【正文】 .................................................... 7 第 2 章 總體設(shè)計(jì)方案 ....................................................................................................... 9 網(wǎng)絡(luò)設(shè)計(jì)原則 ..................................................................................................... 9 網(wǎng)絡(luò)技術(shù)選擇分析 ............................................................................................ 10 網(wǎng)絡(luò)協(xié)議選擇 ............................................................................................... 10 廣域網(wǎng)線路的選擇 .........................................................................................11 整體網(wǎng)絡(luò)設(shè)計(jì)方案 ............................................................................................ 13 網(wǎng)絡(luò)拓樸圖 .................................................................................................. 14 主要的數(shù) 據(jù)流路由分析 ................................................................................. 16 安全內(nèi)網(wǎng)區(qū)域部分設(shè)計(jì) ................................................................................. 18 DMZ1 內(nèi)部廣域網(wǎng)部分設(shè)計(jì) .......................................................................... 20 DMZ2 區(qū) 域部分設(shè)計(jì) .................................................................................... 24 公網(wǎng)區(qū)域部分設(shè)計(jì) ........................................................................................ 26 路由設(shè)計(jì)及 IP 地址規(guī)劃 ................................................................................... 29 路由設(shè)計(jì) ...................................................................................................... 29 IP 地址規(guī)劃 .................................................................................................. 32 可靠性設(shè)計(jì) ...................................................................................................... 34 組網(wǎng)的可靠性 ............................................................................................... 34 設(shè)備的可靠性 ............................................................................................... 36 設(shè)備的兼容性 ............................................................................................... 37 雙機(jī)熱備技術(shù)的可靠性 ................................................................................. 38 網(wǎng)絡(luò)設(shè)備選擇 ................................................................................................... 40 核心交換的選擇 ........................................................................................... 40 接入交換的選擇 ........................................................................................... 41 核心路由的選擇 ........................................................................................... 42 接入路由器的選擇 ........................................................................................ 43 網(wǎng)絡(luò)設(shè)備、服務(wù)器清單一（思科、 HP） ........................................................... 44 網(wǎng)絡(luò)設(shè)備、服務(wù)器清單二（華為、 IBM） ......................................................... 48 第 3 章 網(wǎng)絡(luò)安全及管理 ................................................................................................. 53 系統(tǒng)業(yè)務(wù)安全分析 ............................................................................................ 53 安全體系安全因素的劃分 ............................................................................. 55 更多資料請?jiān)L問達(dá)人冰川主頁 —— 歡迎加入社區(qū)管理資料團(tuán) —— 安全建議 .......................................................................................................... 59 各個業(yè)務(wù)之間的互訪 .................................................................................... 60 阻止 網(wǎng)絡(luò)蠕蟲病毒 ........................................................................................ 60 網(wǎng)絡(luò)安全設(shè)計(jì) ............................................................................................... 60 防病毒系統(tǒng)設(shè)計(jì) ............................................................................................... 62 計(jì)算機(jī)病毒的發(fā)展趨勢 ................................................................................. 62 病毒入侵渠道分析 ........................................................................................ 63 廣西電子口岸網(wǎng)絡(luò)基本情況 .......................................................................... 65 整體防毒設(shè)計(jì)思想 ........................................................................................ 65 防毒部署產(chǎn)品 ............................................................................................... 66 防毒具體部署 ............................................................................................... 67 防毒系統(tǒng)總體部署示意圖 ............................................................................. 67 網(wǎng)絡(luò)流量管理設(shè)計(jì) ............................................................................................ 68 流量監(jiān)控簡介 ............................................................................................... 68 需求分析 ...................................................................................................... 69 針對電子口岸網(wǎng)絡(luò)的解決方案 ...................................................................... 70 防火墻系統(tǒng)設(shè)計(jì) ............................................................................................... 74 防火墻的部署策略 ........................................................................................ 74 防火墻的配置策略 ........................................................................................ 77 防火墻系統(tǒng)的管理策略 ................................................................................. 78 入侵檢測與掃描系統(tǒng)設(shè)計(jì) ................................................................................. 79 IDS 系統(tǒng)的目標(biāo)策略 ..................................................................................... 79 IDS 系統(tǒng)的使用策略 ..................................................................................... 80 IDS 與掃描系統(tǒng)具體部署 .............................................................................. 80 IDS 系統(tǒng)的配置策略 ..................................................................................... 81 抗拒絕服務(wù)攻擊系統(tǒng)設(shè)計(jì) .................................................................................