信息安全管理系统建设方案

《信息安全管理系统建设方案》由会员分享，可在线阅读，更多相关《信息安全管理系统建设方案（31页珍藏版）》请在装配图网上搜索。

1、XXX 有限公司 信息安全管理系统 建设方案天津市国瑞数码安全系统有限公司 二O三年八月XXXX信息安全管理系统建设方案目录1 项目背景和必要性 32系统现状和需求分析43 建设方案 43.1 建设原则 43.2系统设计 63.2。1 系统总体逻辑架构63。2。2IDC信息安全管理系统架槪3。 2.3 系统部署及网络拓扑103。2。3。1 总体网络部署 103。2.3。2 系统管理端部署 103.2。3。3执行单元（EU）部署123.2。4 项目实施所需资源错误!未定义书签。3。3 建设内容 123.3。1ICP/IP 地址备案管理系统133.3.1。 1 待办事宜 133。3。1.2ICP备

2、案管理133。 3。 1。 3IP 备案管理 143.3.1.4未备案网站管理153。 3。 1.5黑名单管理153。 3.1.6 数据导入导出 163.3.1。7用户授权管理163.3。1.8系统管理163。 3。 2IDC 信息安全管理系统163.3.2.1 基础数据上报 163.3。 2.2 基础数据监测 173.3。 2。 3 访问日志管理 173。 3。 2。 4违规网站管理173.3.2。5信息监测发现 173.3。 2。 6综合管控管理183。 3。 2。 7管局指令管理183。 3。 2。 8统计查询管理183。 3.2。 9用户授权管理193。 3.2.10系统管理193。

3、3.3 接入资源管理系统193。 3.3.1 物理资源管理 193.3。 3。 2 逻辑资源管理 203.3。 3.3 客户信息管理 203.3。 3。 4资源间的关联 203.3.3.5 资源信息统计 203。 3。 3.6日志管理213.3。 3。 7用户授权管理213.3.3。8 系统管理 213。4与省管局备案系统的集成方案 223.5 与 SMMS 系统的对接方案 223。6 与电信业务市场综合管理系统的对接方案 223。7 安全可靠性设计 223.7.1 系统安全概述223。7。1.1 系统安全概述 223.7.1。2 安全设计目标 233.7.2 系统安全体系架构233.7.3

4、安全防护243.7。3。1 物理安全 243.7.3.2 网络安全 253.7。3.3 操作系统安全 263.7.3。4 用户认证与授权 263。7.3。5 通信安全 273。7。3。6数据存储安全 273。7.3.7 可审计性 273.7.3.8 设备冗余 273。7.3.9 灾难备份 283.7。4 安全管理284预期工期 295 软硬件清单错误!未定义书签。1 项目背景和必要性近年来，国家不断加大对互联网的监管和治理工作.中央针对加强互联网管 理工作,先后下发了中办发200432 号、中办发201024 号，中发2011 11号、工信部电管1 2009 ） 672号、工信部电管20091

5、88号、工信部通保 2011280号等，明确职责分工、强化互联网管理要求。2011年，中央在关 于加强和创新社会管理的意见（中发201111 号）中明确要求加强网络技术 手段和管理力量建设,完善网上有害信息的监测和查处机制 ,提高发现和处置能 力。2012年11月，工信部发布了关于进一步规范因特网数据中心（IDC）业务 和因特网接入服务（ISP）业务市场准入工作的实施方案（工信部电管函2012 552号，以下简称实施方案）。实施方案要求：“申请IDC和ISP业务 的企业，应建设独立并具有以下功能的IDC和ISP企业资源和业务管理系统：-建设企业端互联网网站备案管理系统，记录并及时变更所接入网站

6、的主 体信息、联系方式和接入信息等，并实现与部、省网站备案管理系统的连接。-建设企业接入资源管理平台，记录接入资源的分配、使用、出租、转让 等信息，对接入资源异常使用实行日常发现、分析和处置,并实现与部电信业务 市场综合管理系统的连接.按照互联网数据中心和互联网接入服务信息安全管理系统技术要求 和互联网数据中心和互联网接入服务信息安全管理系统接口规范等标准要 求，建设 IDC 和 ISP 信息安全技术管理手段，具备基础数据管理、访问日志管 理、违法违规网站及违法信息发现处置等技术能力.”xxxx 作为申请 IDC 业务许可的企业，须落实国家关于互联网管理的有关要 求，对企业网络信息安全保障依法

7、实施监督管理，尽快建立相关系统，维护互 联网网络信息安全。2系统现状和需求分析目前,XXXXXX主要提供互联网云平台服务，尚没有建设实施方案中要求 的3 套业务管理系统.XXXXXX 拥有 IDC 机房有 5 个 ,现状如下: 石家庄联通信息中心机房：机房出入口总带宽是为1G。 温州电信十分局机房：机房出入口总带宽是为1G。 北京APNIC兆维机房:机房出入口总带宽是为1G。 成都电信西信机房：机房出入口总带宽是为 1G。广州电信七星岗机房:机房出入口总带宽是为1G。 根据建设需求，本期项目需要建设实施方案中要求的 3 套业务管理系 统，并全覆盖技术管控IDC机房的2G带宽。3 建设方案3.1

