搜索
联想集团信息安全事业部安全顾问杜旭晖辽宁省大连市XXX电子政务网络安全技术交流2交流提纲联想电子政务安全模型项目集成实施与售后服务联想信息安全业务简介联想电子政务安全解决方案3联想电子政务安全模型第一部分4构建全方位的电子政务安全保障体系5安全风险评估模型资产拥有者威胁来源信息资产价值弱点难易程度威胁可能性影响严重性后果可能性风险6安全策略设计框架安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范7解决方案及安全项目规划模型8安全管理实施模型安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理9安全技术实施模型10对电子政务安全需求的理解及相关解决方案第二部分111,09017131141719951996199819991997200020011000200030002002400050002,347262345(Vulnerabilities)121988-2002接到正式报告的攻击事件资料来源•把握趋势•兼顾现实•注重实效•统一规划•分步实施14对网络安全产品的要求•安全可靠•好用易管•保护投资15对安全集成与售后服务的要求高水平全方位的培训高质量的系统集成规范的项目管理持续的技术服务负责任的保修服务16联想电子政务安全解决方案简介“联想电子政务安全解决方案”从全国300多家IT企业提供的500多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异的“电子政务优秀解决方案200佳”，并被评为“网络安全类”三大特色方案之一。17国际互联网政务外网政务内网。物理隔离逻辑隔离安全隔离解决方案电子政务安全解决方案18物理隔离安全解决方案互联网涉密网网御2000双网线隔离PC联想开天4600（双网线）单网线隔离PC网御安全隔离网闸网御三网隔离器网络级隔离信道级隔离终端级隔离办公网网御双网线终端隔离卡外网硬盘内网硬盘网御双网隔离器19网御SIS-1000系列终端隔离卡2320网御SIS-2000系列网络隔离器10网御SIS-2024网御SIS-2112网御SIS-2208网御SIS-222421网御SIS安全隔离网闸内网外网22通信基础设施本地计算环境（LAN）网络基础平台安全解决方案广域网广域网安全边界安全本地计算环境整体安全安全域3安全域1安全域2安全域4电子政务安全解决方案23基础平台安全解决方案A子网SiSiInternetWebDNSMAILSERVERDMZ内部网SERVER安全区IDSIDSADPTERB子网防火墙VPNIDS防病毒控制台SMAdapterC子网D子网24网御2000防火墙产品系列网御2000FWS系列网口2个10/100M网络吞吐率≥10Mbps支持用户数25/50个MTBF28,000小时网御2000FWEN系列网口3/4/6个10/100M网络吞吐率≥99Mbps并发连接数≥300,000MTBF≥40,000小时25网御2000FWP系列网口3/4个10/100M网络吞吐率≥99Mbps并发连接数≥400,000MTBF≥50,000小时网御2000FWG系列网口2/3个千兆接口及2个百兆接口网络吞吐率≥2.2Gbps并发连接数≥500,000MTBF≥80,000小时网御2000防火墙产品系列26通信基础设施应用平台安全解决方案电子政务安全解决方案27应用系统安全解决方案数字证书中心Intranet密钥管理中心非标准应用服务器安全前置机标准应用服务器安全客户端PSTN安全认证网关28安全管理解决方案电子政务安全解决方案29FirewallAVIDSVPNPKIContentFilterAgent安全集中管理解决方案FirewallFirewallIDSIDSAVAVVPNVPNContentFilterContentFilterConsole安全管理系统安全管理系统安全管理中心AgentAgent30联想网御SMS网络安全集中控管平台31联想网御SMS网络安全集中控管平台32项目实施与售后服务体系第三部分333-1安全培训服务34安全培训实施模型安全策略培训安全意识教育用户协议培训法规制度教育道德文化教育应急响应教育操作规程培训353-2安全集成服务36安全策略设计安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范37FirewallAVIDSAgent安全集成方案设计Firewall防火墙IDS入侵检测AV防病毒Console下属企业安全管理系统总部安全管理中心Agent管理代理AVAV网络设备AVAV服务器AVAV工作站下属企业安全管理系统38安全集成项目管理安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理393-3售后服务40售后服务备机响应服务——保证全国各地备机响应时间不超过1小时产品保修服务——三年免费保修方案变更和移机服务——上门服务或远程支持服务。