某公安局網絡安全方案

1、某公安局網絡安全方案（建議稿）一、一、某公安局網絡現(xiàn)狀某公安局網絡現(xiàn)狀某公安局網絡作為信息基礎設施，是機關信息化建設的基石。某公安局網絡開通到上級省廳及全國各地公安網站的數字專線出口，與局內各樓、其它一些分局及派出所和INTER連接。某公安局網絡提供公安局各單位的互聯(lián)通道，實現(xiàn)機關局域網絡全部節(jié)點及終端設備的網絡互聯(lián)和系統(tǒng)集成，實現(xiàn)以信息交換，信息發(fā)布為主的綜合計算機網絡應用環(huán)境，為公安局管理、領導決策提供先進的技術支持手段。整個某公安

2、局網絡通過統(tǒng)一的出口，64K的DDN專線接入上級省廳及全國各地公安網站，網絡主干網通過一個Motla（S520）路由器連接到上級網絡。某公安局網絡在物理結構上主要分成兩個子網，兩個子網通過路由器連接。在邏輯上，某公安局網絡有許多虛擬子網。某公安局網絡對遠程用戶提供撥號接入服務。網絡系統(tǒng)分布在整個，規(guī)模較大。某公安局現(xiàn)有網絡的拓撲結構見圖一所示。某公安局網絡已經有了比較成熟的應用，包括WWW服務，Mail服務，DNS服務等的一些其他應用，

3、如內部信息等，也已經轉移到網絡應用之上的Web應用主要是用于內部信息的管理，應用模式主要包括數據庫客戶服務器模式、客戶服務器模式與瀏覽器WWW服務器模式。目前第一期解決網絡層安全需求1.1.網絡層安全需求網絡層安全需求網絡層安全需求是保護網絡不受攻擊，確保網絡服務的可用性。某公安局網絡網絡層的安全需求是面向系統(tǒng)安全的，包括：?隔離內外部網絡；?實現(xiàn)網絡的邊界安全，在網絡的入出口設置安全控制；?實現(xiàn)安全漏洞檢測，及時發(fā)現(xiàn)網絡服務和操作系統(tǒng)

4、存在的安全隱患，及時采取補救措施，將安全風險降到最低。具體而言，某公安局網絡系統(tǒng)在網絡層的安全需求可以描述為：1）解決網絡的邊界安全，防止外部攻擊，保護內部網絡；通過防火墻和應用代理隔離內外網絡；2）內外網絡采用兩套不同的IP地址，實現(xiàn)地址翻譯（NAT）功能；3）根據IP地址和TCP端口進行入出控制；4）基于IP地址和MAC地址的對應防止IP盜用；5）基于IP地址計費和流量控制；6）基于IP地址的黑白名單；7）防火墻對用戶身份進行簡單認