8、 建设原则根据国家相关规范和项目建设需求，在本项目建设中,遵循如下建设原则：利旧性本项目建设充分考虑了对现有应用系统的影响，通过模块化设计，内部功 能高度集中，外部各模块低关联，保证现有应用系统改动最小，并最大程度的 利用已有系统。先进性本项目建设中充分考虑实用和技术发展的趋势，平台服务器采用 LINUX 操 作系统，平台服务器上的软件采用JAVA技术开发，整体开发架构合理先进，即 保证了前端管理方便快速的需求，又能够使后台服务更稳定、具有更高的性 能。系统建设选择的网络设备、服务器设备、数据库、操作系统以及 Web 应用 服务器都采用目前业界主流的产品和技术.开放性本项目的开放性表现在互操作

9、能力方面，项目建设应支持相关的国家和国 际标准，支持多种平台和应用。安全可靠性本项目系统对系统的安全性、可靠性具有很高的要求.系统数据库中的敏感 信息，网络中传输的备案信息、网站信息等数据，均需要进行安全保护。系统 的设计开发充分利用认证技术、加密技术对数据进行防护，并使用访问控制手 段对外部访问进行限制，最大程度上确保系统的安全性。同时,系统必须要建立 完善的数据备份、系统备案与恢复机制，保证整个系统可用性和可靠性.标准化系统的运行支持标准的操作系统和服务器硬件环境，系统支持标准的密码 算法、认证算法和数据压缩算法，支持标准的XML文件格式定义.本项目整体JAVA语言开发，通信协议采用标准的

10、TCP/IP.可扩展性考虑到系统将来的变化，系统应具有良好的扩展性。第一，在体系结构上 应具有可伸缩性，以适应扩大业务范围和增加多种应用的需要，特别是系统硬 件和软件应采用模块化的可扩展结构.第二，模块之间和本系统与外部系统之间 通过标准接口交互。本项目系统的设计，关键服务如 Web 服务、数据库服务等，均可实现在线 增加服务器,以提供更大的服务能力；系统提供的数据压缩、数据加密和消息认 证等算法均可进行扩展，以增加更好的算法支持;系统定义的数据传输格式，使 用 XML 文件,可以方便进行业务增减而无须改变通信程序。兼容性本系统必须兼容现有系统原有的必备功能及业务数据，并制定有效的系统 整合策

11、略。易操作性系统必须坚持易操作性原则，简单、易用，高效、快捷，用户不需要了解 其中的具体技术细节，通过系统提供的 WEB 管理界面就能实现其管理功能。可维护性系统应具备良好的可维护性。系统的软、硬件系统都具有良好的模块化结 构，保证系统设计的合理性,配置相关的管理手段.合法性选用的产品符合国家的相关法律、法规。3.2 系统设计3.2.1系统总体逻辑架构整个系统建设从逻辑功能上来讲，自上而下划分为四个层次：展现层、业务 层、数据层、接口层等构成，其逻辑结构如下图所示。383展鮎將峯用尸7;忌宙令用户谡溥许理用,砂J-户网站备塞用户界而信总宜全用户界面骨輕.用厂界面泵址百理界冋茨激菅理用厂界面rC

12、P/TF-t 理按入费海泞理信息空全邕理业zZXXZ耀扎商、机捋、服畀嶺、互联网出入、I口，数站、n霰拥、客门帯息数抓*咸础敬拥监仙数撕、 佶原雄测块齬、访何H总侑息、行捋霰据、TUilM问 口 总 ft按A贸憩 报苗接口访问口臺 住训接口離海定也 按口监测接口管控抱专 接门兀時ip朮註备卑営埋耒经室金吐肯巾心需脈&塞状态 鱼询接L资源敎据 报备搂UICP/IP4W备接口部/通惜管理斤恻系统图：XXXXX互联网云平台综合监管系统的逻辑结构如上图所示，系统由展现层、服务层、数据层、接口层等构成.展现层展现层是用户进行策略配置、结果查询、数据报备、安全管控、数据统 计分析和导出等操作的管理维护界面

13、。系统用户都通过展现层进行业务 操作.业务层业务层为展现层提供网站备案管理、接入资源管理、信息安全管理等的 业务集合。 业务层是连接展现层和数据层的纽带，通过业务层实现策略的下发、报 备和发现的基础资源信息入库、综合管控信息入库、同步的数据入库等。数据层 数据层主要功能用来保存系统中的相关数据，具体包括： 接入商数据 机房、服务器、互联网出入口等资源数据 ICP 数据 IP 数据 基础资源监测数据 信息监测数据 访问日志数据 管控数据 用户信息数据 用户权限数据 管理策略数据 系统配置数据接口层接口层主要功能是实现与外部系统的接口.具体包括： 与省管局安全监管中心(SMMS)的接口 与省管局

