电子政务安全技术交流

联想集团信息平安事业部联想集团信息平安事业部联想集团信息平安事业部联想集团信息平安事业部 平安参谋平安参谋平安参谋平安参谋 杜旭晖杜旭晖杜旭晖杜旭晖 辽宁省大连市辽宁省大连市辽宁省大连市辽宁省大连市XXXXXX电子政务网络平安技术交流电子政务网络平安技术交流电子政务网络平安技术交流电子政务网络平安技术交流 交流提纲交流提纲交流提纲交流提纲 联联想想电电子子政政务务平平安安模模型型联联想想电电子子政政务务平平安安模模型型 项项目目集集成成实实施施与与售售后后服服务务项项目目集集成成实实施施与与售售后后服服务务 联联 想想 信信 息息 安安 全全 业业 务务 简简 介介联联 想想 信信 息息 安安 全全 业业 务务 简简 介介 联想电子政务安全解决方案联想电子政务安全解决方案联想电子政务安全解决方案联想电子政务安全解决方案联想电子政务平安模型联想电子政务平安模型联想电子政务平安模型联想电子政务平安模型第一局部第一局部第一局部第一局部构建全方位的电子政务平安保障体系构建全方位的电子政务平安保障体系构建全方位的电子政务平安保障体系构建全方位的电子政务平安保障体系平安风险评估模型平安风险评估模型资产拥有者资产拥有者资产拥有者资产拥有者资产拥有者资产拥有者威胁来源威胁来源威胁来源威胁来源信息资产信息资产价价价 值值值弱弱 点点难易程度难易程度难易程度威威威威 胁胁胁胁可能性可能性可能性影影影影 响响响响严重性严重性严重性后后后后后后 果果果果果果可能性可能性可能性可能性可能性可能性风风风风风风 险险险险险险平安策略设计框架平安策略设计框架解决方案及平安工程规划模型解决方案及平安工程规划模型平安管理实施模型平安管理实施模型安安全全方方针针管管理理安安全全组组织织管管理理持持续续运运作作规规划划管管理理制制度度合合法法性性管管理理资产分类控制管理资产分类控制管理人员管理人员管理物理与环境管理物理与环境管理计算机与网络管理计算机与网络管理系统开发与维护管理系统开发与维护管理平安技术实施模型平安技术实施模型 对电子政务平安需求的理解对电子政务平安需求的理解对电子政务平安需求的理解对电子政务平安需求的理解 及相关解决方案及相关解决方案及相关解决方案及相关解决方案第二局部第二局部第二局部第二局部1,09017131141719951996199819991997200020011000200030002002400050002,347262345 2003年2月8日41291988-2002发现的平安漏洞发现的平安漏洞(Vulnerabilities)1988-2002接到正式报告的攻击事件接到正式报告的攻击事件资料来源资料来源 实际上发生的攻击事件远远超过这个数字实际上发生的攻击事件远远超过这个数字6 61321322522524064067737731334133423402340241224122573257327342734373437349859985921756217565265852658820948209401000020000300004000050000600007000080000198819891990199119921993199419951996199719981999200020012002电子政务网络平安技术规划原那电子政务网络平安技术规划原那电子政务网络平安技术规划原那电子政务网络平安技术规划原那么么么么 把握趋势把握趋势 兼顾现实兼顾现实 注重实效注重实效统一规划统一规划分步实施分步实施 对网络平安产品的要求对网络平安产品的要求对网络平安产品的要求对网络平安产品的要求 平安可靠平安可靠 好用易管好用易管 保护投资保护投资对平安集成与售后效劳的要求对平安集成与售后效劳的要求对平安集成与售后效劳的要求对平安集成与售后效劳的要求u高水平全方位的培训u高质量的系统集成u标准的工程管理u持续的技术效劳u负责任的保修效劳联想想电子政子政务平安解决方案平安解决方案简介介 “联想电子政务平安解决方案从全国联想电子政务平安解决方案从全国300300多家多家ITIT企业提供的企业提供的500500多个方案中脱颖而出，入选应用最多个方案中脱颖而出，入选应用最广泛、效果最显著、性能优异的广泛、效果最显著、性能优异的“电子政务优秀解电子政务优秀解决方案决方案200 200 佳佳 ，并被评为并被评为“网络平安类三大网络平安类三大特色方案之一。