆弱性、并估计可能由此造成的损失或影响的过程。风险分析有两种基本方法：定性分析和定量分析。我们协助制订业务网络安全策略的时候，是从全局进行考虑，基于风险分析的结果进行决策，建议究竟是加大投入，采取更强有力的保护措施，还是可以容忍一些小的风险存在而不采取措施。因此，我们采取了科学的风险分析方法对市政府网络的安全进行风险分析，风险分析的结果作为制定安全策略的重要依据之一。
根据安全策略的要求，我们协助选择相应的安全机制和安全技术，实施安全防御系统、进行监控与检测。我们认为市政府网络安全防御系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。安全防御系统搭建得完善与否，直接决定了市政府网络网络的安全程度，无论哪个层面上的安全措施不到位，都可能是很大的安全隐患，都有可能造成业务网络中的后门。
实应响时
6 安全解决方案
6.1 防火墙系统
6.1.1.1. 产品选型与部署
本方案选用的是启明星辰天清汉马AIO-Hammer400V多功能安全网关，它是启明星辰公司推出的多功能纯硬件安全网关，采用ASIC芯片，具有高速稳定的特点，并且集防火墙、VPN、防毒墙等众多产品功能于一体。基于网络的安全设备能够部署在现有的安全体系中来提高检测率，并在有害流量进入公司网络之前进行拦截。基于网络的安全设备在线（”in-line”）部署，基于网络的安全设备的例子包括入侵防御系统（IPS）、防病毒网关、反垃圾邮件网关和统一威胁管理（UTM）设备。UTM 设备是将多种安全特性相结合的统一安全平台。产品的外观图如下：
具有4个LAN口（switch）+2个DMZ口+2个WAN口，共计8个百兆网络接口，可划分五个防火墙区域。1U机架，并发连接会话数80万，整机吞吐量（Mbps）400M，用户数：无限。
启明星辰公司的天清汉马V系列安全网关还提供了一种比较大的优点，允
许用户选择工作模式：路由模式或透明模式。路由模式使天清汉马设备工作为一台边缘路由器或其它关键节点上的3 层设备——在各个子网和VLAN之间路由流量的同时，实时检测和阻挡有害代码。透明模式使天清汉马设备在2 层转发流量，并不进行路由。透明模式使天清汉马设备能无缝集成在任意已存在的网络中，而不会干扰已有的业务，它可以加入更新的安全功能，却无需重新设计整个网络结构。
我们采用防火墙作为xxxx市政府信息中心网络重要的安全设备，防火墙是指设置在不同网络（如可信任的xxxx市政府信息中心内部网和不可信的公共网、外部网络）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据xxxx市政府信息中心网络的安全政策控制（允许、拒绝、监测）出入网络的信息流，防火墙可以确定哪些内部服务允许外部访问，哪些外人被许可访问所允许的内部服务，哪些外部服务可由内部人员访问。并且防火墙本身具有较强的抗攻击能力。
在xxxx市政府信息中心系统安全项目中，防火墙部署主要为边界保护，用于保护xxxx市政府信息中心网络和党政网的连接
整个防火墙部署方案充分结合了xxxx市政府信息中心网络的实际情况，边界保护充分合理。 6.1.1.2. 产品功能特色
天清汉马的高级安全检测技术
作为国内UTM 安全设备的领导厂商，启明星辰公司的天清汉马安全平台通过动态威胁防御技术、高级启发式异常扫描引擎提供了无与伦比的功能和检测能力。启明星辰公司的天清汉马提供以下功能和好处：
? 集成关键安全组件的状态检测防火墙。 ? 可实时更新病毒和攻击特征的网关防病毒。
? IPS 预置1300 个以上的攻击特征，并提供用户定制特征的机制。 ? VPN（目前支持PPTP、L2TP 和IPSec，SSL VPN也将很快推出）。 ? 反垃圾邮件具备多种用户自定义的阻挡机制，包括黑白名单和实时黑名
单（RBL）等。
? Web 内容过滤具有用户可定义的过滤器和全自动的网页分类过滤服务。 ? 带宽管理防止带宽滥用。
? 用户认证，防止非授权的网络访问。 ? 动态威胁防御提供先进的威胁关联技术。
? ASIC 加速提供比基于PC 工控机的安全方案高出4-6 倍的性能。 ? 加固的操作系统，不含第三方组件，保证了物理上的安全。 ? 完整的系列支持服务，包括日志和报告生成器、客户端安全组件。 由于安全威胁变得越来越狡猾和秘密，在它们进入企业信任网络之前的快速识别和检测能力变得很关键。为了对付最新的安全威胁，启明星辰公司创造了一系列新的算法和检测技术，包括完全内容检测、动态威胁防御系统、启发式扫描和异常检测。
图7 天清汉马检测技术的先进性
ASIC 加速的完全内容检测
依靠基于包检测的安全解决方案对于使用分段技术的新型安全威胁是无能为力的。它们使用一些巧妙的手段能绕过传统的防火墙、IDS 和防病毒系统。天清汉马先进的完全内容检测（CCI）技术能够扫描和检测整个OSI 堆栈模型中最新的安全威胁。与其它单纯检查包头或“深度包检测”的安全技术不同，天清汉马的CCI 技术重组文件和会话信息，以提供强大的扫描和检测能力。