内网安全需求解决方案1doc.docx

内网安全需求解决方案1doc.docx

《内网安全需求解决方案1doc.docx》由会员分享，可在线阅读，更多相关《内网安全需求解决方案1doc.docx（20页珍藏版）》请在冰豆网上搜索。

内网安全需求解决方案1doc

内网安全需求解决方案1

XX单位

内网安全管理解决方案

北京北信源软件股份有限公司

20XX年XX月

目录

（2）

一、系统需求分析（4）

1.1当前网络环境（4）

1.2网络管理中面临的问题（4）

1.2.1非法接入问题（4）

1.2.2终端安全管理问题（5）

1.2.3IP地址管理问题（5）

1.2.4移动存储设备管理及安全审计管理问题（5）

1.2.5非法外联问题（6）

1.2.6终端补丁管理和软件分发问题（6）

1.2.7资产管理问题（6）

1.2.8缺乏统一的远程帮助平台问题（6）

二、内网安全解决方案（8）

2.1系统部署和管理构架（8）

2.2系统部署时的硬件配置（8）

2.3终端节点加固（9）

2.3.1补丁自动分发和管理（9）

2.3.2网管可统一配置的主机防火墙（网管控制包过滤）（13）

2.3.3弱口令监控（15）

2.3.4用户权限变化监控（15）

2.3.5关键进程加固（15）

2.3.6注册表加固（16）

2.4终端全面管理（17）

2.4.1IP地址管理（17）

2.4.2IP、MAC地址绑定（18）

2.4.3禁止修改网关、禁用冗余网卡（18）

2.4.4资产管理（19）

2.4.5终端桌面管理（20）

2.4.5.1流量管理和控制（20）

2.4.5.2软件及进程监控（21）

2.4.5.3硬件及端口控制（23）

2.4.5.4点对点审计和维护（24）

2.4.5.5上网访问控制（25）

2.4.5.6垃圾文件清理（26）

2.4.5.7其他管理（26）

2.4.5.8终端消息通知（27）

2.4.6终端安全管理（27）

2.4.6.1桌面密码权限管理（27）

2.4.6.2终端统一防火墙和杀毒软件管理（27）

2.4.6.3注册表监控/保护（28）

2.4.6.4终端连线/离线策略管理（29）

2.4.7网络主机运维监控（29）

2.4.8非法外联行为监控（30）

2.4.9普通文件分发（30）

2.5网络接入控制管理（31）

2.5.1VRV设备接入控制概述（31）

2.5.2设备接入控制实现模式（31）

2.5.2.1基于802.1x协议的交换机端口接入认证（31）

2.5.2.2基于设备接入网关的互联网接入认证（33）

2.5.2.3基于设备接入网关的业务服务器接入认证（34）

2.5.2.4基于VPN的访问控制（35）

2.5.3身份认证系统与EDPAgent双重认证（36）

2.5.3.1双重认证功能描述（36）

2.5.3.2双重认证功能实现方法（37）

2.6移动存储管理及安全监控强审计管理（38）

2.6.1移动存储管理（38）

2.6.2文件保护和访问审计（39）

2.6.3文件输出审计（40）

2.6.4注册表审计（41）

2.6.5上网访问行为审计（41）

2.6.6聊天行为审计（42）

2.6.7其他行为审计（43）

2.7档案、报警和日志管理（43）

2.7.1档案管理（43）

2.7.2日志管理（46）

2.8实名化管理（46）

2.9远程呼叫帮助平台（47）

2.10远程数据包和流量分析工具（48）

三、预计可达到的成效（50）

一、系统需求分析

1.1当前网络环境

（标红部分按具体实际情况写）

XX单位…（简单介绍XX单位）。

随着单位信息化建设的不断加强，XX单位的终端计算机数量还在不断增加，网络中的应用日益复杂。

XX单位的网络保障着各种日常工作的正常运行，保证其安全、正常的运行十分重要。

目前XX单位为了维护网络内部的安全及提高系统的管理控制，需要对单位内部XX台终端统一部署配置网络，并实施安装统一的网络安全产品进行管理。

其网络是物理隔离网络，允许连接到INTERNET广域网，许多终端并没有完全通过IT设备连接入网，虽然使用了多种安全监控手段，但是在当前的使用中还会存在很多的问题，网络安全员和网络管理人员疲于应付各种安全和日常维护事件，网络也经常收到各种安全事件的威胁，其网络可能面临着如下的桌面节点安全和管理问题。

