【正文】 idway174。S9303 S9306 S9312產(chǎn)品特點創(chuàng)新的三平面設(shè)計S9300在傳統(tǒng)交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)、管理控制雙平面基礎(chǔ)上進(jìn)行了創(chuàng)新，增加了獨立的環(huán)境監(jiān)控平面，率先實現(xiàn)整機(jī)三平面設(shè)計。S9300支持IPv6功能，支持RIPng，OSPFv3，ISISv6，BGP4+ ，MLD，MLD Snooping，PIMv6，IPv6 multicast VLAN，ICMPv6等單/組播IPv6路由協(xié)議，實現(xiàn)網(wǎng)絡(luò)IPv4向IPv6 的平滑遷移。六項創(chuàng)新，省電 30%S9300基于綠色環(huán)保理念設(shè)計，獨特的“變流”芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗8%。風(fēng)扇智能調(diào)速，根據(jù)關(guān)鍵器件溫度，靈活調(diào)整風(fēng)扇轉(zhuǎn)速，降低功耗3%，提電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書高風(fēng)扇抗擾動能力，延長風(fēng)扇壽命。產(chǎn)品特點高性能◆ 64 位系統(tǒng)架構(gòu)：64 位多核處理器，64 位系統(tǒng)總線，64 位實時操作系統(tǒng)◆ 交換體系架構(gòu)：交換架構(gòu)，高性能，低延時；硬盤獨立，單個硬盤故障不影響其他盤，便于故障檢測和排除◆ 高密設(shè)計：硬盤框 4U 高度，可容納 24 塊硬盤，產(chǎn)品占用空間小，擴(kuò)1 個硬盤框能擴(kuò)展 24 塊硬盤，大幅降低擴(kuò)容成本高可靠◆ 全冗余模塊化設(shè)計：冗余控制器，1+1 冗余電源/風(fēng)扇模塊；冗余掉電保護(hù)電池◆ 一體化 UPS 技術(shù)：UPS 集成在控制框內(nèi)，節(jié)省機(jī)架空間；意外掉電時，可以保證 Cache 數(shù)據(jù)可安全寫入數(shù)據(jù)保險箱；恢復(fù)供電后，可以把數(shù)據(jù)保險箱的數(shù)據(jù)恢復(fù)到 Cache 中，保證 Cache 數(shù)據(jù)不丟失電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書◆ 硬盤壞道修復(fù)技術(shù)：最大限度修復(fù)硬盤壞道，將硬盤故障率降低 50%，延長硬盤壽命◆ 硬盤預(yù)拷貝技術(shù)：提前發(fā)現(xiàn)故障盤，主動遷移故障盤數(shù)據(jù)，規(guī)避系統(tǒng)降級的風(fēng)險，有效降低兩個硬盤同時故障導(dǎo)致數(shù)據(jù)丟失的概率靈活◆ 靈活組網(wǎng)：iSCSI 主機(jī)口滿足與 IP 網(wǎng)絡(luò)無縫融合的組網(wǎng)需求；SAS 主機(jī)口滿足高性價比的組網(wǎng)需求；FC 主機(jī)口滿足高速率、高可靠的組網(wǎng)需求◆ 控制器選配：單控制器配置滿足低成本需求，平滑升級到雙控制器配置，滿足高性能、高可靠的需求◆ 分級存儲：支持 SAS/SATA 硬盤混插，可以根據(jù)業(yè)務(wù)級別選擇存儲介質(zhì)便捷◆ 便捷管理：支持圖形化 GUI 及 CLI 管理方式，提升管理效率；支持LUN 后臺格式化，壓縮設(shè)備安裝及配置時間◆ 便捷維護(hù)：主要模塊及硬盤組件支持熱插拔，減少維護(hù)復(fù)雜性；支持Web 和 Modem 撥號等遠(yuǎn)程管理能力，增加維護(hù)及時性；提供聲光、郵件、短信等告警模式，確保設(shè)備故障信息不會被忽視或遺漏產(chǎn)品規(guī)格型號 S2100 S2300硬件特性 存儲處理器 64 位多核處理器電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書標(biāo)配緩存(可擴(kuò)展) 單控 2GB、雙控 4GB控制器數(shù)量 1 or 2標(biāo)配主機(jī)端口(可擴(kuò)展) 單控:2 個 43Gb SAS 或 2個 1Gb iSCSI 雙控:4 個 43Gb SAS 或 4個 1Gb iSCSI單控:2 個 