【正文】 有如下特點(diǎn)：1. 基于開(kāi)放的IP平臺(tái)，搭建高性能、易管理、可擴(kuò)展、強(qiáng)兼容的數(shù)據(jù)管理平臺(tái)。但是整個(gè)卷煙廠的安全事故還是頻繁出現(xiàn)，安全威脅問(wèn)題依然存在。其基本功能包括：1) 安全策略的集中部署2) 安全事件的深度感知3) 安全事件的關(guān)聯(lián)分析4) 安全威脅的協(xié)同響應(yīng)高效的安全解決方案不僅僅在于當(dāng)安全事件發(fā)生時(shí)，而且能夠迅速察覺(jué)、準(zhǔn)確定位，更重要的是能夠及時(shí)制定合理的、一致的、完備的安全策略，并最大限度的利用現(xiàn)有網(wǎng)絡(luò)安全資源，通過(guò)智能分析和協(xié)同響應(yīng)及時(shí)應(yīng)對(duì)各種真正的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)安全從本質(zhì)上講是管理問(wèn)題。這種復(fù)雜性也為數(shù)據(jù)中心的安全體系引入許多不確定因素，一些未實(shí)施正確安全策略的數(shù)據(jù)中心，黑客和蠕蟲(chóng)將順勢(shì)而入。1）三重保護(hù)，多層防御數(shù)據(jù)中心三重安全保護(hù)以數(shù)據(jù)中心服務(wù)器資源為核心向外延伸有三重保護(hù)功能。數(shù)據(jù)中心多層安全防御三重保護(hù)的同時(shí)為數(shù)據(jù)中心網(wǎng)絡(luò)提供了從鏈路層到應(yīng)用層的多層防御體系，如圖。2）分區(qū)規(guī)劃，分層部署在網(wǎng)絡(luò)中存在不同價(jià)值和易受攻擊程度不同的設(shè)備，按照這些設(shè)備的情況制定不同的安全策略和信任模型，將網(wǎng)絡(luò)劃分為不同區(qū)域，這就是所謂的分區(qū)思想。“多層”指數(shù)據(jù)中心可以有任意數(shù)據(jù)的層次，典型的三層結(jié)構(gòu)。數(shù)據(jù)中心分層部署思想 . 安全評(píng)估信息安全的解決方式也有多種，可以請(qǐng)專(zhuān)業(yè)公司，也可以由自己公司的IT部門(mén)完成。H3C安全服務(wù)體系如下：服務(wù)類(lèi)別產(chǎn)品名稱(chēng)說(shuō)明安全評(píng)估服務(wù)安全風(fēng)險(xiǎn)評(píng)估從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用三個(gè)層次通過(guò)工具掃描、人工審計(jì)和專(zhuān)家分析對(duì)信息系統(tǒng)進(jìn)行評(píng)估，根據(jù)安全管理規(guī)范和H3C最佳安全實(shí)踐對(duì)管理風(fēng)險(xiǎn)進(jìn)行評(píng)估，給出風(fēng)險(xiǎn)評(píng)估報(bào)告。安全管理咨詢(xún)服務(wù)基于ISO17799 / BS7799風(fēng)險(xiǎn)管理理論，指導(dǎo)并協(xié)助用戶(hù)建立信息安全管理體系，使用戶(hù)建立起體系化的科學(xué)的動(dòng)態(tài)風(fēng)險(xiǎn)控制體系，保護(hù)用戶(hù)關(guān)鍵信息資產(chǎn)，保護(hù)用戶(hù)的安全投資，將信息風(fēng)險(xiǎn)控制在可接受的水平，保證信息的保密性、完整性和可用性，保障用戶(hù)業(yè)務(wù)運(yùn)行的連續(xù)性。H3C 全局安全管理解決方案采用業(yè)界領(lǐng)先的集成技術(shù)，有效解決了異構(gòu)環(huán)境中的管理問(wèn)題。煙草工業(yè)園區(qū)監(jiān)控系統(tǒng)存在的問(wèn)題和需求： 生產(chǎn)監(jiān)控、安防監(jiān)控、物流監(jiān)控是分離的不同監(jiān)控網(wǎng)絡(luò)，一方面弱電布線(xiàn)成本高，另一方面也不利于監(jiān)控?cái)?shù)據(jù)的集中處理。H3C 利用IP網(wǎng)絡(luò)、IP視訊、IP信令、IP存儲(chǔ)相融合的技術(shù)，為煙廠用戶(hù)提供智能、先進(jìn)的IP監(jiān)控解決方案。此外EC還具備豐富的網(wǎng)絡(luò)接口，除支持標(biāo)準(zhǔn)電口外，還支持SFP光纖接口和EPON無(wú)源光網(wǎng)絡(luò)接口等。