14、ICP/IP 地址备案管理系统的接口 与工信部电信业务市场综合管理系统的接口 与平台用户的接口根据系统的不同类型集成的方式可能不同，接口的表现形式也不一样，这里 的接口只是逻辑上的接口。例如，与平台用户的接口仅仅是用户与系统的人机界 面接口，而不需要有单独的接口。3.2.2 IDC 信息安全管理系统架构IDC 信息安全管理系统(Information Security Management System,简称 ISMS)包括控制单元(Control Unit,简称CU)和执行单元(Execution Unit,简 称EU)两个部分。CU负责与监管机构建设的安全监管系统(SMMS)进行通信，接收

15、来自SMMS 的管理指令，并根据要求向SMMS 上报数据，同时CU将管理指令分发给EU执行, 并接收EU对指令的执行结果和日志记录，实现对本单位各执行点的EU进行集中 管理,完成管理指令的调度、转发和执行及数据的汇总、分析和预警.EU捕获网络数据，识别数据包采用的网络协议，对所监测线路主机的应用服 务、网络代理服务、网站域名、用户上网信息等进行发现并及时上报CU，并响 应CU的指令，协议阻断违规网站/网页，使网站丧失服务功能.ISMS的控制单元与执行单元之间、以及ISMS与SMMS之间的关系如下图所 示：IDC/ISP经营者1结请U果求1执行单元(EU)控制单元(CU)执行单元(EU)信息安全

16、管理接口(ISMI)安全监管系统(SMMS)电信管理部门Z K丿信息安全管理系统(ISMS)图ISMS与SMMS之间的关系323系统部署及网络拓扑3231总体网络部署本项目系统的部署包括两个部分：一是部署系统管理端（包括ICP/IP备案管 理、控制单元（CU）和接入资源管理）相关配套设备，二是在IDC机房部署执行单 元（EU）配套设备。系统管理端和EU通过内网加密通信.3232系统管理端部署外网内刑数挖迖-金内网込换机商瑕据碎眼务黑施怎阵列曬务器C可选沢内网业务愼黒色轶条；乐勺遴略 红色燐务世闵贱囲,内園找瞎；GF.朮歼；T兆圍战t SAE跋图：系统官理端部署网络拓扑图项目系统管理端（包括IC

17、P/IP备案管理、控制单元（CU）和接入资源管理） 的配套设备包括：信息填报服务器（可选）、分析处理/接口服务器、管理服务 器、数据库服务器、磁盘阵列、交换机、防火墙等.根据保护对象、防护措施、安全策略以及网络应用需求等方面存在的差异，系统部署包括三个安全区：外网DMZ区、内网业务区、内网数据区。为了 保证系统的安全和高效的数据传输效率，三个区的服务器均通过 VLAN 或防火 墙进行逻辑隔离。只有外网 DMZ 区允许来自互联网的数据交互，其他两个区不 允许从互联网进行访问，且只允许外网DMZ区内的相关服务来读取数据。不同 安全区的用户/服务器用户进行通信都要严格限制访问的类型、端口、IP地址系

18、 统通过互联网与通信管理局侧SMMS系统进行连接，通过内网与EU（IDC管控设 备）进行连接。 外网DMZ区外网 DMZ 区的主要功能是向省管局侧系统上报的数据，并提供数据采集和 分析处理服务。外网DMZ区包括：信息填报服务器（可选）、分析处理/接口服务器1台。 分析处理/接口服务器上主要部署与外部系统通信的接入服务和数据采集/预 处理服务.信息填报服务器是可选服务器，主要提供ICP备案数据及基础数据填报服务， 满足网站主办者自行报备网站备案信息的需要和 IDC/ISP 互联网填报基础数据 的需要，用户可根据需要选择配备。 内网业务区 内网业务区的主要功能是系统台提供用户管理、授权管理、应用服

19、务、审计等基础业务的支撑和服务.内网业务区包括：管理服务器 1 台。管理服务器上主要部署 ICP/IP 备案管理系统的 Web 应用服务、接入资源管 理系统的Web应用服务和IDC信息安全管理系统的Web应用服务。 内网数据区 内网数据区的主要功能是汇集系统全部数据和文件，进行分析处理、存储 ，并提供数据支撑服务。内网数据区包括：数据库服务器1 台、磁盘阵列1 台。数 据库服务器及磁盘阵列采用 Raid 技术，充分保证数据存储的安全可靠。数据库服务器上主要部署ICP/IP备案管理系统的数据库、接入资源管理系统 的数据库和 IDC 信息安全管理系统的数据库.注：本案中的防火墙需要做NAT,使外网

20、DMZ交换机上连接的2台服务器 能够连接互联网。3233执行单元（EU）部署执行单元（EU）配套设备包括：5台探针执行单元的部署方式为：在机房出入口，对IDC机房核心交换/核心路由器的上联链路进行双向 流量分光，然后通过端口镜像的方式流量分入探针（EU）。探针（EU）监控网络流量，实时监测监控网络数据信息并将发现的有关 信息通过互联网加密上报到控制单元（CU），控制单元（CU）汇集各机 房上报的网络信息并进行统一管理.实时监测用户的访问请求，记录访 问日志，并依据当前的策略协议阻断违规网站/网页，使其丧失服务功 能.IKIU图执行单元EU部署网络拓扑图33建设内容根据需求分析，为达到相关管理部

