1、“.....解决问题。通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。套完整的安全管理体系应能覆盖包括金桥网国际出口国内网间互联骨干节点级节点，以及即将建设的二级节点在内的所有节点设备链路和业务服务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级，针对不同的安全等级，实施相应的安全策略。金桥网安全总体需求根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关的安全产品，相应的安全政策，实施包括预防检测反映在内的全过程。安全政策包括安全管理制度的制定和安全策略的实施。根据管理原则，管理对象，卖方应协助买方修改制定切实可行的安全管理制度或规范，同时结合安全策略的实施......”。

2、“.....网络安全针对网络设备和链路的保护。由于金桥网网络结构的复杂性，不可能对全网做到集中式的安全管理，可采取分布式，针对各地分公司节点的不同网段如网管网段办公网段用户接入网段或根据提供的不同业务类别，实施不同级别的安全管理措施。系统安全针对主机系统的安全，主要以和为主针对业务系统的安全，包括网管系统计费系统和网络应用服务器系统例如等。数据库系统安全目前金桥网上数据库以为主，数据库的安全管理涉及到用户的权限管理，数据的访问控制，数据的安全与备份等。数据安全管理对象主要是网络应用服务器中向用户提供信息服务的各类信息，以及计划建设的数据中心等。卖方应能够提出建设数据中心的安全解决方案建议。防病毒构造全网统的防病毒体系。主要面向第章安全体系的认识安全威胁自信息系统开始运行以来就存在信息系统安全问题，通过网络远程访问而构成的安全威胁成为日益受到严重关注的问题。根据美国的调查......”。

3、“.....由于企业网络内运行的主要是多种网络协议，而这些网络协议并非专为安全通讯而设计。所以，企业网络可能存在的安全威胁来自以下方面操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如服务器，服务器及桌面。防火墙的安全性。防火墙产品自身是否安全，是否设臵，需要经过检验。来自内部网用户的安全威胁。缺乏有效的手段监视评估网络系统的安全性。采用的协议族软件，本身缺乏安全性。未能对来自的电子邮件夹带的病毒及浏览可能存在的控件进行有效控制。应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设臵，很容易造成损失。平台安全的需求网络的基本安全需求满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有力的安全保障，是建设企业网络系统安全的重要原则。网络内部部署了众多的网络设备服务器，保护这些设备的正常运行......”。

4、“.....是网络的基本安全需求。对于各科各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段，是本项目需要解决的问题。业务系统的安全需求与普通网络应用不同的是，业务系统是应用的核心。对于业务系统应该具有最高的网络安全措施。企业网络应保障访问控调，确保业务系统不被非法访问。数据安全，保证数据库软硬件系统的整体安全性和可靠性。入侵检测，对于试图破坏业务系统的恶意行为能够及时发现记录和跟踪，提供非法攻击的犯罪证据。来自网络内部其他系统的破坏阻止在到达攻击目标之前。检查安全漏洞。通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。攻击监控。通过对特定网段服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动如断开网络连接记录攻击过程跟踪攻击源等。加密通讯。主动的加密通讯，可使攻击者不能了解修改敏感信息。认证......”。

5、“.....备份和恢复。良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。多层防御，攻击者在突破第道防线后，延缓或阻断其到达攻击目标。隐藏内部信息，使攻击者不能了解系统内的基本情况。设立安全监控中心，为信息系统提供安全体系管理监控，渠护及紧急情况服务。第二章用户网络现状分析金桥工程是我国‚九五‛信息化重点工程之。金桥信息网是个以数据通信为基础的计算机综合信息网，通过金桥工程的建设，建立跨行业跨部门的公用计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息服务。经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星帧中继接入信息服务电话电子商务等服务。年是金桥网建设大发展的年......”。

6、“.....还将建设计费与结算中心客服中心认证中心数据中心，使网络的规模业务与服务的水平都上到个新的台阶。随着用户数量的不断扩大，应用水平的不断提高，个不容忽视的问题网络安全越来越受到人们的关注，对网络安全体系的建立和全面解决方案的需求迫在眉睫。于是，吉通通信有限责任公司作为金桥工程的业主提出招标，为金桥网提供整套的安全解决方案。包括安全政策的制定体系结构的设计安全产品的选择和集成，以及长期的合作和技术支持服务。工程总体目标，或误操作造成的安全隐患。服务平台的安全需求服务平台分为两个部分提供网络用户对的访问提供对网内服务的访问。网络内客户对的访问，有可能带来些类型的网络安全隐患。如通过电子邮件引入病毒危险的或应用等。因此，需要在网络内对上述情况提供集成的网络病毒检测消除等操作。对网内服务的访问......”。

7、“.....如等远程服务。因此，需要在网关处，设立严格的监控手段，确保合法用户登录到合法主机，执行合法应用程序。平台安全与平台性能和功能的关系通常，系统安全与性能和功能是对矛盾的关系。如果个系统不向外界提供任何服务断开，外界是不可能构成安全威胁的。但是，企业接入国际互连网络，提供网上业务和电子商务等服务，等于将个内部封闭的网络建成了个开放的网络环境，各种安全包括系统级的安全问题也随之产生。构建平台安全系统，方面由于要进行认证加密监听，分析记录等工作，由此影响网络效率，并且降低客户应用的灵活性另方面也增加了管理费用。但是，来自网络的安全威胁是实际存在的，特别是在网络上运行关键业务时，网络安全是首先要解决的问题。选择适当的技术和产品，制订灵活的网络安全策略，在保证网络安全的情况下，提供灵活的网络服务通道。采用适当的安全体系设计和管理计划......”。

8、“.....平台安全的管理因素平台安全可以采用多种技术来增强和执行。但是，很多安全威胁来源于管理上的松懈及对安全威胁的认识。安全威胁主要利用以下途径系统实现存在的漏洞。系统安全体系的缺陷。使用人员的安全意识薄弱。管理制度的薄弱。良好的平台管理有助于增强系统的安全性及时发现系统安全的漏洞。审查系统安全体系。加强对使用人员的安全知识教育。建立完善的系统管理制度。全方位的安全体系与其它安全体系如保安系统类似，应用系统的安全体系应包含访问控制。通过对特定网段服务建立的访问控制体系，将绝大多数攻击问控制表。电子邮件系统安全电子邮件系统也是网络与外部必须开放的服务系统。由于电子邮件系统的复杂性，其被发现的安全漏洞非常多，并且危害很大。加强电子邮件系统的安全性，通常有如下办法设臵台位于停火区的电子邮件服务器作为内外电子邮件通讯的中转站或利用防火墙的电子邮件中转功能......”。

9、“.....同样为该服务器安装实施监控系统。该邮件服务器作为专门的应用服务器，不运行任何其它业务切断与内部网的通讯。升级到最新的安全版本。操作系统安全市场上几乎所有的操作系统均已发现有安全漏洞，并且越流行的操作系统发现的问题越多。对操作系统的安全，除了不断地增加安全补丁外，还需要检查系统设臵敏感数据的存放方式，访问控制，口令选择更新。基于系统的安全监控系统。应用系统安全应用系统建立在应用平台之上，应用系统可利用应用平台提供的安全服务，增强应用系统的安全。应用系统安全要求通讯双方的主体确认。通讯过程的保密完整性。交易过程的不可抵赖性。应用系统通常有两种应用模式及点到点通讯。上流行的均使用及完成认证和加密通讯。认证和通讯原理证书实际上是通讯主体的身份标识，通讯双方通过证书互相认证，并利用证书中的信息完成电子签名和加密协商。证书由的建议目录认证框架定义，采用描述，传输过程中先做编码，然后编码......”。