4Gb FC 或 4 個1Gb iSCSI 雙控:4 個 4Gb FC 或 8 個1Gb iSCSI硬盤數(shù)量(可擴(kuò)展) 單控 48 /雙控 96硬盤規(guī)格SATA 硬盤： 500GB/1TB（7200 rpm） SAS 硬盤：300GB/450GB（15k rpm）硬盤密度 24 個/框性能特性 主機(jī)連接數(shù)量(可擴(kuò)展) 128 128LUNs(可擴(kuò)展) 512 1024RAID 特性 RAID 支持能力 0、10 等可靠性 冗余保護(hù)能力控制器、電源、風(fēng)扇、UPS 模塊、級聯(lián)模塊（硬盤框）熱備盤 全局熱備、預(yù)拷貝掉電保護(hù) 數(shù)據(jù)保險箱、一體化 UPS 技術(shù)主機(jī)兼容性 支持的操作系統(tǒng)Windows、Linux、Solaris、HPUX、AIX 、FreeBSD、VMware 等軟件特性 主機(jī)多路徑UltraPath（for Windows/Linux/AIX）、STMS(for Solaris）、PVLinks（for HPUX）管理特性 管理界面 Web GUI、CLI 等SAN 資源管理 LUN 動態(tài)調(diào)整電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書故障告警 網(wǎng)管界面告警、聲光告警、Email 告警、短信告警遠(yuǎn)程管理支持 Web 遠(yuǎn)程登錄模式、支持 Modem 撥號連接，命令行配置物理特性 電源 AC 200V～240V(50/60Hz), DC 48V～ 60V功耗（控制框）單控：交流：725W/直流：625W 雙控：交流： 828W/直流：728W單控：交流：725W/直流：674W 雙控：交流： 835W/直流：775W功耗（硬盤框）單控：交流：668W/直流：617W 雙控：交流： 680W/直流：630W單控：交流：668W/直流：617W 雙控：交流： 680W/直流：630W尺寸 4U， 175mm(H)*446mm(W)* 600mm(D)重量[不帶硬盤] 45Kg（控制框）；38Kg（硬盤框）電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書4 安全解決方案 安全體系層次設(shè)計由于本次xx電業(yè)局屬于新建系統(tǒng)，因此整個xx電業(yè)局網(wǎng)絡(luò)安全的需求是全方位的、整體的，相應(yīng)的網(wǎng)絡(luò)安全體系也是分層次的，在不同層次反映了不同的安全問題。：操作系統(tǒng)的安全性（系統(tǒng)層安全）這一層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)：Windows 2022，Windows 2022，Unix等。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書：應(yīng)用的安全性（應(yīng)用層安全）該層次的安全考慮提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性，包括：Web服務(wù)、電子郵件系統(tǒng)等。xx電業(yè)局的安全問題是一個系統(tǒng)工程，我單位在制定安全網(wǎng)絡(luò)策略時盡可能地考慮到網(wǎng)絡(luò)中的各個方面及網(wǎng)絡(luò)的拓展性，采用TCP/IP協(xié)議進(jìn)行網(wǎng)絡(luò)通信的網(wǎng)絡(luò)，在網(wǎng)絡(luò)層對計算機(jī)通信進(jìn)行安全保護(hù)是業(yè)界流行的安全解決辦法。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書 入侵檢測系統(tǒng)部署隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施及其應(yīng)用的不斷豐富，基于網(wǎng)絡(luò)的各種安全事故也不斷出現(xiàn)。比如說防火墻、防病毒產(chǎn)品等等。入侵檢測系統(tǒng)分為基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）和基于主機(jī)的入侵檢測系統(tǒng)（HIDS） 。