特色方案之一。国际国际互联网互联网政务外网政务外网政务内网政务内网。物理隔离物理隔离逻辑隔离逻辑隔离安全隔离解决方案安全隔离解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案物理隔离平安解决方案物理隔离平安解决方案互联网互联网涉密网涉密网网御2000双网线隔离PC联想开天4600双网线单网线隔离PC网御平安隔离网闸网御三网隔离器网络级隔离网络级隔离信道级隔离信道级隔离终端级隔离终端级隔离办公网办公网网御双网线终端隔离卡外网硬盘内网硬盘网御双网隔离器网御网御SIS-1000SIS-1000系列终端隔离卡系列终端隔离卡 23网御网御SIS-2000 SIS-2000 系列系列网络隔离器网络隔离器10网御网御SIS-2024SIS-2024网御网御SIS-2112SIS-2112网御网御SIS-2208SIS-2208网御网御SIS-2224SIS-2224网御网御SIS平安隔离网闸平安隔离网闸内网内网外网外网通信基础设施本地计算环境本地计算环境（LANLAN）本地本地计算计算环境环境网络基础平台安全解决方案网络基础平台安全解决方案本地本地计算计算环境环境广域网广域网广域网平安广域网平安边界安全边界安全边界安全边界安全边界安全边界安全本地计算环境整体安全本地计算环境整体安全本地本地计算环境计算环境整体安全整体安全本地本地计算环境计算环境整体安全整体安全安全域安全域3安全域安全域1安全域安全域2安全域安全域4安全域安全域5安全域安全域6安全域安全域8安全域安全域7电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案根底平台平安解决方案根底平台平安解决方案A子网InternetWeb DNS MAIL SERVERDMZ内部网 SERVER安全区安全区IDSIDSADPTERB子网防火墙VPNIDS防病毒控制台SM AdapterC子网D子网网御网御2000防火墙产品系列防火墙产品系列网御网御2000 2000 FW SFW S系列系列网口 2 2个个10/10010/100M M网络吞吐率 10 10 MbpsMbps支持用户数 25/5025/50个个MTBF 28,00028,000小时小时网御网御2000 2000 FW ENFW EN系列系列网口 3/4/63/4/6个个10/10010/100M M网络吞吐率 99 99 MbpsMbps 并发连接数 300,000300,000MTBF 40,00040,000小时小时网御网御2000 2000 FW PFW P系列系列网口 3/43/4个个10/10010/100M M网络吞吐率 99 99 MbpsMbps并发连接数 400,000400,000MTBF 50,00050,000小时小时网御网御2000 2000 FW GFW G系列系列网口 2/32/3个千兆接口及个千兆接口及 2 2个百兆接口个百兆接口网络吞吐率 2.22.2 GbpsGbps并发连接数 500,000500,000MTBF 80,00080,000小时小时网御网御2000防火墙产品系列防火墙产品系列通信根底设施应用平台平安解决方案应用平台平安解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案应用系统平安解决方案应用系统平安解决方案数字证书中心Intranet密钥管理中心非标准应用效劳器平安前置机标准应用效劳器平安客户端PSTN平安认证网关平安管理解决方案平安管理解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案电子政务平安解决方案FirewallAVIDSVPNPKIContentFilterAgent平安集中管理解决方案平安集中管理解决方案FirewallFirewallIDSIDSAVAVVPNVPNContentFilterContentFilterConsole平安管理系统平安管理系统平安管理中心AgentAgent联想网御联想网御联想网御联想网御SMSSMS网络平安集中控管平台网络平安集中控管平台网络平安集中控管平台网络平安集中控管平台联想网御联想网御联想网御联想网御SMSSMS网络平安集中控管平台网络平安集中控管平台网络平安集中控管平台网络平安集中控管平台工程实施与售后效劳体系工程实施与售后效劳体系工程实施与售后效劳体系工程实施与售后效劳体系第三局部第三局部第三局部第三局部3-1 