21、门的管理要求，本期项目的建设内容如下: 在业务系统方面，新建ICP/IP地址备案管理系统，记录并及时变更所接 入网站的主体信息、联系方式和接入信息等。新建IDC信息安全管理系 统（ISMS），覆盖监管xxxxx上海IDC机房共20G带宽,具备基础数据管理、 访问日志管理、违法违规网站及违法信息发现处置等技术能力；新建接入资源管理系统，记录接入资源的分配、使用、出租、转让等信息，对 接入资源异常使用实行日常发现、分析和处置。 在系统集成方面，实现ICP/IP地址备案管理系统与部省网站备案管理系统的连接；实现接入资源管理系统与部电信业务市场综合管理系统的连接；实现IDC信息安全管理系统与通信管理局

22、SMMS的对接。 在相应配套设施方面，建设防火墙、管理服务器、分析处理/接口服务器、 数据库服务器、磁盘阵列、交换机、EU探针等硬件设备。3.3.1 ICP/IP 地址备案管理系统3.3.1.1待办事宜对登录系统的当前账号，显示其待办的相关事项在首页.3.3.1.2ICP 备案管理为接入服务提供者ICP报备单位提供ICP备案的录入、核实、审批、变更、注销、退回处理、黑名单、未备案网站、核查结果、查询、统计等管理功能。为接入商提供接入的用户，即网站主办者，提供ICP备案的自行录入、注销、进度查询、个人信息维护等管理功能，帮助网站主办者在企业系统完成备案。支持接入商内部多级报备管理，实现ICP报备

23、实时动态更新，确保ICP报备 信息的准确性。3.3.1.2.1 主体备案管理主体信息的备案信息添加、修改、删除的管理.3.3.1.2.2 网站备案管理网站信息的备案信息添加、修改、删除的管理.3.3.1.2.3 接入备案管理接入信息的备案信息添加、修改、删除的管理。3.3.1.2.4 退回处理管理对于审核不通过的信息进行便捷的再处理提交的数据管理功能。3.3.1.2.5 备案内审管理对于ICP信息的层级审核，内部回退，审批的管理功能。3.3.1.2.6 公共备案查询可在系统内部对公共查询进行集中调用，可进行批量查询功能。3.3.1.2.7 备案数据分配对于现有存量数据，可进行对已建账号的绑定，

24、分配。3.3.1.2.8 备案数据回收对于由于操作失误导致的错误数据分配功能，进行数据定向回收。3.3.1.3IP 备案管理为接入服务提供者IP报备单位提供IP地址来源、IP地址分配及使用信息、 IP地址广播信息、自带IP地址信息、IP地址信息等的录入、修改、删除、分配、 内部审核、退回处理、查询、统计等管理功能。支持接入商内部多级报备管理，实现IP报备实时动态更新，确保IP报备信 息的准确性。3.3.1.3.1 来源信息管理对于IP的来源信息进行录入、变更及注销等操作。3.3.1.3.2 分配信息管理对 IP 新的自用、已分配、再分配等多种数据信息状态进行新增、修改、删除等信息的管理。3.3

25、.1.3.3 广播信息管理对广播数据进行添加、修改、删除的信息操作。3.3.1.3.4 大段资源管理可对大段资源的信息进行集中分配管理。3.3.1.3.5 可用资源管理可对于没有分配出去的资源进行可用资源查看并进行分配操作的管理功能。3.3.1.3.6 分配信息审核对于不同级别或者用户组提交的报备信息进行审核的管理操作，实现内部多级管理。3.3.1.4未备案网站管理对于省管局系统下发的未备案网站名单进行信息显示的管理功能。3.3.1.5黑名单管理对省管局系统下发的黑名单进行信息显示管理功能。3.3.1.6数据导入导出可对ICP/IP地址等基础录入数据进行批量导入，免去每条数据都需要手动填写的麻

26、烦.可实现对于系统内的常用数据进行导出。3.3.1.7用户授权管理实现系统用户的统一身份认证、集中用户管理、资源的统一管理以及集中授 权管理和集中审计管理.系统中不同功能单元的操作和使用权限可通过权限功能 予以授权和划分，同时在同一功能单元中可对不同的使用者授权不同的管理和操 作权限。未经授权的用户不得使用本系统的相应功能。3.3.1.8系统管理为了保障系统正常、稳定、有效、安全地运行，系统提供本身的集中配置管 理，包括：系统基本设置、通信参数配置、系统日志等，并对系统、服务程序的 运行状态进行实时监控.3.3.2 IDC 信息安全管理系统IDC 信息安全管理系统主要实现基础数据管理、访问日志

