龙岩医保局信息系统安全建设方案（草案）
摘要
本方案针对龙岩医保业务特点和整体网络结构，提供网络安全问题的整体解决方案。
方案共分四章，第一章分析了龙岩医保网络的安全需求，并提出了针对该网络安全体系模型；第二章分析了目前实现安全体系的成熟技术；第三章分析了目前市场上的主要产品及这些产品的集成；第四章阐述了如何使用以上产品建设龙岩医保网络信息系统的安全体系。
第一章 平台安全体系概述
龙岩医保局的网络整体结构是—个通过CHINAPAC或CHINADDN或PSTN等中国公共网络连接的多级网络，在网络每一级的节点上具有一个局域网，在网络上运行着医疗保险业务系统等不同的系统，由于应用系统的复杂化，网络安全体系及网络管理系统的建立和全面解决方案更是迫在眉睫，总体上龙岩医保局的网络安全及管理方案包括以下几个主要方面：
(1) 龙岩医保局业务系统网络安全需求。
(2) 网络中心集中监控的需求。
(3) Internet服务网络。
(5) 各个地级市系统之间的网络安全及监控。
(6) 各种应用的认证体系。
以上几个方面均有不同的安全需求，单一的防火墙远不能满足以上的复杂要求，每种应用会有不同的安全需求，要求建立不同的安全策略，但同时，象不同的应用运行在同一个网络上—样，网络安全也应该是—个统一全面的解决方案。本章将针对以上应用类型，给出适应该平台的层次化安全体系结构。
当我们建立好一个网络应用体系结构之后，为了保证应用系统的健康状态，对网络运行情况的管理和监控就显得非常重要，包括实时检测故障地点、实时监控网络带宽、网络中心集中监控等。
通过以下的分析，我们提供的解决方案力图从网络安全的威胁及管理入手，在网络的各个层次上提供全面的解决方案。
1.1 安全威胁
自信息系统开始运行以来就存在信息系统安全问题，通过网络远程访问而构成的安全威胁成为日益受到严重关注的问题。根据美国FBI的调查，美国每年因为网络安全造成的经济损失超过１70亿美元。
由于龙岩医保局网络内运行的有多种网络协议，而这些网络协议并非专为安全通讯而设计。所以，龙岩医保局网络可能存在的安全威胁来自以下方面：
(1) 操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。
(2) 防火墙的安全性。防火墙产品自身是否安全，是否设置错误，需要经过检验。
(3) 来自内部网用户的安全威胁。
(4) 缺乏有效的手段监视、评估网络系统的安全性。
(5) 采用的TCP/IP协议族软件，本身缺乏安全性。
(6) 未能对来自Internet的电子邮件夹带的病毒及Web浏览可能存在的Java/ActiveX控件进行有效控制。
(7) 应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设置错误，很容易造成损失。
1.2 平台安全的需求
龙岩医保局网络平台将支持龙岩医保局的多种应用系统，对于每种系统均在不同程度上要求充分考虑平台安全。
1.2.1 龙岩医保局网络的基本安全需求
满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有力的安全保障，是建设龙岩医保局网络系统安全的重要原则。
龙岩医保局网络内部部署了众多的网络设备、
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... 下一页 >>