1.2网络管理中面临的问题

XX单位已经建立了比较完善的网络管理行政制度，但是以往在网络管理工作因为缺少相对应的技术手段，网络管理制度无法得以落实，致使管理员的日常维护工作繁琐，同时还有信息泄密的风险。

一个成熟的网络安全管理理念应该全方面的主动防御，而不是事后责任追查。

网管人员在多年的管理中总结出部分有待解决的需求：

1.2.1非法接入问题

在XX单位单位内部可能会出现外来笔记本接入的问题，可能会造成单位内部的涉密文件被窃取，引入病毒等严重后果。

需要禁止非法PC机接入内网及和内部主机相互连接，防止重要资料的泄漏，防止内网用户通过拨号等外联方式连接互联网。

需要对外来终端设备进行详细的安全认证及身份认证。

1.2.2终端安全管理问题

计算机病毒是目前对网络及计算机安全最大的威胁，目前XX单位内部虽然已经统一配置安装了XX杀毒软件，能够对病毒进行一定效果的防范，但是仍存在终端升级不及时，版本不统一，管理不规则等问题。

目前XX单位的终端的密码经常被改动，其安全性（包括密码长度、弱口令等方面）得不到有效的保障，而且终端的注册表也经常被改动，不能够对其进行及时有效的发现与控制，这些都对内网的安全造成了威胁。

XX单位的许多终端的IE的安全性令人担忧，而且有些终端已经安装了不安全的插件和恶意软件，这是一个急需解决的问题。

XX单位的内部网络经常会出现流量过大的问题，造成网络的不畅甚至拥塞，急需对网络流量进行监控。

而且XX单位员工上网行为往往不规范对终端的上网访问行为进行审计，对其违规操作进行阻断。

办公环境的计算机不允许安装及使用与办公无关的软件，当发现有非法使用违规软件是应该立即禁止。

需要对软件的安装过程及软件执行所启动的进程进行控制。

对于其他不安全的进程以及服务也需要加以监控。

1.2.3IP地址管理问题

以往对网络内IP地址分配和管理都需要人工来进行操作，并且在IP、MAC绑定上需要网管型交换机来完成，前期网络管理员的工作量太大，在有新的设备入网时网络管理员需要再次对交换机进行操作，如果操作不当可能造成一个资源子网不能正常工作，影响业务系统正常高效工作；当没有进行IP、MAC绑定时会出现私自盗用他人IP地址的行为，造成合法的IP使用人不能正常入网工作，IP盗用成功后，如果有违规的网络行为时也不便于进行事件责任定位。

1.2.4移动存储设备管理及安全审计管理问题

外来移动存储设备随意接入网络内终端同样可能会造成单位内部的涉密文件被窃取，引入病毒等严重后果，对于具有防火墙、网关等硬件防范的网络，移动存储介质在网络内部造成病毒感染是病毒在内网传播的主要方式。

如何防止外来移动存储介质随意接入网内终端，如何保护终端的涉密信息，对涉密信

能干职员广告编写程序与内容策划书-活动方案

第一篇：

能干职员广告编写程序与内容策划书

我是做房地产行业的，由于全球金融危机的到来，房地产行业现在面临着前所未有的挑战。

稍有不慎，一家房地产公司就会倒闭，引来一系列连锁反应。

所以我在工作的时候也是比以前更加的小心和负责了，如果公司倒闭了，我自己也就失业了。

“城门失火，殃及池鱼”，我不想这样的事情发生在我身上。

工作了这么多年了，也工作出来了经验了，知道何处放弃，何处保留。

最近老总要我写房地产广告策划书编写程序与内容，我在斟酌了好几天后，终于把这一工作完成了，当然高兴了。

下面就是我写的房地产广告策划书编写程序与内容：

房地产广告策划书编写程序与内容

第一节广告策划作业流程

所谓广告策划的作业流程，就是在广告策划的具体作业中，通过操作性强、高效率、专业化的方法步骤，有目的、有计划地使广告目标、广告策略、广告预算、广告实施计划及广告效果监测等逐渐明晰和完善，最终形成可供操作的策划方案的过程。

