编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE29页共NUMPAGES29页第PAGE\*MERGEFORMAT29页共NUMPAGES\*MERGEFORMAT29页XXX企业网络安全综合设计方案四川川大能士信息安全有限公司2002年3月目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc5163692"1XXX企业网络分析PAGEREF_Toc5163692\h4HYPERLINK\l"_Toc5163693"2网络威胁、风险分析PAGEREF_Toc5163693\h5HYPERLINK\l"_Toc5163694"2.1内部窃密和破坏PAGEREF_Toc5163694\h5HYPERLINK\l"_Toc5163695"2.2搭线（网络）窃听PAGEREF_Toc5163695\h5HYPERLINK\l"_Toc5163696"2.3假冒PAGEREF_Toc5163696\h5HYPERLINK\l"_Toc5163697"2.4完整性破坏PAGEREF_Toc5163697\h5HYPERLINK\l"_Toc5163698"2.5其它网络的攻击PAGEREF_Toc5163698\h5HYPERLINK\l"_Toc5163699"2.6管理及操作人员缺乏安全知识PAGEREF_Toc5163699\h6HYPERLINK\l"_Toc5163700"2.7雷击PAGEREF_Toc5163700\h6HYPERLINK\l"_Toc5163701"3安全系统建设原则PAGEREF_Toc5163701\h7HYPERLINK\l"_Toc5163702"4网络安全总体设计PAGEREF_Toc5163702\h9HYPERLINK\l"_Toc5163703"4.1安全设计总体考虑PAGEREF_Toc5163703\h9HYPERLINK\l"_Toc5163704"4.2网络安全PAGEREF_Toc5163704\h10HYPERLINK\l"_Toc5163705"4.2.1网络传输PAGEREF_Toc5163705\h10HYPERLINK\l"_Toc5163706"4.2.2访问控制PAGEREF_Toc5163706\h12HYPERLINK\l"_Toc5163707"4.2.3入侵检测PAGEREF_Toc5163707\h13HYPERLINK\l"_Toc5163708"4.2.4漏洞扫描PAGEREF_Toc5163708\h14HYPERLINK\l"_Toc5163709"4.2.5其它PAGEREF_Toc5163709\h14HYPERLINK\l"_Toc5163710"4.3应用系统安全PAGEREF_Toc5163710\h14HYPERLINK\l"_Toc5163711"4.3.1系统平台安全PAGEREF_Toc5163711\h14HYPERLINK\l"_Toc5163712"4.3.2应用平台安全PAGEREF_Toc5163712\h14HYPERLINK\l"_Toc5163713"4.3.3病毒防护PAGEREF_Toc5163713\h15HYPERLINK\l"_Toc5163714"4.3.4数据备份PAGEREF_Toc5163714\h17HYPERLINK\l"_Toc5163715"4.3.5安全审计PAGEREF_Toc5163715\h17HYPERLINK\l"_Toc5163716"4.3.6认证、鉴别、数字签名、抗抵赖PAGEREF_Toc5163716\h18HYPERLINK\l"_Toc5163717"4.4物理安全PAGEREF_Toc5163717\h18HYPERLINK\l"_Toc5163718"4.4.1两套网络的相互转换PAGEREF_Toc5163718\h18HYPERLINK\l"_Toc5163719"4.4.2防电磁辐射PAGEREF_Toc5163719\h18HYPERLINK\l"_Toc5163720"4.4.3网络防雷