27、管理、信息安全管 理、违法网站管理等功能,以满足 IDC/ISP 经营单位自身的信息安全监管需求和 监管机构的监管需求。其主要功能如下：3.3.2.1基础数据上报实现基础数据的集中管理，包括基础数据导入、添加、删除/修改和上报等。基础数据包括:IDC/ISP经营单位信息、机房和IDC/ISP用户数据。基础数 据更新后增量上报,将含修改内容的记录上报给SMMS，SMMS可对基础数据进行查询。3.3.2.2基础数据监测系统能够对机房内网络协议、网站、应用服务、IP地址等进行采集、监测, 并对机房内的应用服务访问量进行统计.此外，系统对机房内的IP使用方式进行监测，能够实时发现未报备IP地址 接入、

28、发现实际使用情况与报备不符的IP。对发现异常的IP地址记录：IP、登 记使用方式、登记域名、异常类型（使用方式或登记域名异常）、实际使用方式、 实际域名、发现时间等监测信息.采集、监测及统计信息及时上报，并供SMMS查询。3.3.2.3访问日志管理系统对IDC/ISP的上行流量数据进行监测，并记录和统计访问信息，形成访 问日志，并供SMMS查询，以便事后IDC机房的用户行为审计分析。访问日志至少包括源/目的IP,源/目的端口、访问时间，属于HTTP协议的 留存 URL。访问日志查询、统计支持时间、IP及URL等组合查询、统计条件。 访问日志留存时间要求满足互联网信息服务管理办法。3.3.2.4

29、违规网站管理系统提供违法违规网站的发现、处置及上报功能,并记录违法违规网站的域 名、IP、服务内容、违法违规类型以及当前状态（已处置或未处置）、处置人账 号、处置时间，定时上报给SMMS（上报周期为日），并供SMMS查询。3.3.2.5信息监测发现系统能够根据监测指令对IDC/ISP的双向流量数据进行监测，对发现的违法 信息进行记录，形成监测日志，并及时上报给SMMS。支持根据IP地址、域名、URL地址、违法关键词等条件设置监测规则。 监测日志记录包括源/目的IP,源/目的端口、违法信息、采集时间以及触 发监测动作的监测指令标识，对HTTP协议还记录URL，存在代理行为的记录代 理类型、代理

30、IP。对于监测发现的服务器及网络中的不良信息，除监测日志信息外，留存相关 内容数据的镜像，并以醒目方式标识不良信息.3.3.2.6综合管控管理系统根据过滤指令对IDC/ISP的双向流量数据进行监测，对发现的违法信息 进行过滤处置,并进行记录，形成过滤日志，及时上报给 SMMS。支持根据IP地址、域名、URL地址、关键词等条件设置过滤规则杜绝未备 案先接入、黑名单网站再次接入，有效落实“先备案后接入、 “谁经营，谁负 责”的原则。已隔离的未备案网站，一经备案自动解除隔离。过滤日志记录包括源/目的IP,源/目的端口、违法信息、采集时间以及触发 过滤动作的过滤指令标识，对HTTP协议还记录URL，存

31、在代理行为的记录代理 类型、代理 IP。系统还提供黑白名单管理功能，用户可针对IP地址、域名等设置白名单，系 统对匹配白名单规则的数据不进行监测、过滤。用户可针对域名、IP地址、URL 等用户可设置黑名单，匹配命中的数据均被根据策略处置（阻断、通知等）。3.3.2.7管局指令管理系统对省管局SMMS下发至本企业的各种指令，包括:管理指令、查询指令、 更新指令和基础数据指令，提供指令同步、查询、查看、下发，以及指令执行状 态和结果的查询等管理功能。3.3.2.8统计查询管理对基础资源数据、信息监测数据、违法违规网站信息、访问日志信息、过滤 处置信息等，支持按照日、月、季、年等周期提供多种数据分析

32、报告。统计报表的显示形式可为数据列表、饼状图、柱状图或曲线图等形式灵活显 示.3.3.2.9用户授权管理实现系统用户的统一身份认证、集中用户管理、资源的统一管理以及集中授 权管理和集中审计管理。系统中不同功能单元的操作和使用权限可通过权限功能 予以授权和划分，同时在同一功能单元中可对不同的使用者授权不同的管理和操 作权限。未经授权的用户不得使用本系统的相应功能。3.3.2.10 系统管理为了保障系统正常、稳定、有效、安全地运行，系统提供本身的集中配置管 理，包括:系统基本设置、通信参数配置、执行单元管理、系统日志等，并对系 统、服务程序的运行状态进行实时监控.3.3.3接入资源管理系统3.3.

