网络信息安全保障体系建设.docx

网络信息安全保障体系建设.docx附件3网络信息安全保障体系建设方案目录网络信息安全保障体系建设方案 11、 建立完善安全管理体系 12、 可靠性保证 7网络信息安全保障体系建设方案1>建立完善安全管理体系1成立安全保障机构山东联通以及莱芜联通均成立以总经理为首的安全管理委员会,以及分管副总经理为组长的网络运行维护部、电视宽带支撑屮心、网络维护中心等相关部门为成员的互联网网络信息安全应急小组,负责全省网络信息安全的总体管理工作。山东联通以及莱芜联通两个层面都建立了完善的内部安全保障丁作制度和互联网网络信息安全应急预案,通过管理考核机制,严格执行网络信息安全技术标准,接受管理部门的监督检查。同时针对三网融合对网络信息安全的特殊要求,已将IPTV等宽带增值业务的安全保障工作纳入到统一的制度、考核及应急预案当屮。内容涵盖事前防范、事中阻断、事后追溯的信息安全技术保障体系,域名信息登记管理制度IP地址溯源和上网日志留存等。并将根据国家规范要求,对三网融合下防黑客攻击、防信息篡改、防节目插播、防网络瘫痪技术方案进行建立和完善。2、可靠性保证IPTV是电信级业务,对承载网可靠性有很高的要求。可靠性分为设备级别的可靠性和网络级别的可靠性。(1) %的高可靠性,对关键网络节点,需要采用双机冗余备份。此外还需要支持不间断电源系统(含电池、油机系统)以保证核心设备24小时无间断运行。(2) 网络级可靠性关键节点采用冗余备份和双链路备份以提供高可靠性。网络可靠性包括以下几方面:>接入层:接入层交换机主要利用STP/RSTP协议在OSI二层实现网络收敛自愈。>汇聚层:在OSI第三层上使用双机VRRP备份保护机制,使用BFD、OAM、MP1SOAM来对链路故障进行探测,然后通过使用快速路由协议收敛来完成链路快速切换。>核心层:在P设备(Core设备和CR设备)上建立全连接LDPoverTEoTE的数量在200以下。>组播业务保护:主要基于IS-IS协议对组播业务采取快速收敛保护,对组播分发进行冗余保护和负载分担。1操作系统的安全在操作系统级别上,其安全需求主要表现在防止非法用户入侵、防病毒、防止数据丢失等。>防止非法用户入侵:系统设置防火墙,将所有需要保护的主机设置在防火墙内部,物理上防止恶意用户发起的非法攻击和侵入。为业务管理人员建立起身份识别的机制,不同级别的业务管理人员,拥有不同级别的对象和数据访问权限。>防病毒:部署防病毒软件,及时更新系统补丁。>数据安全:建立数据安全传输体系,系统具备完善的日志功能,登记所有对系统的访问记录。建立安全的数据备份策略,有效地保障系统数据的安全性。,业务处理机、EPG服务器、接口机都支持主备功能。存储系统能够支持磁盘RAID模式,利用RAID5技术防止硬盘出现故障时数据的安全。支持HA(HighAvailability)模式,实现系统的热备份,在主用系统故障时能够自动切换到备用系统,可提供流媒体服务器多种单元的冗余备份。支持用户通过手工备份功能