XXX 单位网络安全管理规范V1.020XX 年 XX 月 XX 日目录1目的........................................................................................................................12适用范围................................................................................................................13网络结构安全........................................................................................................13.1 结构设计......................................................................................................13.2 边界隔离......................................................................................................14网络管理安全........................................................................................................24.1 配置管理......................................................................................................24.2 审计管理......................................................................................................34.3 监控管理......................................................................................................35网络设备安全........................................................................................................45.1 安全管理......................................................................................................45.2 补丁管理......................................................................................................45.3 安全防护......................................................................................................55.4 废弃和重用..................................................................................................56附则........................................................................................................................51目的网络安全保护的目的是为保障 XXX 单位网络系统的安全稳定运行，抵御内部和外部各种形式的网络攻击或威胁。本文档规定了 XXX 单位网络安全要求和网络设备管理规范。2适用范围本文档适用于 XXX 单位信息系统网络建设和网络设备使用。3网络结构安全3.1结构设计在网络设计中须采用冗余设计，应考虑硬件故障、软件故障、链路故障等，保证业务平稳有效的运行。网络整体的拓扑结构需进行严格的规划、设计和管理。1）核心网络设备具有热备设备，满足业务高峰期需要。2）绘制与当前运行情况相符的网络拓扑结构图。3.2边界隔离内部逻辑区域之间的隔离内部网络不同业务网络之间必须实施安全措施，对网络区域进行保护，利用防火墙设备或者 VLAN 技术措施等将不同业务网络进行逻辑隔离，区域间互联的基本要求是“最小化原则”，即在满足业务和维护的需求的前提下，最大限度的减少的互联地址和端口数量。与第三方网络之间的隔离 1 / 751）网络之间互连点采取集中原则，并考虑安全冗余。2）单位内部计算机禁止直接连接到第三方网络，连接必须取得相关部门审批同意后方可实施。3）网络互连点及安全设备必须纳入到网管体系的监控。4）与第三方网络的连接中，在互连点上的路由器上应该进行 IP 地址转换，保护单位内部服务器真实的 IP 地址。5）互连点上必须实施安全措施，如安装防火墙、实施入侵检测等，在防火墙上实施策略控制，严格限制访问的地址和端口。与互联网之间的隔离1）禁止内网网络与互联网之间直接连接，在网络边界上部署防火墙，并配置访问控制策略。2）互联网业务系统出口统一集中在单位总出口，单位以下各部门禁止开放互联网业务出口。4网络管理安全网络安全管理的目标是保证网络信息安全，确保网络基础设施的可用性，加强跨越信息系统边界的网络安全管理。应全面、系统地考虑整个网络的安全...