33、3.1物理资源管理实现物理资源的报备和管理。物理资源包括：机房、机架柜、网络设备、主 机服务器。支持对物理资源信息进行新增、删除、修改、查看等操作，具体如下：a) 对机房信息进行新增、删除、修改和查看等操作。b) 对机架柜进行新增、删除、修改、查看、预留和取消预留等操作。d) 对网络设备进行新增、删除、修改、查看、上架和下架等操作。d) 对机架柜上的主机服务器进行新增、删除、修改、查看、上架和下架等 操作。3.3.3.2逻辑资源管理实现对逻辑资源的报备和管理，包括:a）对IP地址段进行新增、删除、修改、查看、预留和分配等操作.3.3.3.3客户信息管理系统可以对客户信息进行登记、注销、修改和查

34、看等操作；或者通过其他方 式（例如从企业已有的客户管理系统）获取对客户信息的登记、注销、修改等操 作结果，并可查看客户信息的内容。3.3.3.4资源间的关联系统可以根据业务出租、业务续租、业务变更、业务转让、业务退租等不同 的业务状态，建立、变更、解除物理资源、逻辑资源和客户信息三者间的关联关 系，从而反映接入资源的使用情况。3.3.3.5资源信息统计对基础资源数据支持按照日、月、季、年等周期和条件，提供多种数据分析 报告。包括:a）统计本企业的IDC机房数量、机房建筑面积、每个机房的机架柜总数、每个机房的机架柜使用数、机房所在城市及相关信息；b）统计本企业的IP地址总数、IP地址使用数、虚拟

35、主机数量及相关信息；c）统计本企业的ICP用户数量、ISP用户数量、IDC用户数量、专线用户数量、 其他用户数量及相关信息等。统计报表的显示形式可为数据列表、饼状图、柱状图或曲线图等形式灵活显 示。3.3.3.6日志管理系统提供完备的日志管理功能，包括资源分配日志,异常处理日志，系统日 志等。并且提供对日志的查询、统计和维护功能.查询到的日志能够输出到文件 中进行保存。3.3.3.6.1 资源分配日志资源分配日志记录资源的日常分配,做到所有资源的可追溯性，可以查询到 所有接入资源的使用情况.3.3.3.6.2 异常处理日志异常处理以日志的方式进行管理。3.3.3.6.3 系统日志系统日志记录系

36、统用户的所有对资源的增、删、改及访问操作，同时还提供 系统自身运行情况日志，可以方便的追溯到每个用户的操作记录。3.3.3.7用户授权管理实现系统用户的统一身份认证、集中用户管理、资源的统一管理以及集中授 权管理和集中审计管理。系统中不同功能单元的操作和使用权限可通过权限功能 予以授权和划分，同时在同一功能单元中可对不同的使用者授权不同的管理和操 作权限。未经授权的用户不得使用本系统的相应功能。3.3.3.8系统管理为了保障系统正常、稳定、有效、安全地运行，系统提供本身的集中配置管 理,包括:系统基本设置、通信参数配置等,并对系统、服务程序的运行状态进行 实时监控。3.4 与省管局备案系统的集

37、成方案根据工业和信息化部ICP/IP地址/域名信息备案管理系统企业系统接口规 范,实现本项目系统与省管局侧备案管理系统的对接.3.5与SMMS系统的对接方案根据互联网数据中心和互联网接入服务信息安全管理系统接口规范，实 现本项目系统与省管局侧的SMMS的对接。3.6 与电信业务市场综合管理系统的对接方案根据部电信业务市场综合管理信息系统与企业资源管理平台间接口规范, 实现本项目系统与部电信业务市场综合管理信息系统的对接。3.7安全可靠性设计3.7.1系统安全概述3.7.1.1系统安全概述本项目系统中传输着管控指令、监测数据、访问日志等敏感信息，因此，系 统的总体安全性十分重要 .互联网云平台综

38、合监管系统安全主要由四个方面组 成：即物理安全、网络安全、信息安全、安全管理。1物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、 火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过 程。它主要包括:环境安全、设备安全、媒体安全等三个方面。2网络安全:系统（主机、服务器）安全、防病毒、系统安全检测、入侵检 测（监控）、审计分析、网络运行安全、备份与恢复应急、局域网、子网安全访 问控制（防火墙）、网络安全检测等。3信息安全主要涉及到信息传输的安全、信息存储的安全以及对网络传输信息内容的审计三个方面。4安全管理包含人员的管理、安全管理制度制定，安全教育培训等.3.7.

39、1.2安全设计目标互联网云平台监管项目系统安全系统建设应在物理安全、网络安全、信息安 全、安全管理四个方面分别进行，通过安全建设 ,使整个网络能面对目前和未来 一段时期内的安全威胁，实现对全网安全状况的统一监控和管理，更好地保障整 个网络的正常运行。1建立完整的安全体系，将网络系统建设成为一个基于统一平台上的，能 够对系统安全状态集中监管的系统，主要包含网络中的主机设备、网络设备、存 储设备、备份设备、数据库管理、中间件、应用软件等 ,保障互联网云平台综合 监管系统的正常运行。2建立网络系统整体病毒防范体系，实现当业务网络和内部用户网络遭受 病毒的攻击时，确保网络平台的安全健壮性。3实现对网络

40、的安全访问控制，防止非法访问与破坏，同时具有严密的跟 踪审计功能和分析处理能力.4实现网络信息的安全性。信息的安全性包括数据的完整性和安全性，系 统应设置周密的数据摘要和数字签名系统,防止数据传输过程中被窃取或篡改。5保证各应用系统和数据库的资源安全。对网络中的各应用系统和数据库 资源进行保护,确保网络中有关工作的顺利开展。6建设网络安全检测监控系统，实时监测网络运行状况，提供快速响应故 障的手段，同时系统应具有较强的网络入侵检测和监控预警能力.7建立网络的安全评估体系。8建立完善网络安全管理体系。3.7.2系统安全体系架构互联网云平台监管项目系统的安全体系架构由安全防护和安全管理组成。安全防