為了構(gòu)建高品質(zhì)的監(jiān)控專(zhuān)用IP網(wǎng)絡(luò)，H3C公司針對(duì)網(wǎng)絡(luò)監(jiān)控特性對(duì)安全接入、QoS保障和組播支持進(jìn)行了充分的優(yōu)化，可實(shí)現(xiàn)視頻流的無(wú)阻塞交換，確保圖像的清晰度和實(shí)時(shí)性，并具備高度的安全性、天然的可擴(kuò)展能力和靈活性。存儲(chǔ)部分：完成視頻數(shù)據(jù)的存儲(chǔ)功能。所有的IP SAN存儲(chǔ)設(shè)備可以根據(jù)需求靈活的部署在不同的監(jiān)控中心，但都可以通過(guò)DM數(shù)據(jù)管理服務(wù)器實(shí)現(xiàn)統(tǒng)一的管理。同時(shí)內(nèi)置軟件解碼工具，支持多路視音頻信號(hào)的軟解碼，使得用戶(hù)可以直接在PC上對(duì)監(jiān)控內(nèi)容進(jìn)行實(shí)時(shí)查看或歷史回放查看。其中VM是iVS方案的管理中心和控制中心，VM的授權(quán)用戶(hù)可以在任意一臺(tái)PC管理終端（VC，Video Client）上完成全網(wǎng)的設(shè)備管理、資源調(diào)度、云臺(tái)控制和硬解碼輸出控制，所有的控制指令由VM集中處理和發(fā)送。. H3C IP智能監(jiān)控解決方案特點(diǎn)1） 先進(jìn)的體系架構(gòu)iVS方案充分整合了IP網(wǎng)絡(luò)、視頻、存儲(chǔ)、信令等領(lǐng)域的技術(shù)，采用開(kāi)放的架構(gòu)，標(biāo)準(zhǔn)的技術(shù)實(shí)現(xiàn)。2）3） 專(zhuān)業(yè)可靠的IP SAN存儲(chǔ)iVS采用了IP SAN作為監(jiān)控?cái)?shù)據(jù)存儲(chǔ)設(shè)備，可以在分布式部署的同時(shí)實(shí)現(xiàn)集中管理、跨域共享、平滑擴(kuò)容、兼容互通等，此外，在可靠性方面也有很多獨(dú)特的優(yōu)勢(shì)，如支持RAID、支持硬盤(pán)在線(xiàn)熱插拔、支持硬盤(pán)電源短路保護(hù)、支持可選冗余熱插拔電源、支持電源自動(dòng)故障切換等。不同的用戶(hù)可以根據(jù)指定的權(quán)限對(duì)系統(tǒng)進(jìn)行操作。用戶(hù)只需要在一臺(tái)客戶(hù)端上就可以對(duì)整網(wǎng)設(shè)備進(jìn)行批量配置下發(fā)、遠(yuǎn)程升級(jí)、遠(yuǎn)程操作、業(yè)務(wù)實(shí)現(xiàn)等操作。iVS方案采用這種標(biāo)準(zhǔn)、開(kāi)放的架構(gòu)，有利于每個(gè)層次技術(shù)的獨(dú)立發(fā)展及平滑演進(jìn)，保護(hù)用戶(hù)的技術(shù)投資。并為用戶(hù)提供了靈活的組件化結(jié)構(gòu)，用戶(hù)可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。. VPN管理應(yīng)該可以封裝不同VPN業(yè)務(wù)底層協(xié)議，實(shí)現(xiàn)對(duì)IPSec、SSL VPN的統(tǒng)一管理，融合端點(diǎn)安全、用戶(hù)接入和應(yīng)用分析，實(shí)現(xiàn)從VPN業(yè)務(wù)部署、用戶(hù)接入到業(yè)務(wù)監(jiān)視的全流程管理。42 / 42。應(yīng)該可在最大限度減小對(duì)路由器/交換機(jī)性能的影響的前提下提供詳細(xì)的數(shù)據(jù)流統(tǒng)計(jì)信息，為用戶(hù)準(zhǔn)確把握網(wǎng)絡(luò)運(yùn)行狀態(tài)，實(shí)時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并進(jìn)行處理提供了強(qiáng)大保障。. 端點(diǎn)安全準(zhǔn)入管理在身份接入基礎(chǔ)上，應(yīng)該支持終端安全準(zhǔn)入控制，支持安全狀態(tài)評(píng)估、網(wǎng)絡(luò)中安全威脅定位、安全事件感知及保護(hù)措施執(zhí)行等，預(yù)防因未打補(bǔ)丁、病毒泛濫、ARP攻擊、異常流量、非法軟件安裝和運(yùn)行等因素可能帶來(lái)的安全威脅，并可根據(jù)終端的安全狀態(tài)實(shí)現(xiàn)終端下線(xiàn)、隔離、提醒、監(jiān)控等多種控制策略。