联想电子商务解决方案

1、 联想集团信息安全事业部 安全顾问 杜旭晖 辽宁省大连市XXX电子政务网络安全技术交流第1页2 交流提要 联想电子政务安全模型 项目集成实施与售后服务 联想信息安全业务介绍 联想电子政务安全处理方案第2页3联想电子政务安全模型第一部分第3页4构建全方位电子政务安全保障体系第4页5安全风险评定模型资产拥有者威胁起源信息资产价 值弱 点难易程度威 胁可能性影 响严重性后 果可能性风 险第5页6安全策略设计框架安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范第6页7处理方案及安全项目规划模型第7页8安全管理实施模型安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理

2、人员管理物理与环境管理计算机与网络管理系统开发与维护管理第8页9安全技术实施模型第9页10 对电子政务安全需求了解 及相关处理方案第二部分第10页111,0901713114171995199619981999199710003000400050002,347262345 2月8日41291988-发觉安全漏洞(Vulnerabilities)第11页121988-接到正式汇报攻击事件资料起源 实际上发生攻击事件远远超出这个数字613225240677313342340241225732734373498592175652658820940100000300004000050000600007

3、000080000198819891990199119921993199419951996199719981999第12页13电子政务网络安全技术规划标准 把握趋势 兼顾现实 重视实效统一规划分步实施 第13页14对网络安全产品要求 安全可靠 好用易管 保护投资第14页15对安全集成与售后服务要求高水平全方位培训高质量系统集成规范项目管理连续技术服务负责任保修服务第15页16联想电子政务安全处理方案介绍 “联想电子政务安全处理方案”从全国300多家IT企业提供500多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异“电子政务优异处理方案200 佳 ”， 并被评为“网络安全类”三大特色方案

4、之一。第16页17国际互联网政务外网政务内网。物理隔离逻辑隔离安全隔离处理方案电子政务安全处理方案第17页18物理隔离安全处理方案互联网涉密网网御双网线隔离PC联想开天4600（双网线）单网线隔离PC网御安全隔离网闸网御三网隔离器网络级隔离信道级隔离终端级隔离办公网网御双网线终端隔离卡外网硬盘内网硬盘网御双网隔离器第18页19网御SIS-1000系列终端隔离卡 23第19页20网御SIS- 系列网络隔离器10网御SIS-2024网御SIS-2112网御SIS-2208网御SIS-2224第20页21网御SIS安全隔离网闸内网外网第21页22通信基础设施当地计算环境（LAN）当地计算环境网络基础

5、平台安全处理方案当地计算环境广域网广域网安全边界安全边界安全边界安全当地计算环境整体安全当地计算环境整体安全当地计算环境整体安全安全域3安全域1安全域2安全域4安全域5安全域6安全域8安全域7电子政务安全处理方案第22页23基础平台安全处理方案A子网InternetWeb DNS MAIL SERVERDMZ内部网 SERVER安全区IDSIDSADPTERB子网防火墙VPNIDS防病毒控制台SM AdapterC子网D子网第23页24网御防火墙产品系列网御 FW S系列网口 2个10/100M网络吞吐率 10 Mbps支持用户数 25/50个MTBF 28,000小时网御 FW EN系列网口

6、 3/4/6个10/100M网络吞吐率 99 Mbps 并发连接数 300,000MTBF 40,000小时第24页25网御 FW P系列网口 3/4个10/100M网络吞吐率 99 Mbps并发连接数 400,000MTBF 50,000小时网御 FW G系列网口 2/3个千兆接口及 2个百兆接口网络吞吐率 2.2 Gbps并发连接数 500,000MTBF 80,000小时网御防火墙产品系列第25页26通信基础设施应用平台安全处理方案电子政务安全处理方案第26页27应用系统安全处理方案数字证书中心Intranet密钥管理中心非标准应用服务器安全前置机标准应用服务器安全客户端PSTN安全认证

7、网关第27页28安全管了解决方案电子政务安全处理方案第28页29FirewallAVIDSVPNPKIContentFilterAgent安全集中管了解决方案FirewallFirewallIDSIDSAVAVVPNVPNContentFilterContentFilterConsole安全管理系统安全管理系统安全管理中心AgentAgent第29页30联想网御SMS网络安全集中控管平台第30页31联想网御SMS网络安全集中控管平台第31页32项目实施与售后服务体系第三部分第32页333-1 安全培训服务第33页34安全培训实施模型安全策略培训安全意识教育用户协议培训法规制度教育道德文化教育应