41、护主要是指如何恰当的选用当前各种安全技术体系构建整个系统安全.安全管理贯穿于上述各个模块和系统中，实践表明仅有安全技术防范，而无 严格的安全管理体系相配套，是难以保障系统安全的。必须制定一系列安全管理 制度，对安全技术和安全设施进行管理。从全局管理角度来看，要制定全局的安 全管理策略；从技术管理角度来看，要实现安全的配置和管理；从人员管理角度 来看，要实现统一的用户角色划分策略，制定一系列的管理制度规范 ,并进行人 员安全培训。上述所有模块与系统均构架运行于国家有关计算机安全法律与政策、安全标 准和规范及相关规定基础之上.3.7.3安全防护本方案从物理安全、网络安全、操作系统安全、用户认证与授

42、权、通信安全、 存储安全、可审计性、设备冗余、灾难备份等方面全面保障系统的安全性.3.7.3.1物理安全为保证信息网络系统的物理安全,除在网络规划和场地、环境等要求之外， 还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失秘 的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚 至可达千米的复原显示给计算机系统信息的保密工作带来了极大的危害。为了防 止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少 或干扰扩散出去的空间信号。通常采取的防范措施主要是：1对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效 屏蔽效能的屏蔽室，用

43、它来安装运行主要设备，以防止磁鼓，磁带与高辐射设备 等的信号外泄.为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要 采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风 波导，门的关起等。2对本地网、局域网传输线路传导辐射的抑制。由于电缆传输辐射信息的 不可避免性，现均采用了光缆传输的方式，大多数均在 Modem 出来的设备用光 电转换接口,用光缆接出屏蔽室外进行传输.3对终端设备辐射的防范。终端机尤其是 CRT 显示器,由于上万伏高压电 子流的作用，辐射有极强的信号外泄,但又因终端分散使用不宜集中采用屏蔽室 的办法来防止,故现在的要求除在订购设备上尽量选取低辐射产品

44、外,目前主要采 取主动式的干扰设备如干扰机来破坏对应信息的窃复。3.7.3.2网络安全防火墙防护防火墙保护是网络安全性设计中重要的一环，本方案中通过部署防火墙，将 互联网云平台监管项目系统的相关硬件设备隔离起来，既限制外部网络对系统的 非授权访问,又限制内部用户对外部的非授权访问。 访问策略为了保障系统安全，系统从逻辑上划分为对外服务区和内部服务区，对外服 务区允许来自互联网的数据交互；内部数据区不允许从互联网进行访问，只允许 对外服务区内的服务区来读取数据。不同安全区的用户 /服务器用户进行通信都 要严格限制访问的类型、端口、IP地址。 网络防病毒威胁网络安全的因素除了恶意攻击外，计算机病毒

45、也是常见的因素。本方案 建议项目系统中的所有主机设备都需要利用网络防病毒产品，建立网络病毒防护 体系.在防病毒选型部署管理上采取“点”“线”“面”的立体部署方式，即采用 多层次的防病毒防范体系。从防病毒部署上“点”即在关键的网络核心点上部署 防病毒系统；“线即在安装各种类型操作系统和应用的服务器上部署防病毒系 统；“面”即在所有联网客户端部署防病毒系统。从防病毒管理上“点”即各个 安装防病毒软件的客户端；“线”即按单位机构划分“点”的集合；“面”即囊括 所有“点“线”的全集，换句话就是全网统一管理、单位部门自主管理、个人 自主负责的方式进行防病毒管理。 入侵检测入侵检测系统（简称“IDS）是一

46、种对网络传输进行即时监视，在发现可疑传 输时发出警报或者采取主动反应措施的网络安全设备，IDS是一种积极主动的安 全防护技术.本项目建议采用入侵检测系统，以提高项目系统的安全抗攻击能力。漏洞扫描漏洞检测和安全风险评估技术，因其可预知主体受攻击的可能性以及将要发 生的行为和产生的后果，而受到网络安全业界的重视.这一技术的应用可帮助识 别检测对象的系统资源,分析这一资源被攻击的可能指数，了解支撑系统本身的 脆弱性，评估所有存在的安全风险。网络可能存在如下漏洞: 系统设置配置不当使得普通用户权限过高 管理员由于操作不当给系统安装了后门程序 系统本身或应用程序存在可被利用的漏洞对于网络安全来说，安全性

47、取决于所有安全措施中最薄弱的环节,及时有效的 弥补系统存在的漏洞，是系统安全稳定运行的前提.本方案建议采用网络扫描工具、系统扫描工具、实时扫描工具来进行漏洞检 测。3.7.3.3操作系统安全建议本项目所有服务器均采用 Linux 操作系统。所有服务器均仅开放必须 的网络服务，如备案系统应用软件服务端口、SSH.所有操作系统均需要定期进行安全加固。3.7.3.4用户认证与授权系统采用基于角色的授权管理,并坚持最小权限原则,以减少用户越权进行业 务操作的现象，最大程度的保证系统的安全.3.7.3.5通信安全互联网云平台监管项目系统服务器之间除使用数据加密技术对通信数据进 行保护外，还对通信的双方（

