药监局网络安全方案（一期工程）1.背景介绍1.1.项目总述目前，国家药品监督管理局和各省局（共47个）已建成或正在建设自己的局域网络，并将通过专网平台实现互联互通，形成一个与Internet物理隔离的内部网络环境。各单位办公自动化的应用参差不齐，应用系统及其平台各自有别。应用局限于内部办公，各单位之间的公务交换。药监局网络安全一期项目建设目标是利用专用网络平台建立总局和各省局的连接平台，实现电子公文“快速、准确、全面、可靠、安全”的收集、传输、汇总、分析功能。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1.2.网络环境总述药监局一期网络安全系统是非涉密的内部业务工作处理网络，传输、处理、查询工作中非涉密的信息。该网由与政府有行文关系的各省近47个单位组成。在给地方局域网出入口安装防火墙，关键部位需要双机热备。这些防火墙需要集中在总局数据中心进行管理和审计。1.3.信息安全方案的组成1.3.1.信息安全产品的选型原则药监局一期网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的公文信息在网络传输过程中不可泄露，如果数据被黑客修改或者删除，那么就会严重的影响政府的工作。所以，药监局一期网络安全系统安全产品的选型事关重大，要提到国家战略的高度来衡量，否则一旦被黑客或者敌国攻入，其代价将是不能想象的。药监局一期网络安全系统网络安全系统方案必须遵循如下原则：全局性原则：安全威胁来自最薄弱的环节，必须从全局出发规划安全系统。药监局一期网络安全系统安全体系，遵循中心统一规划，各省局分别实施的原则。综合性原则：网络安全不单靠技术措施，必须结合管理，当前我国发生的网络安全问题中，管理问题占相当大的比例，在各地方建立网络安全设施体系的同时必须建立相应的制度和管理体系。均衡性原则：安全措施的实施必须以根据安全级别和经费限度统一考虑。网络中相同安全级别的保密强度要一致。节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。集中性原则：所有的防火墙产品要求在数据中心可以进行集中管理，这样才能保证在数据中心的服务器上可以掌握全局。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---角色化原则：防火墙产品在管理上面不仅在数据中心可以完全控制外，在地方还需要分配适当的角色使地方可以在自己的权利下修改和查看防火墙策略和审计。可靠性原则：由于药监局一期网络安全系统传输的数据都是比较重要的公务数据，因此防火墙产品需要四证齐全，即公安部三所认证、国信安办认证、军队认证和国家保密局认证。同时防火墙产品还需要支持双机热备功能。可扩充性原则：由于药监局一期网络安全系统建成以后还要二期和三期工程，因此方案中必须考虑到可扩充性，以免造成浪费。目前，很多公开的新闻表明美国国家安全局（NSA）有可能在许多美国大软件公司的产品中安装“后门”，其中包括一些应用广泛的操作系统。为此德国军方前些时候甚至规定在所有牵涉到机密的计算机里，不得使用美国的操作系统。作为信息安全的保障，我们在安全产品选型时强烈建议使用国内自主开发的优秀的网络安全产品，将安全风险降至最低。在为各安全产品选型时，我们立足国内，同时保证所选产品的先进性及可靠性，并要求通过国家各主要安全测评认证。1.3.2.网络安全现状Internet正在越来越多地融入到社会的各个方面。一方面，随着网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，随着Internet和以电子商务为代表的网络应用的日益发展，Internet越来越深地渗透到各行各业的关键要害领域。Internet的安全包括其上的信息数据安全，日益成为与政府、军队、企业、个人的利益休戚相关的“大事情”。尤其对于政府和军队而言，如果网络安全问题不能得到妥善的解决，将会对国家安全带来严重的威胁。2000年二月，在三天的时间里，黑客使美国数家顶级互联网站－Yahoo!、Amazon、eBay、CNN陷入瘫痪，造成了十几亿美元的损失，令美国上下如临大敌。黑客使用了DDoS（分布式拒...