第一章 前言…… 2 1.1 概述 …… 2 第二章 系统安全需求分析 …… 4 2.1 计算机网络环境描述 …… 4 2.2 网络安全需求分析 …… 5 第三章 网络安全解决方案设计 …… 9 3.2 网络安全系统设计的原则 …… 9 3.3 安全防范方案设计构思 …… 10 3.4 总体设计架构 …… 12 3.5 防火墙系统设计 …… 13 3.5.1 方案原理…… 13 3.5.2 设计目标…… 14 3.5.3 部署说明…… 14 3.5.4 防火墙功能设置及安全策略 …… 16 第四章 产品简介…… 18 4.1 防火墙简介 …… 18 -1- 第一章 前言 1.1 概述 随着我国信息化建设的快速发展，各级单位和部门都正在建设或 者已经建成自己的信息网络，而随之而来的网络安全问题也日益突 出。安全包括其上的信息数据安全，日益成为与公安、教育、司法、 军队、企业、个人的利益息息相关的“大事情” 。 结合国内的实际情况，网络安全涉及到网络系统的多个层次和多 个方面，而且它也是个动态变化的过程，因此，国内的网络安全实际 上是一项系统工程。它既涉及对外部攻击的有效防范，又包括制定完 善的内部安全保障制度；既涉及防病毒攻击，又涵盖实时检测、数据 加密和安全评估等内容。因此，网络安全解决方案不应仅仅提供对于 某种安全隐患的防范能力， 而是应涵盖对于各种可能造成网络安全问 题隐患的整体防范能力；同时，它还应该是一种动态的解决方案，能 够随着网络安全需求的增加而不断改进和完善。 同时，网络安全服务在行业领域已逐渐成为一种产品。在信息化 建设过程中，国内用户面临的最大问题就是网络安全服务的缺乏。信 息安全服务已不再仅仅局限于产品售后服务，而是贯穿从前期咨询、 安全风险评估、 安全项目实施到安全培训、 售后技术支持、 系统维护、 产品更新这种项目周期的全过程。服务水平的高低，在一定程度上反 映了厂商的实力， 厂商的安全管理水平也成为阻碍用户对安全问题认 识的一个主要方面。这就对安全厂商提出了比较高的要求，如何为用 -2- 户服务、并使用户满意，已经成为每个网络安全产品厂商和解决方案 提供者需要认真思考的问题。 在 XXX 网络络安全方案初步设想的基础上， 根据 XXX 网络安全的 切合实际、 保护投资、 着眼未来、 分步建设的原则， 特点和需求， 本着切合实际、 切合实际 保护投资、 着眼未来、 分步建设 提出了针对 XXX 网络安全需求的解决方案。 -3-...