按项目推进的顺序，广告策划的流程大致可分为客户信息阶段、作业准备阶段、策划作业阶段、广告表现作业阶段和执行作业阶段等五个步骤。

一、户信息阶段

在与客户接触后，与客户充分沟通，详尽了解和研究客户信息，是本阶段的主要任务：

二、作业准备阶段

在本阶段，项目负责人开始行使推进项目的职责，根据说明会备忘确定之原则，制订可行性的项目推动计划和策划前作业准备：

三、策划作业阶段

在本阶段，由项目ae填写策划制作单，由客户总监、创意总监联合召集项目组成员、

策划专员举行策划策略会议，根据与客户沟通和市场调查所接收到的信息，就项目的广告推进进行策略性的探讨研究。

四、广告表现作业阶段

广告表现作业阶段是广告流程的核心阶段之一，也是广告专业人员最核心的价值创造过程。

本阶段中，主要通过动脑会议、创意表现作业、创意说明会、客户创意提案、创意修正和设计完稿等环节，达到包括cf脚本、报纸、海报、pop、促销品等一系列广告品的完成。

五、执行作业阶段

广告的执行作业是指广告公司在完成广告的创意表现后，根据创意表现效果，进行制作、发布的过程。

第二节广告策划书的主要内容

广告策划在遵循一般程序与步骤的基础上，要对广告活动的内容进行全面策划。

它包括广告目标、广告对象、广告主题、广告创意、广告表现策略、广告预算、广告媒介运用、广告实施策略及效果检验等，只有对这些问题进行事先周密的具体的策划，才能保证广告活动有条不紊地顺利实施。

一、广告环境分析

二、广告目标确定

三、广告对象确定

四、广告传播区域确定

五、确定广告主题

六、确定广告创意

七、广告媒介选择

八、广告费预算

九、决定广告实施策略

十、广告效果评估

第三节广告策划书编写技巧

广告策划者对广告内容的思考，是由最初的构想到逐步完善，由观念性的思想变成策划文字，并形成广告策划书。

广告策划书好比建筑师的建筑设计图，它既是建筑师对未来建筑物的构想，又是施工人员赖以实施的蓝本。

策划工作是一项复杂的系统工程，策划书作为策划方案的物质载体，在编制过程中必须注意它的合理性及其技巧。

一、广告策划书的类别

（一）按广告策划的内容分

这类广告策划有广告调研策划、广告目标策划、广告战略策划、广告创意表现策划、广告媒介策划、广告预算策划、广告实施策略策划、广告效果反馈策划等。

（二）按商品类别分

商品的品种繁多，规格复杂，但一般都可以把商品划分为工业品、消费品两大类。

以消费品为例，其中可以有食品广告策划、饮料广告策划、化妆品广告策划、药品广告策划。

由于各种商品的性质与定位不同，在广告策划中的创意表现与策略也不相同。

（三）按广告活动的领域分

广告策划应用面很广，它可以深入到与广告活动有关的一切领域，与企业整体营销活动相配合。

在这方面有：

产品策划、竞争策划、促销策划、直销策划、公共关系策划、庆典活动策划、新闻传播策划、公司创立策划、连锁店策划、募集活动策划、游乐园策划、文艺演出策划、体育赛事策划等。

（四）按时间长短分

这类广告策划可分为短期广告策划和长期广告策划。

短期广告策划可以是一个单项活动，或在一年之内的某一阶段性广告。

长期广告策划也称广告战略策划，一般在一年以上。

（五）按地区范围分

这类广告策划可分为地区性广告策划、全国性广告策划及国际性广告策划。

由于地域的不同，也就带来了人们的风俗习惯、价值观念、收入水平等多种复杂因素的不同，因此这类广告策划的策略也必然有所区别。

二、广告策划书的编制原则

（一）逻辑思维原则

广告策划的目的在于解决企业营销中的问题，它必须按照逻辑性思维的顺序，即提出问题——分析问题——解决问题的构思来编制策划书，给人一种循序渐进、眉目清楚的感觉。

首先是设定情况，提出问题。

按一