下载后可任意编辑eCop3000T 内网安全解决方案模板12024 年 5 月 29 日下载后可任意编辑××××内网安全解决方案上海宝信软件股份有限公司2025 年 3 月 16 日目 录22024 年 5 月 29 日下载后可任意编辑第 1 章 背景与现状.............................................51.1项目背景.............................................51.2建设内网安全管理系统的必要性.........................6第 2 章 建设目标和原则.........................................82.1设计目标.............................................82.2设计原则.............................................82.3设计依据............................................10第 3 章 问题分析与解决思路....................................113.1外来用户的接入控制..................................113.2IP 地址管理问题......................................113.3用户资产信息管理问题................................113.4软硬件违规行为监控..................................133.5非法外联问题........................................133.6网络拓扑查看与安全事件定位困难......................143.7服务器与端口监控困难................................153.8缺乏完整的用户授权认证系统..........................15第 4 章 系统架构与内网安全解决方案............................174.1ECOP 系统架构........................................174.2ECOP 系统功能模块....................................184.3内网安全解决方案....................................19第 5 章 系统功能实现..........................................205.1IP 地址管理子系统....................................205.2客户端管理子系统....................................205.2.1 客户端的安装、卸载和升级............................2032024 年 5 月 29 日下载后可任意编辑5.2.2 客户端资产信息管理模块..............................215.2.3 客户端软硬件监控模块................................225.2.4 非法外联监控模块....................................225.3网络拓扑管理子系统..................................235.3.1 扫描子网/路由器层网络拓扑...........................235.3.2 扫描子网逻辑拓...
