CADT 上海安达通安全解决方案案例 案例五某集团公司信息系统网络安全方案 项目简介 某集团公司是国家520家重点企业之一,是政府授权经营的国有资产投资主 体;目前拥有数十家子公司,总资产已达数十亿,在中国包装行业享有盛誉 集团公司总部设于上海,并已分别在美国、香港、北京、深圳、湖南、吉林等地 成立了分公司或子公司。 经过对信息系统进行仔细的分析,我们认为该集团当前面临的首要问题和最 大隐患是:边界安全防御与链入传输的加密性。 按照目前国际IsO7498-2企业信息系统安全设计标准,结合该集团公司的实 际需求,通过对必要性和可行性、实施效果、成本和风险、网络方案和管理等进 行了充分的调研和论证,提出了《X集团信息系统网络安全方案》。 根据项目计划,在集团公司总部、科技公司、光电公司、圣象公司和在江苏 的科技股份公司江苏分部进行试点,并按实际使用情况逐步在集团内推广应用。 各点的接入 Internet方式和各点局域网的规模如下表: 名称 接入方式有无公有IP带宽局域网PC台数 上海集团公司总部 FTTB +ADSL 256K40台 科技公司 FTTB 80台 光电公司 FTTB 无无无 256K50台 圣象公司 20台 江苏科技股份有限公司 FTTB 10M150台 除了各点网络都接入 Internet以外,上海集团公司总部和江苏子公司之间还 有一条256K的DDN专线。分别作为上海和江苏两地的中心,该两点网络中都 存储有大量的重要的数据,提供两地的下级单位来访问并存取数据,两地数据通 过DDN专线来进行同步,并将两地的网络高速、可靠地相连。 整体的网络拓扑图如下: yw. adtsec com Te021-64325693:64325694上海安达通安全解决方案案例 www.adtsec.com 35 Tel：021-64325693；64325694 案例五 某集团公司信息系统网络安全方案 一. 项目简介 某集团公司是国家 520 家重点企业之一，是政府授权经营的国有资产投资主 体；目前拥有数十家子公司，总资产已达数十亿，在中国包装行业享有盛誉。 集团公司总部设于上海，并已分别在美国、香港、北京、深圳、湖南、吉林等地 成立了分公司或子公司。 经过对信息系统进行仔细的分析，我们认为该集团当前面临的首要问题和最 大隐患是：边界安全防御与链入传输的加密性。 按照目前国际 ISO 7498-2 企业信息系统安全设计标准，结合该集团公司的实 际需求，通过对必要性和可行性、实施效果、成本和风险、网络方案和管理等进 行了充分的调研和论证，提出了《X 集团信息系统网络安全方案》。 根据项目计划，在集团公司总部、科技公司、光电公司、圣象公司和在江苏 的科技股份公司江苏分部进行试点，并按实际使用情况逐步在集团内推广应用。 各点的接入 Internet 方式和各点局域网的规模如下表： 名称 接入方式 有无公有 IP 带宽 局域网 PC 台数 上海集团公司总部 FTTB +ADSL 有 256K 40 台 科技公司 FTTB 无 2M 80 台 光电公司 FTTB 无 256K 50 台 圣象公司 FTTB 无 1M 20 台 江苏科技股份有限公司 FTTB 有 10M 150 台 除了各点网络都接入 Internet 以外，上海集团公司总部和江苏子公司之间还 有一条 256K 的 DDN 专线。分别作为上海和江苏两地的中心，该两点网络中都 存储有大量的重要的数据，提供两地的下级单位来访问并存取数据，两地数据通 过 DDN 专线来进行同步，并将两地的网络高速、可靠地相连。 整体的网络拓扑图如下：