|
1、聯通系統集成有限公司廣東省分公司信息安全總體設計項目
主機系統包括2臺ibm x系列服務器作為數據庫服務器和ADTX 光線磁盤陣列組成windows2000 群集系統，運行SQL Server數據庫。采用五臺IBM eServer系列服務器中的X232型PC服務器分別做為OA、Email、視頻、DNS、備份和WWW等服務器。所有服務器通過存儲區域網與磁盤柜連接，實現數據的集中存儲與管理。網路系統采用cisco設備連接各級政府部門內部辦公網絡，采用趨勢科技的防病毒軟件來進行客戶端、網關、郵件及服務器進行保護。
2、市網上辦事大廳系統安全整改項目
在不影響BOSS業務功能和性能的前提下，實現關鍵業務的安全整改。以確發生意外或有計劃的長時間停機時，保證關鍵業務的連續性。
(1)、針對XSS跨站腳本漏洞，進行系統安全掃描及漏洞修復。
(2)、針對SSL3 POOELE攻擊信息泄露漏洞，進行系統安全掃描及漏洞修復。
(3)、針對OpenSSL TLS心跳擴展協議包遠程信息泄露漏洞，采購企業型SSL證書產品及安全應用修復漏洞。
(4)、針對系統其它應用安全漏洞，全面掃描網絡及信息系統安全漏洞，統一整改修復系統安全漏洞，確保系統安全正常運行。
3、市政府網站群安全整改項目
在不影響BOSS業務功能和性能的前提下，實現關鍵業務的安全整改。以確發生意外或有計劃的長時間停機時，保證關鍵業務的連續性。
(1)、針對弱口令漏洞，進行系統安全掃描及漏洞修復。
(2)、針對跨站腳本漏洞，進行系統安全掃描及漏洞修復。
(3)、針對OpenSSL TLS心跳擴展協議包遠程信息泄露漏洞，采購企業型SSL證書產品及安全應用修復漏洞。
(4)、針對系統其它應用安全漏洞，全面掃描網絡及信息系統安全漏洞，統一整改修復系統安全漏洞，確保系統安全正常運行。
|