3-1 平安培训效劳平安培训效劳平安培训效劳平安培训效劳平安培训实施模型平安培训实施模型3-2 3-2 平安集成效劳平安集成效劳平安集成效劳平安集成效劳平安策略设计FirewallAVIDSAgent平安集成方案设计平安集成方案设计Firewall防火墙防火墙IDS入侵检测入侵检测AV防病毒防病毒Console下属企业平安管理系统总部平安管理中心Agent管理代理管理代理AVAV网络设备网络设备AVAV效劳器效劳器AVAV工作站工作站下属企业平安管理系统平安集成工程管理安安全全方方针针管管理理安安全全组组织织管管理理持持续续运运作作规规划划管管理理制制度度合合法法性性管管理理资产分类控制管理资产分类控制管理人员管理人员管理物理与环境管理物理与环境管理计算机与网络管理计算机与网络管理系统开发与维护管理系统开发与维护管理3-3 3-3 售后效劳售后效劳售后效劳售后效劳售后效劳售后效劳 备机响应效劳备机响应效劳保证全国各地备机响应时间不超过保证全国各地备机响应时间不超过1 1小时小时产品保修效劳产品保修效劳三年免费保修三年免费保修方案变更和移机效劳方案变更和移机效劳上门效劳或远程支持效劳。上门效劳或远程支持效劳。技术支持效劳技术支持效劳专家专家7*247*24小时响应小时响应800-810-8888010-62969266平安运营维护平安运营维护遵循PDCA循环持续改善模型，主要包括政策宣贯、管理审计、文件管制、内部稽核、剩余风险评估、平安策略改进设计等 专家管理效劳在在保保修修期期内内，联联想想通通过过三三级级平平安安技技术术效效劳劳体体系系，为为用用户户提提供供专专家家级级的的平平安安管管理理效效劳劳，包包括括协协助助用用户户完完成成深深度度日日志志分分析析、网网络络平平安安问问题题协协查查、平平安安策策略略修修订订、平平安安规规那那么么调调整整、紧紧急急事事件件响响应应、平平安安管管理理制制度度编编制制和和运运维等内容。维等内容。配套的平安效劳体系配套的平安效劳体系技术管理技术管理加固报告加固报告加固实施加固实施安全安全服务服务体系体系顾问咨询服务顾问咨询服务风险评估风险评估安全策略安全策略解决方案解决方案常年安全顾问常年安全顾问方案设计方案设计安全集成安全集成项目规划项目规划安全培训安全培训设计实施设计实施项目监理项目监理紧急响应紧急响应 联想信息平安业务简介联想信息平安业务简介联想信息平安业务简介联想信息平安业务简介第四局部第四局部第四局部第四局部联想集团联想集团联想控股联想控股联想投资联想投资2001200120012001财财年年年年销销售收入售收入售收入售收入:206206206206亿亿元元元元联想家族整体架构联想家族整体架构2001200120012001年年年年营业额营业额：328.76328.76328.76328.76亿亿元元元元融科智地融科智地金白领金白领餐饮餐饮神州数码神州数码消消费费IT移移动动通通信信企企业业ITIT效效劳劳合合同同制制造造联想设立六大业务群组联想设立六大业务群组nnn公共关系公共关系公共关系nnn投资关系投资关系投资关系nnnITITIT战略开展战略开展战略开展nnn财务财务财务nnn人力资源人力资源人力资源 竞争力竞争力竞争力竞争力保障体系保障体系保障体系保障体系n n公司级研发平台公司级研发平台公司级研发平台公司级研发平台 n n供给链供给链供给链供给链n n公司营销公司营销公司营销公司营销n n大客户管理大客户管理大客户管理大客户管理 n n客户支持平台客户支持平台客户支持平台客户支持平台信信息息效效劳劳垂直应用垂直应用水平应用水平应用根底平台根底平台“IT“IT效劳包含三横四纵效劳包含三横四纵联想信息平安业务架构联想信息平安业务架构联联想想研研究究院院软软件件设设计计中中心心板板卡卡设设计计中中心心工工业业设设计计中中心心用户用户战略战略合作合作伙伴伙伴n战略联盟战略联盟公公司司其其他他研研发发平平台台基础平台及信息安全服务事业部基础平台及信息安全服务事业部顾问咨询服务中心顾问咨询服务中心 实时响应服务中心实时响应服务中心方案规划与开发中心方案规划与开发中心 方案评测中心方案评测中心 