. . 某单位内网安全管理系统建设方案 目 录 一、概述 5 二、系统需求分析 6 2.1 当前网络环境 6 2.1.1 网络拓扑图 6 2.1.2 网络安全建设目标 6 2.2 网络管理中可能面临的问题 7 2.2.1 非法接入的控制 7 2.2.2 移动存储设备管理 7 2.2.3 病毒问题 8 2.2.4 IP 地址管理 8 2.2.5 软件使用管理 8 2.2.6 终端补丁管理和软件分发 8 2.2.7 资产管理 9 2.2.8 计算机流量的管理和必要的控制 9 2.2.9 缺乏统一的远程帮助平台 9 三、内网安全管理管理解决方案 10 3.1 系统部署和管理构架 10 3.2 移动存储及安全监控强审计管理问题 11 . . 3.2.1 未经过认证的移动设备带入、带出内网 11 3.3 节点访问控制和端口加固:网管可统一配置的主机防火墙 12 3.4 病毒防范管理 14 3.5 实名化管理 14 3.6 安全补丁的管理和发布 15 3.6.1 整体描述 15 3.6.2 补丁的自动分发 16 3.6.3 补丁下载带宽说明 17 3.6.4 补丁管理的特点 17 3.7 资产管