杭州市XXX区政府电子政务网内网安全建设项目案例分析.pdf

杭州市某区政府电子政务网内网安全建设项目案例分析 ，杭州市某区政府电子政务网内网安全建设项目案例分析。
欢迎下载！
杭州市拱墅区政府电子政务网 该综合性政府建设党政机关信息网、 OA办公、门户网站等业务系统不下40 个，下属接入单位近 200个，计算机终端用户数有 3000多台。
根据《 浙江省信 息安全等级保护管理办法 》（省政府 223号令，自2007年 1月 1日起施行），以 及内网实际安全要求，迫切需求点为： 网络边界管理及准入控制 终端用户的统一身份认证 终端行为的安全可控 网络终端的安全策略实施 移动存储介质安全管理 终端网络流量异常检测与控制 经过详细选项对比，在分析众多网络及安全厂商方案之后 ，最终选定盈高多 维终端安全管理平台 （MSEP）作为解决方案。
一期部署 1500点，二期部署2500 点。
在接入层部署两台 MSEP-AMC500E系列做双机热备 ，部署一套 MSEP-SPC安 全策略管理中心，在终端结点部署 MSEP-SCA。
达到效果： 实现对网络边界准入的控制，未经允许的设备无法进入网络。
对所有入网终端的统一身份认证。
控制终端的一些不良行为：如 P2P下载、聊天工具、证券炒股等。
结合政府相关安全制度，部署终端的安全策略。
下属单位不能更改网络结构、 IP分配规范化，对网络边界清晰。
外来需经管理人员批准后才能接入。
计算机必须安装杀毒软件、系统补丁更新等否则隔离、统一设置安全加 固。
利用平台统一登记、查询，建立“集中管理、分级维护”快速定位设备， 并且提供大量报表。
通过平台新来的信息维护人员可以十分方便看到以往信息，可以将一些 制度规范上墙。
移