网络安全合规要求

技 术 要 求

莱钢永锋钢铁有限公司网络安全建设方案，由防火墙、入侵检测、网管软件（含上网行为管理）和网络版杀毒软件等系统组成。目前，公司网络划分为11个网段，其中财务所处的VLAN在防火墙上进行隔离，其他网段可以相互访问.交换机均为神州数码科技的产品,局域网通过VPN与莱钢集团连接(10台服务器，500客户端)。

技术要求：

一、防火墙和入侵检测系统。

本系统的防火墙和入侵检测系统，选用天融信公司的NGFW4000和TOPSENTRY2000系统。主要功能：1、地址转换。2、支持众多的网络通讯协议。3、加密支持。4、支持众多的身份验证。5、安全服务器保护。6、路由功能。7、多层次分布式带宽管理。8、支持其他产品的联动。9、支持ipsecVPN和SSLVPN等基础的功能。

二、添加两款NETCORE7324NSW2＋4交换机。

主要功能是自动学习mac地址，对网内pc机的mac和ip进行绑定，防止arp病毒和arp变种病毒的攻击。

三、网管软件（含上网行为管理）。

拟选两种方案：一、选用游龙的内网管理软件。二、选用网强和ipsms产品相结合。

主要实现的功能：1、实现全网的交换机监视。2、局域网链路的监视。3、全网拓扑图结构的监视。4、对服务器系统的监视。5、对实时流量的监控。6、详细网络运行情况报表的自动发布。7、桌面的管理（含补丁、资产、报警、进程、远程维护、外设、桌面设置、接入安全、互联网访问日志和外设访问日志）。8、上网行为管理（针对pc上网的权限、流量等及其相关功能的管理）。

四、网络版杀毒软件。

选用方案为两种：赛门铁克和卡巴斯基。

实现的功能：1、自带软件防火墙。2、 自动清除间谍软件和广告软件以及病毒、蠕虫和特洛伊木马。3、 集中安装、配置和管理。4、

VPN连接符合公司安全策略。5、 修复病毒和间谍软件所作的更改。6、 允许管理员定制阻止间谍软件、广告软件的策略。7、 允许管理员对网络进行审核。 五、硬件设备部分。

《网络安全与防护》课程结课考核内容包括几个方面内容，根据教师指定选题范围，完成课题分析，根据题目确定的核心知识点整理形成一篇格式清晰的课程论文，具体评分标准如下：

一、课题分析从研究的背景，目的，意义等方面简述选题原因。 （15 分）

二、课题内容：

1、课题的重点研究对象。（15 分）

2、课题涉及的软硬件设备与算法。（15 分）

3、课题的研究思路与方法。 （15 分）

三、课题的要点：

1、论文结构清晰，重点突出，语言流畅； （15 分）

2、论文对关键的知识点能作出详尽描述。（15 分）

3、引用参考文献合理。 （5 分）

4、论文格式正确,论文应包括 ：摘要、关键词 、正文、总结 、参考文献。 （5

分）

四、成绩构成：平时成绩 30%+结课论文综合考核成绩 70%

装订顺序：封面-- --目录-- --正文

纸张型号：A4纸、 210×297毫米页边距：上1.0cm，下2cm，左侧2.5cm，右侧2cm

封面：作业名称，居中，黑体，小一号，加粗

系别、班级、学号、姓名：黑体，四号，居中

目录要求：

目录要自动生成，以便检索

标题：二字间空一个汉字符位，黑体16磅加粗居中，单倍行距段前24磅，段后18磅。

章标题： 宋体14磅，单倍行距，段前6磅，段后0磅，两端对齐，页码右对齐

一级节标题宋体12磅，单倍行距，段前6磅，段后0磅，两端对齐，页码右对齐，左缩进一个汉字符位。 二级节标题宋体10.5磅，单倍行距，段前6磅，段后0磅，两端对齐，页码右对齐，左缩进2个汉字符位。

正文要求：

章标题：黑体16磅加粗居中，单倍行距，段前24磅，段后18磅，章序号与章名间空一个汉字符位。

一级节标题：黑体14磅顶左，单倍行距，段前24磅，段后6磅，序号与题名间空一个汉字符位。

段落文字：宋体12磅（英文用Times New Roman字体，12磅），两端对齐书写，段落首行左缩进2个汉字符。行距20磅，段前0磅，段后0磅。

1． 论述题：

有一新办大型医院,其网络系统需求情况如下：

a) 医院新购上千台电脑，每台电脑都上互联网。

b) 各部门有自己的服务器，不同部门的相互访问要求有限制，且要求服务器响应不能中断。

c) 医院的病人信息要进行数据保护不能丢失，同时要限制将员工将病人信息拷出或MAIL泄露。

d) 医院有若干跨区域的分院，各分院网络通过互联网与总院相联。

e) 医院有自己的web网站与外部互联网连接，可网上挂号。

f) 可满足出差员工远程互联网访问内网数据，进行远程医疗。

g) 对员工上网带宽、行为进行审计和监控，限制员工工作时间聊天、打游戏，看电影。

试问应如何构建其网络信息安全系统。

2. 根据自己的情况,就某个安全技术方面进行研讨.

要求:

1、二选一，无基本格式，十页左右；

2、7月份以前交, 电子档和打印各一份；

电子档发到邮箱： yyl8848@

网络安全法规了解银行业中的网络安全法规和合规要求

网络安全法规是指对互联网及其相关技术、网络数据的安全进行约束和规范的法律规定。在当今数字化的时代，网络安全对于各个行业来说都至关重要，特别是对于银行业这样直接涉及金融交易、客户隐私和资金安全的行业而言。本文将探讨银行业中的网络安全法规和合规要求。

一、网络安全法对银行业的影响

网络安全法于2017年6月1日正式实施，对银行业产生了深远的影响。首先，网络安全法明确了网络运营者的责任和义务，要求银行业必须采取合理的安全防范措施，确保客户信息、交易数据等重要资料的安全。其次，网络安全法要求银行业建立健全的网络安全管理制度，包括网络安全责任制、网络安全培训等，以提高银行对网络安全的管理能力和风险防控水平。此外，网络安全法加强了对违法行为的惩处，对于违反网络安全法规定的行为将受到法律追究，对银行业而言，这意味着必须更加重视和加强对网络安全的保护。

二、银行业网络安全法规要求

1. 客户信息保护

对于银行来说，客户隐私和信息安全是首要关注的问题。网络安全法要求银行保护客户的个人信息不被泄露、篡改或滥用。银行需要加强对客户数据的保护措施，包括采用加密技术、访问控制和安全审计等手段，确保客户的个人隐私不受侵犯。

2. 金融交易安全

银行业作为金融机构，其核心业务之一就是金融交易。网络安全法规定，银行必须确保金融交易的安全性和可靠性，采取措施防范非法侵入、数据篡改、交易欺诈等风险。银行需要建立完善的安全认证和交易监测系统，及时发现和应对可能存在的安全威胁，避免金融交易风险的发生。

3. 风险评估和漏洞修补

网络安全法要求银行建立网络安全风险评估体系，定期进行风险评估，发现和修补网络安全漏洞。银行需要制定相应的风险管理和应急处置计划，提高对网络攻击和数据泄露等安全事件的应对能力，确保网络安全的连续性和可靠性。

4. 第三方合作安全

银行业存在与其他金融机构、支付机构等第三方进行合作的情况。网络安全法规定，银行在与第三方合作时必须要求其采取相应的网络安全措施，确保合作过程中的数据和信息安全。银行需要与第三方建立合作协议，明确双方的责任和义务，加强对合作方的监督和管理。