中国建设银行一级分行互联网接入平台建设项目需求分析报告.pdf

前言 .......................................................................................................................................................5 1.1 1.2 1.3 文档目的...........................................................................................................................................5 项目背景...........................................................................................................................................5 名词定义.........................................................................................................2 项目概述 ...............................................................................................................................................7 2.1 2.2 2.3 2.4 项目目标...........................................................................................................................................7 项目范围...........................................................................................................................................7 项目规划...........................................................................................................................................8 技术架构...........................................................................................................................................8 3 架构需求分析 .....................................................................................................................................10 3.1 3.2 总体架构需求.................................................................................................................................10 安全区域需求.................................................................................................................................12 3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 4 边界区需求 ...........................................................................................................................12 外层防火墙区需求 ...............................................................................................................13 DMZ区需求 ...........................................................................................................................13 内层防火墙区需求 ...............................................................................................................14 内网区需求 ...........................................................................................................................15 子系统需求分析 .................................................................................................................................16 4.1 防火墙需求分析.............................................................................................................................16 4.1.1 4.1.2 4.1.3 4.1.4 4.2 防火墙管理功能需求分析 ...................................................................................................16 防火墙安全控制,监控功能需求分析 ...............................................................................19 防火墙自身安全控制功能需求分析 ...................................................................................21 防火墙VPN功能需求分析....................................................................................................22 IDS需求分析 ..................................................................................................................................23 IDS管理功能需求分析 .........................................................................................................23 IDS攻击事件检测功能需求分析 .........................................................................................25 IDS自身安全功能需求 .........................................................................................................27 4.2.1 4.2.2 4.2.3 4.3 防病毒网关需求分析.....................................................................................................................28 4.3.1 防病毒网关工作模式需求 ...................................................................................................28 第 III 页 共 35 页 中国建设银行一级分行互联网接入平台建设项目需求分析报告 4.3.2 4.3.3 4.3.4 4.3.5 4.4 防病毒网关日志审计需求 ...................................................................................................29 防病毒网关支持协议需求 ...................................................................................................29 防病毒网关更新管理需求 ...................................................................................................30 防病毒网关其它功能需求 ...................................................................................................30 漏洞扫描系统需求分析.................................................................................................................30 4.4.1 4.4.2 4.4.3 4.4.4 4.4.5 4.4.6 4.4.7 4.5 漏洞扫描系统基本需求 ................................................................................