8、急响应教育操作规程培训第34页353-2 安全集成服务第35页36安全策略设计安全方针个人协议操作规程管理制度组织结构和人员职责技术标准和规范第36页37FirewallAVIDSAgent安全集成方案设计Firewall防火墙IDS入侵检测AV防病毒Console下属企业安全管理系统总部安全管理中心Agent管理代理AVAV网络设备AVAV服务器AVAV工作站下属企业安全管理系统第37页38安全集成项目管理安全方针管理安全组织管理持续运作规划管理制度合法性管理资产分类控制管理人员管理物理与环境管理计算机与网络管理系统开发与维护管理第38页393-3 售后服务第39页40售后服务 备机响应服务

9、确保全国各地备机响应时间不超出1小时产品保修服务三年无偿保修方案变更和移机服务上门服务或远程支持服务。第40页41技术支持服务教授7*二十四小时响应联 想中心站专业服务商客户800-810-8888010-62969266第41页42安全运行维护安全运行维护遵照PDCA循环连续改进模型，主要包含政策宣贯、管理审计、文件管制、内部稽核、残余风险评定、安全策略改进设计等 PlanActionControlDo第42页43教授管理服务在保修期内，联想经过三级安全技术服务体系，为用户提供教授级安全管理服务，包含帮助用户完成深度日志分析、网络安全问题协查、安全策略修订、安全规则调整、紧急事件响应、安全管

10、理制度编制和运维等内容。第43页44配套安全服务体系技术管理加固汇报加固实施安全服务体系顾问咨询服务风险评定安全策略处理方案常年安全顾问方案设计安全集成项目规划安全培训设计实施项目监理紧急响应 第44页45联想信息安全业务介绍第四部分第45页46联想集团有限企业联想控股有限企业联想投资有限企业财年销售收入: 206亿元联想家族整体架构年营业额：328.76亿元融科智地有限企业金白领餐饮有限企业神州数码有限企业第46页47消费IT移动通信企业ITIT服务协议制造联想设置六大业务群组公共关系投资关系IT战略发展财务人力资源 竞争力保障体系企业级研发平台 供给链企业营销大客户管理 客户支持平台信息服

11、务第47页48信息安全服务IT系统营运服务水平应用服务电信应用服务政府与公共服务银行应用服务保险应用服务垂直应用水平应用基础平台“IT服务”包含三横四纵第48页49联想信息安全业务架构联想研究院软件设计中心板卡设计中心工业设计中心用户战略合作搭档n战略联盟企业其它研发平台基础平台及信息安全服务事业部顾问咨询服务中心 实时响应服务中心方案规划与开发中心 方案评测中心 攻防试验室战略合作搭档战略合作搭档2战略合作搭档1为机构及大企业提供安全、高效、易用信息化基础平台，促进电子商务和电子政务发展第49页50联想重点发展信息安全技术消费IT企业IT移动通信信息营运合同制造IT服务业务群组中央研究院软件

12、设计中心工业设计中心 研发平台板卡设计中心信息安全无线技术高性能计算第50页51联想市场平台 (含大客户服务模式及渠道体系)企业IT群组IT服务群组移动通信群组消费IT群组逐步建立全方位信息安全研发体系机密要害部门客户电子政务客户消费类客户电子商务客户信息安全需求研究与方案规划中心系统安全研究室物理安全研究室密码应用研究室商密研发单位普密研发单位核密研发单位IntelMicrosoft管理安全研究室网络安全研究室评测及防御试验室事业部系统企业级研发系统第51页52研究院事业部研发体系教授委员会技术联盟体产品方案联盟体联想信息安全五环技术体系第52页53联想信息安全业务模式客户需求服务顾问咨询设

13、计实施安全管理应急响应安全培训方案基础平台安全方案产品防火墙密码机入侵检测防毒墙其它网络安全管理系统网络攻防技术技术中间件技术密码实现技术密码技术计算技术网间物理隔离方案应用平台安全方案安全风险管了解决方案第53页54联想按三阶段发展战略并行前进防病毒商密产品入侵检测防火墙管理系统被动防范防火墙防病毒商密产品网络认证授权管理集中安全管理系统主动防御管理系统管理系统管理系统安全应用安全应用安全计算机硬件系统安全操作系统安全数据库安全中间件可信计算环境安全路由器安全交换机安全教授管理系统第54页55含有那些资质认证和评测？联想网御防火墙、入侵检测、物理隔离产品公安部颁发销售许可证国家保密局技术判定天津市质量监督检验站防病毒检测国家信息安全测评认证中心军队保密委测评-认证军队指挥自动化网入网许可国家商用密码资质国家商用密码定点单位 生产定点/销售定点-，8联想网御VPN网络加密机 国家密码管理委员会- 安全审查- 经过判定 联想网安系统-PKI-CA , SSL 国家密码管理委员会立项，已投入使用国家计算机信息系统集成