攻防实验室攻防实验室战略战略合作合作伙伴伙伴战略战略合作合作伙伴伙伴2战略战略合作合作伙伴伙伴1为机构及大企业提供平安、高效、易用的信息化根底平台，促进电子商务和电子政务开展联想重点开展信息平安技术联想重点开展信息平安技术联想重点开展信息平安技术联想重点开展信息平安技术消消费费ITIT企企业业ITIT移移动动通通信信信信息息营营运运合合同同制制造造ITIT服服务务业务群组业务群组中中央央研研究究院院软软件件设设计计中中心心工工业业设设计计中中心心 研发平台研发平台板板卡卡设设计计中中心心信息平安无线技术高性能计算联想市场平台 (含大客户效劳模式及渠道体系)企业IT群组IT效劳群组移动通信群组消费IT群组逐步建立全方位的信息平安研发体系逐步建立全方位的信息平安研发体系机密要害部门客户电子政务客户消费类客户电子商务客户信息平安需求研究与方案规划中心系统平安研究室物理平安研究室密码应用研究室商密研发单位普密研发单位核密研发单位IntelMicrosoft管理平安研究室网络平安研究室评测及防御实验室事事业业部部系系统统公公司司级级研研发发系系统统研究院研究院事业部研发体系事业部研发体系专家委员会专家委员会技术联盟体技术联盟体产品方案联盟体产品方案联盟体联想信息平安五环技术体系联想信息平安五环技术体系联想信息平安业务模式联想信息平安业务模式联想信息平安业务模式联想信息平安业务模式客户需求服服务务顾问咨询设计实施安全管理应急响应安全培训方方案案基础平台安全方案产产品品防火墙密码机入侵检测防毒墙其他网络安全管理系统网络攻防技术技技术术中间件技术密码实现技术密码技术计算技术网间物理隔离方案应用平台安全方案安全风险管理解决方案联想按三阶段开展战略并行前进联想按三阶段开展战略并行前进联想按三阶段开展战略并行前进联想按三阶段开展战略并行前进防病毒商密产品入侵检测防火墙管理系统被动防范被动防范防火墙防病毒商密产品网络认证授权管理集中平安管理系统集中平安管理系统积极防御积极防御管理系统管理系统管理系统平平平平安安安安应应应应用用用用平平平平安安安安应应应应用用用用平安计算机硬件系统平安计算机硬件系统平安计算机硬件系统平安计算机硬件系统平安操作系统平安操作系统平安操作系统平安操作系统平安数据库平安数据库平安数据库平安数据库平安中间件平安中间件平安中间件平安中间件可信计算环境可信计算环境平安路由器平安路由器平安路由器平安路由器平安交换机平安交换机平安交换机平安交换机平安专家管理系统平安专家管理系统具有那些资质认证和评测？具有那些资质认证和评测？n联想网御联想网御20002000防火墙、入侵检测、物理隔离产品防火墙、入侵检测、物理隔离产品n公安部颁发的销售许可证公安部颁发的销售许可证n国家保密局技术鉴定国家保密局技术鉴定n天津市质量监督检验站防病毒检测天津市质量监督检验站防病毒检测n国家信息平安测评认证中心国家信息平安测评认证中心n军队保密委测评军队保密委测评-认证认证n军队指挥自动化网入网许可军队指挥自动化网入网许可n国家商用密码资质国家商用密码资质n国家商用密码定点单位国家商用密码定点单位n 生产定点生产定点/销售定点销售定点-2001-2001，8 8n联想网御联想网御VPNVPN网络加密机网络加密机n 国家密码管理委员会国家密码管理委员会-平安审查平安审查-通过鉴定通过鉴定 n联想网安系统联想网安系统-PKI-CA,SSL-PKI-CA,SSLn 国家密码管理委员会立项，已投入使用国家密码管理委员会立项，已投入使用n国家计算机信息系统集成一级资质国家计算机信息系统集成一级资质n涉及国家秘密的计算机信息系统集成资质涉及国家秘密的计算机信息系统集成资质拥有的典型用户拥有的典型用户拥有的典型用户拥有的典型用户u国家经贸委系统国家经贸委系统u国家计生委系统国家计生委系统u中国人寿保险系统中国人寿保险系统u数字福建全省政务网数字福建全省政务网u河南国税系统河南国税系统 u上海市政务网上海市政务网u重庆市政务网重庆市政务网u全军指挥自动化网全军指挥自动化网 u北京军区办公自动化网北京军区办公自动化网u总后勤部办公自动化网总后勤部办公自动化网u东方证券公司东方证券公司 u光大证券公司光大证券公司u江西省交警系统江西省交警系统 u中国教育信息网中国教育信息网 u中国电力财务公司中国电力财务公司u河南邮政系统河南邮政系统u新疆财政专网新疆财政专网u甘肃电力系统甘肃电力系统u山东省校校通工程山东省校校通工程谢谢 谢谢 ！