48、主要是请求方）进行身份认证。用户可以使用浏览器访问互联网云平台监管项目系统WEB服务。系统采用 IP 限定、电子钥匙和数字证书对用户进行双因素身份认证，确保只有授权的用 户才能使用系统功能。省管局和企业之间的数据传输由接口服务器进行。省管局企业通信服务 器之间可以采用数字证书进行相互身份的确认,并通过建立加密通道对传输的数 据进行加密保护,保证数据在传输过程中没有被修改和不能被窃听。3.7.3.6数据存储安全互联网云平台监管项目系统对系统的一些敏感配置信息进行加密存放，需 要加密保护的配置数据有：报备单位上报数据使用的密码等。系统采用 SHA1 算法，计算摘要值，数据库中仅保存该摘要值.由于

49、SHA1 算法的特性，可以确 保任何人包括数据库管理员也无法得知密码信息。互联网云平台监管项目系统服务器本地硬盘以及本部的磁盘阵列采用 RAID 技术,充分保证数据存储的安全可靠.3.7.3.7可审计性用户的每一次关键操作都记入审计日志，可以对用户的访问行为进行详细 审计.审计信息通过系统设置的审计策略由各个业务系统进行捕获和管理.3.7.3.8设备冗余互联网云平台监管项目系统必须能够提供7X24小时不间断服务，对影响 系统可靠性的主要因素如数据库故障和电源故障等需要采取冗余配置等措施。 数据库冗余 系统数据库采用磁盘阵列等措施，具备容错和备份能力。电源冗余重要服务器采用高可靠的电源解决方案，

50、应采用双电源为系统提供不间断电 源.3.7.3.9灾难备份系统有两种方式保存数据：数据文件和数据库。 数据文件在确认已成功存入文件服务器及将接收日志写入数据接收日志库 之前，要在本地缓存数据文件，作为数据文件的备份。存储有大量敏感信息的平台数据库中的数据由数据库定时同步到备份数据 库,以便于数据库故障时使用。3.7.4安全管理系统安全包括人、技术、操作三方面因素 .实际不安全因素大多出在人上， 即人员管理、制度管理等方面，针对人员安全管理基于三个原则。1多人负责原则每一项与安全有关的活动，都必须有两人或多人在场 .这些人应是系统主管 领导指派的，他们忠诚可靠，能胜任此项工作;他们应该签署工作情

51、况记录以证 明安全工作已得到保障.以下各项是与安全有关的活动：（1）访问控制使用证件的发放与回收;（2）信息处理系统使用的媒介发放与回收；（3）处理保密信息；（4）硬件和软件的维护；（5）系统软件的设计、实现和修改；（6）重要程序和数据的删除和销毁等；2任期有限原则 为遵循任期有限原则,工作人员应不定期地循环任职 ,强制实行休假制度,并 规定对工作人员进行轮流培训,以使任期有限制度切实可行.3职责分离原则 在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有 关的事情,除非系统主管领导批准。出于对安全的考虑，下面每组内的两项信息 处理工作应当分开。（1）计算机操作与计算机编程；（

52、2）机密资料的接收和传送；（3）安全管理和系统管理；（4）应用程序和系统程序的编制；（5）访问证件的管理与其它工作；（6）计算机操作与信息处理系统使用媒介的保管等。 此外人员安全管理还包括定期或不定期安全技术培训、安全意识培训等。 信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制订 相应的管理制度或采用相应的规范。具体工作是:（1）根据工作的重要程度,确定该系统的安全等级 。（2）根据确定的安全等级,确定安全管理的范围.（3）制订相应的机房出入管理制度,对于安全等级要求较高的系统，要实行 分区控制,限制工作人员出入与己无关的区域。出入管理可采用证件识别或安装 自动识别登记系统，

53、采用磁卡、身份卡等手段,对人员进行识别、登记管理.（4）制订严格的操作规程,操作规程要根据职责分离和多人负责的原则，各负 其责，不能超越自己的管辖范围。（5）制订完备的系统维护制度，对系统进行维护时,应采取数据保护措施，如 数据备份等.维护时要首先经主管部门批准，并有安全管理人员在场，故障的原 因、维护内容和维护前后的情况要详细记录。（6）制订应急措施，要制订系统在紧急情况下，如何尽快恢复的应急措施， 使损失减至最小。建立人员雇用和解聘制度，对工作调动和离职人员要及时调整 相应的授权。4 预期工期本项目主要包括以下实施阶段：项目合同签订；工程采购与工程设计；设施准备及硬件安装、软件调测；网络联调、总体测试；系统验收。按照工程施工步骤和实际条件，预计本工程进度如下项目预计工期1月2月3月项目合同签订工程采购与设计设施准备及硬件安装、软件调测网络联调、总体测试系统验收