對(duì)此，煙草企業(yè)信息管理規(guī)劃方案應(yīng)該包括從基礎(chǔ)的設(shè)備管理延伸到人員管理、業(yè)務(wù)管理，并提供網(wǎng)絡(luò)流量分析工具及日志管理系統(tǒng)，為煙廠數(shù)字化園區(qū)管理者提供決策支持。同時(shí)其無(wú)源特性大大提高了網(wǎng)絡(luò)的安全性和可靠性。系統(tǒng)根據(jù)用戶(hù)業(yè)務(wù)管理模式的特點(diǎn)，采用集中式的管理方式。同時(shí)由于端到端的IP SAN存儲(chǔ)是基于數(shù)據(jù)塊的存儲(chǔ)模式，克服了傳統(tǒng)監(jiān)控模式中文件存儲(chǔ)容易損壞文件和無(wú)法查詢(xún)最近圖像的弊端，提高系統(tǒng)可靠性同時(shí)大大縮短了系統(tǒng)的圖像回放響應(yīng)時(shí)間，為緊急情況處置爭(zhēng)取了時(shí)間。同時(shí)通過(guò)組播優(yōu)化等網(wǎng)絡(luò)技術(shù)，使得iVS具備良好的實(shí)時(shí)性，滿(mǎn)足專(zhuān)業(yè)監(jiān)控的要求。系統(tǒng)中音視頻流并不在VM上集中處理，而是通過(guò)網(wǎng)絡(luò)的處理交換以分布式的形式分發(fā)出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問(wèn)題，從而可以實(shí)現(xiàn)監(jiān)控規(guī)模的無(wú)限制擴(kuò)展。DM是作為這些存儲(chǔ)設(shè)備的管理者，從復(fù)雜的存儲(chǔ)設(shè)備管理信息中抽象出與監(jiān)控業(yè)務(wù)相關(guān)的信息，實(shí)現(xiàn)了對(duì)系統(tǒng)內(nèi)大量存儲(chǔ)設(shè)備的集中管理以及存儲(chǔ)資源的動(dòng)態(tài)分配。VC同時(shí)也是監(jiān)控管理的客戶(hù)端軟件。DC系列監(jiān)控媒體終端同時(shí)具備視音頻解碼、輸出和網(wǎng)絡(luò)接入功能，可以把來(lái)自前端EC監(jiān)控媒體終端傳送過(guò)來(lái)的組播IP 數(shù)據(jù)包進(jìn)行數(shù)字化解碼，還原成模擬視音頻信號(hào)后輸入到電視墻、大屏幕、調(diào)音臺(tái)、功放等模擬視音頻設(shè)備。如何進(jìn)行海量存儲(chǔ)？如何實(shí)現(xiàn)這些海量信息的共享？IP SAN存儲(chǔ)技術(shù)無(wú)疑是最好的選擇。以IP網(wǎng)絡(luò)代替?zhèn)鹘y(tǒng)的光端機(jī)傳輸是必然趨勢(shì)。由于iVS方案基于IP構(gòu)建，IP網(wǎng)絡(luò)可同時(shí)具備傳輸和交換的功能。iVS方案包括視頻源、傳輸及交換、存儲(chǔ)、顯示及管理控制等組成部分，系統(tǒng)組成圖如下所示：H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成各部分組成與工作原理如下：視頻源部分：完成視頻信號(hào)的輸入功能，視頻源除了上述前端模擬攝像器材設(shè)備外，還包括H3C公司的EC系列監(jiān)控媒體終端。 對(duì)于車(chē)輛識(shí)別、人臉識(shí)別、告警聯(lián)動(dòng)等智能監(jiān)控業(yè)務(wù)的支撐度不高，無(wú)法直接進(jìn)行平滑升級(jí)。6. XX煙廠IP智能監(jiān)控解決方案. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求煙草工業(yè)園區(qū)一般會(huì)建設(shè)許多監(jiān)控系統(tǒng)。2) 管理、分析、響應(yīng)一體化當(dāng)安全事件發(fā)生時(shí)，H3C安全管理中心能夠迅速察覺(jué)、準(zhǔn)確定位，更重要的是能夠及時(shí)制定合理的、一致的、完備的安全策略，在現(xiàn)有安全設(shè)施的基礎(chǔ)上形成了一個(gè)智能的安全防御體系，大幅度提高了企業(yè)網(wǎng)絡(luò)的整體安全防御能力。