内网安全管理系统可行报告分析.doc

内网安全管理可行性研究报告一、 前言（一） 项目名称：内网安全管理（二） 项目性质： 技术改造、设备采购（三） 可研编制人： *（四） 项目负责部门：*二、 项目提出的背景及改造的必要性：（一） 进行的必要性： 目前我厂局域网内*多台计算机，分布在全厂各个地方在使用。虽然我厂有较为严格的计算机应用、局域网管理等等信息化制度，但在实际中计算机用户不按照制度要求使用计算机情况很多，造成了很多不必要的软硬件故障，即耽误了自身工作，也造成了信息中心维护量巨大，同时又对我厂局域网的安全运行造成了威胁。另外，信息中心缺乏有效的控制手段来监控我厂局域网，对外来人员接入我厂网络， 用户私自建立局域网、调换设备等情况无法及时掌握和控制，严重威胁我厂局域网的安全运行。因岗位变动和机构调整，计算机用户经常发生变化，用户设备移交混乱，信息中心资产管理难以和实际相符。（二） 原系统或设备的基本情况：我厂局域网主干网络是通过两台华为核心交换机和二十余台二层交换建立起来的。我厂对局域网IP地址重新做了规划，将用户IP地址用VLAN进行了划分。（三） 存在的主要问题：1. 局域网接入无法控制： 用户可以私自接入我厂网络，盗用其他合法用户IP地址；可以私自用路由器等设备建立局域网，可以私自调换计算机设备和使用的网络端口。2. 未按要求安装使用软件： 用户不按要求安装防病毒软件和系统补丁，私自下载使用不明安全的软件，甚至使用带有黑客性质的一些软件，造成了计算机中毒故障，密码等敏感信息被盗取，重要数据丢失等，甚至造成病毒在我厂网络上大面积的传播，严重威胁网络安全。3. 移动设备无法控制： 用户将带有病毒的U盘等移动设备拿到单位使用造成计算机中毒的情况时有发生，无法有效控制。4. 非法外联：随着无线技术的普及化，用户可以用手机或上网卡等设备就可以上互联网，计算机通过手机和上网卡上网后，我厂的网络就等于开了一个漏洞，网络防护设备和策略难以有效发挥作用，安全威胁不言而喻。5. 资产管理水平低下信息中心一直依靠设备费发放记录和每年的计算机普查登记来对计算机及相关设备进行核对，但我厂的计算机及相关设备近千台，机构和人员又经常变动，管理人员缺乏行之有效的手段来对计算机资产进行管理，只能事后根据检查记录来进行变更，计算机资产管理水平低下。6. 网络安全管理无法审计： 网络安全管理的行为没有日志和相关记录，难以查询，不能满足上级管理单位对网络安全管理检查的要求。（四） 需要通过技术改造解决哪些问题： 安全有效的对局域网进行管控，提高信息网络安全；提高计算机资产管理水平。三、 方案论证：（一） 方案描述：新增一台内网安全管理设备和软件，该设备接入到我厂局域网后通过802.1x协议和客户端插件来管理用户计算机的使用和局域网的安全接入。新增十台支持802.1X协议的网络交换机。（二） 预期达到的效果： 局域网中各用户规范使用计算机，按制度要求安装必要的软件，私自调换计算机设备将被记录和无法接入网络，未被登记的移动设备无法在局域网中使用，外来用户未经许可不能接入我厂网络，计算机相关设备资产管理，清晰明了。（三） 施工方案：采购设备和软件，安装调试。（四） 是否需要停机停炉或结合机组大、小修等：否（五） 并从技术、效果、经济等方面论证其实施可行性、合理性、存在问题和解决办法： *发电厂和*发电厂前几年就已经开始使用内网安全管理软件，据调查使用的效果非常理想，技术上不存在任何的问题，对网络安全管理作用很大。我厂部分交换机年代已久，不能支持802.1X协议，需要在本次项目中进行更换。四、 项目规模和主要内容：（一） 项目方案及内容综述： 采购一套内网安全管理软件、硬件和 十台网络交换机，内网安全管理设备接入到我厂网络中，软件分别安装到局域网计算机中，十台交换机用于替换我厂不支持802.1X协议的网络交换机。（二） 工程计划开竣工时间：2012年11月12月（三） 项目范围： 全厂（四） 项目的主要设备材料构成： 网络设备（五） 环境保护措施、治理方案和回收情况，对环境保护的评价：无（六） 主要设备制造（订货）周期： 1个月（七） 设计、招标、订货、开工、工程各施工步骤、试验、调试、试运行、竣工验收等整个项目的时间进程计划安排： 11月份中旬招标确定厂家，12月中旬完成安装调试。五、 工程实施条件：（一） 设计、施工单位的选择：招标确定（二） 工程施工周期：1月（三） 设备制造周期：主要设备及材料的采购是否采用招标方式进行：招标（四） 主要设备及材料采购的被招标对象（制造商）的选择：推荐六、 投资估算表及设备、材料明细表：（一） 制作费：无（二） 施工费：万（三） 主材料费：万（四） 工程总投资：万（五） 设备、材料明细表： 见 附 表七、 经济效益分析：规范用户计算机操作和使用，减少了不规范使用带来的故障，提高局域网安全性和可控性，减少网络故障的次数，提高了用户工作效率，提高计算机资产管理水平。八、 评价结论：（一） 运用各种数据，从安全、技术、财务、经济等方面，论述工程项目的可行性和存在问题。（二） 对改进前后安全生产情况、经济运行情况、社会