其動態(tài)的安全響應(yīng)體系與防火墻等靜態(tài)的安全體系形成強(qiáng)大的協(xié)防體系，大大增強(qiáng)了用戶的整體安全防護(hù)強(qiáng)度。1. 強(qiáng)大的入侵檢測能力NIP內(nèi)置強(qiáng)大的 IP分片功能、智能協(xié)議解碼器、高效的 TCP流重組及細(xì)粒度的會話分析功能，可以迅速、準(zhǔn)確地檢測各種攻擊行為。同時 NIP具有 3000余種入侵特征庫，可以檢測 DoS、掃描、代碼攻擊、后門等多種入侵攻擊。? 通過移動電話發(fā)送報警消息。? 將與入侵有關(guān)的信息保存在數(shù)據(jù)庫中。NIP通過簡單易用的管理界面和入侵檢測、入侵阻斷、入侵報警、入侵日志等功能，提供最佳的策略來增強(qiáng) Inter 商業(yè)環(huán)境的安全性?？商峁?100余種報表樣式，同時還可實現(xiàn)自定義報表的功能。? 只讀管理員：只能對授權(quán)的引擎進(jìn)行日志查詢操作。內(nèi)置 2500種以上入侵規(guī)則，提供對 DoS、掃描、代碼攻擊、病毒、后門等各種攻擊的檢測能力。用戶可以方便的自定義基于 TCP/IP各種協(xié)議的分析事件，如：HTTP、SMTP、FTP、Tel 等應(yīng)用層協(xié)議連接、關(guān)閉；pop3 命令連接請求、應(yīng)答，各種應(yīng)用層協(xié)議的關(guān)鍵字解碼等。同時，可以根據(jù)事件規(guī)則名和事件發(fā)生的源或目的綁定對事件進(jìn)行排除，避免無需上報的事件再次出現(xiàn)在控制臺或給 NIDS增加不必要的負(fù)擔(dān)。報警燈顯示：設(shè)置報警燈顯示后，當(dāng)有事件發(fā)生時，在控制臺的左下角會有紅色的報警燈閃爍，以提醒管理員。SNMP Trap報警：當(dāng)有事件發(fā)生時，向網(wǎng)絡(luò)內(nèi)的網(wǎng)管軟件發(fā)送 SNMP Trap消息報警。切斷會話針對 TCP連接，可以通過 TcpRest的方式切斷入侵會話。服務(wù)器工作狀態(tài)監(jiān)控網(wǎng)絡(luò)中存在很多提供應(yīng)用服務(wù)的服務(wù)器，如：Web 服務(wù)器、FTP服務(wù)器、郵件服務(wù)器等，這些服務(wù)器一般情況下都需要 24小時運(yùn)行，因此需要實時監(jiān)控這些服務(wù)器是否正常運(yùn)行。文件傳輸監(jiān)控NIP以對通過 FTP或 MSN傳輸?shù)奈募M(jìn)行監(jiān)控，以避免泄漏敏感信息。多端口監(jiān)聽NIP可以為每個引擎定義多個監(jiān)聽端口，以保護(hù)不同網(wǎng)段。9. 日志管理電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書NIP的日志管理功能主要包括：日志查詢：根據(jù)風(fēng)險級別設(shè)置不同的顏色顯示。日志壓縮：通過壓縮可以釋放未使用的空間。 NIP 1000性能指標(biāo)項目 NIP1000性能設(shè)備類型電信級4 探頭千兆入侵檢測吞吐量 檢測效率100M網(wǎng)絡(luò)環(huán)境下漏報率：低于1%1000M網(wǎng)絡(luò)環(huán)境下漏報率：低于5%電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書項目 NIP1000性能攻擊特征攻擊特征數(shù)：30大類3000余條規(guī)則響應(yīng)方式日志記錄/TCP連接主動切斷/重新配置邊緣設(shè)備（如交換機(jī)、防火墻）/Email告警/SNMP TRAP告警/SYSLOG告警機(jī)柜尺寸（寬深高） 425 mm x 652 mm x88 mm滿配置時最大重量 15kg整機(jī)最大功耗 400W電源要求交流輸入電壓：220VAC177。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書一個用于審計監(jiān)控的安全系統(tǒng)，首先要考慮使用管理上的安全性。1. 安全防護(hù)功能終端安全防護(hù)系統(tǒng)主要是通過身份認(rèn)證和安全策略檢查的方式，對未通過身份認(rèn)證或不符合安全策略的用戶終端進(jìn)行網(wǎng)絡(luò)隔離，并幫助終端進(jìn)行安全修復(fù)，以達(dá)到防范不安全網(wǎng)絡(luò)用戶終端給安全網(wǎng)絡(luò)帶來安全威脅的目