41技术支持服务专家7*24小时响应联想中心站专业服务商客户800-810-8888010-6296926642安全运营维护安全运营维护遵循PDCA循环持续改善模型，主要包括政策宣贯、管理审计、文件管制、内部稽核、残余风险评估、安全策略改进设计等PlanActionControlDo43专家管理服务在保修期内，联想通过三级安全技术服务体系，为用户提供专家级的安全管理服务，包括协助用户完成深度日志分析、网络安全问题协查、安全策略修订、安全规则调整、紧急事件响应、安全管理制度编制和运维等内容。44配套的安全服务体系技术管理加固报告加固实施安全服务体系顾问咨询服务风险评估安全策略解决方案常年安全顾问方案设计安全集成项目规划安全培训设计实施项目监理紧急响应45联想信息安全业务简介第四部分46联想集团有限公司联想控股有限公司联想投资有限公司2001财年销售收入:206亿元联想家族整体架构2001年营业额：328.76亿元融科智地有限公司金白领餐饮有限公司神州数码有限公司47消费IT移动通信企业ITIT服务合同制造联想设立六大业务群组公共关系投资关系IT战略发展财务人力资源竞争力保障体系公司级研发平台供应链公司营销大客户管理客户支持平台信息服务48信息安全服务IT系统营运服务水平应用服务电信应用服务政府与公共服务银行应用服务保险应用服务垂直应用水平应用基础平台“IT服务”包含三横四纵49联想信息安全业务架构联想研究院软件设计中心板卡设计中心工业设计中心用户战略合作伙伴n战略联盟公司其他研发平台基础平台及信息安全服务事业部顾问咨询服务中心实时响应服务中心方案规划与开发中心方案评测中心攻防实验室战略合作伙伴…战略合作伙伴2战略合作伙伴1为机构及大企业提供安全、高效、易用的信息化基础平台，促进电子商务和电子政务发展50联想重点发展信息安全技术消费IT企业IT移动通信信息营运合同制造IT服务业务群组中央研究院软件设计中心工业设计中心研发平台板卡设计中心信息安全无线技术高性能计算51联想市场平台(含大客户服务模式及渠道体系)企业IT群组IT服务群组移动通信群组消费IT群组逐步建立全方位的信息安全研发体系机密要害部门客户电子政务客户消费类客户电子商务客户信息安全需求研究与方案规划中心系统安全研究室物理安全研究室密码应用研究室商密研发单位普密研发单位核密研发单位IntelMicrosoft管理安全研究室网络安全研究室评测及防御实验室事业部系统公司级研发系统52研究院事业部研发体系专家委员会技术联盟体产品方案联盟体联想信息安全五环技术体系53联想信息安全业务模式客户需求服务顾问咨询设计实施安全管理应急响应安全培训方案基础平台安全方案产品防火墙密码机入侵检测防毒墙其他网络安全管理系统网络攻防技术技术中间件技术密码实现技术密码技术计算技术网间物理隔离方案应用平台安全方案安全风险管理解决方案54联想按三阶段发展战略并行前进防病毒商密产品入侵检测防火墙管理系统被动防范防火墙防病毒商密产品网络认证授权管理集中安全管理系统积极防御管理系统管理系统管理系统安全应用…安全应用安全计算机硬件系统安全操作系统安全数据库安全中间件可信计算环境安全路由器安全交换机…安全专家管理系统55具有那些资质认证和评测？联想网御2000防火墙、入侵检测、物理隔离产品公安部颁发的销售许可证国家保密局技术鉴定天津市质量监督检验站防病毒检测国家信息安全测评认证中心军队保密委测评-认证军队指挥自动化网入网许可国家商用密码资质国家商用密码定点单位生产定点/销售定点---2001，8联想网御VPN网络加密机国家密码管理委员会-安全审查-通过鉴定联想网安系统-PKI-CA,SSL国家密码管理委员会立项，已投入使用国家计算机信息系统集成一级资质涉及国家秘密的计算机信息系统集成资质56拥有的典型用户国家经贸委系统国家计生委系统中国人寿保险系统数字福建全省政务网河南国税系统上海市政务网重庆市政务网全军指挥自动化网北京军区办公自动化网总后勤部办公自动化网东方证券公司光大证券公司江西省交警系统中国教育信息网中国电力财务公司河南邮政系统新疆财政专网甘肃电力系统山东省校校通工程57谢谢！