IDC信息安全管控系统方案说明DOC

IDC

管控系统介绍

IDC

管控系统

方案说明

北京亚鸿世纪科技发展有限公司

目录

1.

总体描述

.

.................................................. .................................................. .......4

IDC

管控系统总体目标

..... .................................................. ..........................4

系统总体原则

..................... .................................................. .......................4

1.1

1.2

1.2.1

系统遵循法律法规

........ .................................................. ..........................4

1.2.2

建设原则

....................... .................................................. .........................5

2.

系统介绍

.

.................................................. .................................................. .......6

技术原理

.

.............................. .................................................. .....................6

2.1

2.1.1

综述

......................... .................................................. ..............................6

2.1.2

串接专用探针

..................... .................................................. ....................7

2.1.3

网络安全审计服务器

.................. .................................................. ............8

2.1.4

IDC

端安全审计管理系统服务器

< /p>

.

............................ ...................................8

2.1.5

IDC

端不良信息分析模块

.... .................................................. ....................9

2.1.6

接入资源管理模块

........ .................................................. ..........................9

2.2

2.3

软件系统逻辑结构图

.

............................................. ....................................

1

0

系统功能

.

.................................................. .................................................

1

1

2.3.1

安全审计（访问日志管理）

.

.......................................... .........................

1

1

2.3.2

资源管理（基础数据管理）

.

.......................................... .........................

1

2

2

/

22

2.3.3

违法网站管理

..................... .................................................. ..................

1

6

2.3.4

信息安全管理

..................... .................................................. ..................

1

7

2.3.5

统计分析

....................... .................................................. .......................

1

9

2.3.6

系统管理

....................... .................................................. .......................

1

9

2.4

系统高稳定性、高可靠性的实现方式

.

...................................... ..................

2

2

3

/

22

1.

总体描述

1.1

IDC

管控系统总体目标

理、信息安全管理、违法网站管理等功能的信息安全管理系统，以满足监管机构的监

管 需求和

IDC

经营单位自身的信息安全管理需求。每个业务经营 单位建设一个统一的

ISMS

，并与运营商监管机构建设的安全 监管系统（

SMCS

）进行通信，实现监管机

< br>构的监管需求。

1.2

系统总体原则

1.2.1

系统遵循法律法规

（

1

）《中华人民共和国计算机信息系统安全保护条例》；

（

2

）《公安部关于对与国际联网 的计算机信息系统进行备案工作的通知》，公

通字〔

1996< /p>

〕

8

号；

（

3

）《中华人民共和国国家标准计算机信 息系统安全保护等级划分准则》（

GB

17859-1999

）；

（

4

）《关于信息安全等级保护工作的实施意见 》，公通字

[2004]66

号；

< /p>

（

5

）《互联网安全保护技术措施规定》 ，

2005

年中华人民共和国公安部第

82

号

令发布，

2006

年

3

月

1

< br>日施行）；

（

6

）《信息安全技术信息系统安全等级保护定级指南（报批稿）》；

（

7

）《信息安全技术信息系统安全等级保护基 本要求（报批稿）》；

4

/

22

< /p>

（

8

）《信息安全技术信息系统安全等级 保护实施指南（报批稿）》；

（

9< /p>

）《信息安全等级保护管理办法》，公通字

[2007]43

号。

（

10

）工信部标准《

IDC/ISP

信息安全管 理系统技术要求（送审稿）》

（

11

）工信部标准《

IDC/ISP

信息安 全管理系统接口规范（送审稿）》

1.2.2

建设原则

（

1

）规范性：严格遵循电信级技术规范和业务规范 的要求，由集团进行整体规

划与统一建设安排。

（

2

）开放性：系统遵循开放性架构，采用开放的接 口协议与开发平台，为用户

提供统一的、开放的功能调用；业务维护和发展不依赖于设备 厂商，能够保证业务的

持续升级和发展；

（

3

）安全性：系统按照电信级的应用进行设计，系统软硬 件架构充分考虑整个

系统运行的安全策略和机制；能够采用多种安全技术手段，为用户的 业务开展提供完

善的安全技术保障；

（

4

）成熟性：采用成熟稳定并具有电信级运营实例的硬件平台 和第三方软件。

5

/

22

2.

系统介绍

2.1

技术原理

2.1.1

综述

系统采用软硬件相结合的方式， 可以实现对互联网不良信息的实时监控。

本系统由分流设备、 网络安全审计服务器、

IDC

端安全审计管理系统服务器组

成。系统通过前端分流设备对网络数据的实时监测，把需审计的数据报文送至网络安