安全解決方案在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，根據(jù)企業(yè)的實(shí)際情況，給出有計(jì)劃、分步驟的信息安全解決方案建議，為被評(píng)測(cè)單位信息安全建設(shè)提供理論和事實(shí)依據(jù)。由于信息安全是個(gè)動(dòng)態(tài)的過(guò)程，不可能一步到位，基于成本和技術(shù)先進(jìn)性考慮，使用專(zhuān)業(yè)信息安全服務(wù)團(tuán)體提供的服務(wù)成為企事業(yè)單位達(dá)成信息安全目標(biāo)的最佳途徑。當(dāng)然這個(gè)層次可以是邏輯的，不同的數(shù)據(jù)區(qū)可以在同一個(gè)網(wǎng)絡(luò)層次上，需要有功能區(qū)劃分和邏輯隔離。數(shù)據(jù)中心分區(qū)規(guī)劃思想所謂多層思想（nTier）不僅體現(xiàn)在傳統(tǒng)的網(wǎng)絡(luò)三層部署（接入－匯聚－核心）上，更應(yīng)該關(guān)注數(shù)據(jù)中心服務(wù)器區(qū)（Server Farm）的設(shè)計(jì)部署上。數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全定位在傳輸層與網(wǎng)絡(luò)層的安全上，通過(guò)狀態(tài)防火墻可以把安全信任網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)進(jìn)行隔離，并提供對(duì)DDOS和多種畸形報(bào)文攻擊的防御。用一個(gè)形象的比喻來(lái)說(shuō)明數(shù)據(jù)的三重保護(hù)。H3C數(shù)據(jù)中心安全解決方案秉承了H3C一貫倡導(dǎo)的“安全滲透理念”，將安全部署滲透到整個(gè)數(shù)據(jù)中心的設(shè)計(jì)、部署、運(yùn)維中，為數(shù)據(jù)中心搭建起一個(gè)立體的、無(wú)縫的安全平臺(tái)，真正做到了使安全貫穿數(shù)據(jù)鏈路層到網(wǎng)絡(luò)應(yīng)用層的目標(biāo)，使安全保護(hù)無(wú)處不在。. 數(shù)據(jù)中心安全做為網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，任何防護(hù)上的疏漏必將會(huì)導(dǎo)致不可估量的損失，因此構(gòu)筑一道安全地防御體系將是這座數(shù)字城堡首先面對(duì)的問(wèn)題。. EAD方案目前，在企業(yè)網(wǎng)絡(luò)中，用戶(hù)的終端計(jì)算機(jī)不及時(shí)升級(jí)系統(tǒng)補(bǔ)丁和病毒庫(kù)、私設(shè)代理服務(wù)器、私自訪問(wèn)外部網(wǎng)絡(luò)、濫用企業(yè)禁用軟件的行為比比皆是，脆弱的用戶(hù)終端一旦接入網(wǎng)絡(luò)，就等于給潛在的安全威脅敞開(kāi)了大門(mén)，使安全威脅在更大范圍內(nèi)快速擴(kuò)散，進(jìn)而導(dǎo)致網(wǎng)絡(luò)使用行為的“失控”。 網(wǎng)絡(luò)中的異常流量沒(méi)有辦法進(jìn)行實(shí)時(shí)監(jiān)測(cè)，出了安全攻擊事件無(wú)法溯源； 數(shù)據(jù)中心的服務(wù)器經(jīng)常受到DDOS攻擊的困擾，服務(wù)器雖然配置了冗余，但是訪問(wèn)速度提升依然不明顯。3. 豐富的數(shù)據(jù)保護(hù)功能。建議選擇H3C的TimeMark功能選項(xiàng)，對(duì)從在線(xiàn)存儲(chǔ)復(fù)制過(guò)來(lái)的重要數(shù)據(jù)進(jìn)行持續(xù)數(shù)據(jù)保護(hù)。NAS和SAN可以共享IX3000上的空間，可以通過(guò)IV5000虛擬化引擎的管理平臺(tái)進(jìn)行統(tǒng)一管理。根據(jù)XX煙草企業(yè)目前的業(yè)務(wù)需求和未來(lái)的發(fā)展需要，我們建議XX企業(yè)存儲(chǔ)系統(tǒng)采用的整體規(guī)劃如下：數(shù)據(jù)中心在線(xiàn)存儲(chǔ)系統(tǒng)建設(shè)：集團(tuán)和各礦區(qū)都建立再現(xiàn)存儲(chǔ)系統(tǒng)，建議集團(tuán)和各礦區(qū)都選用1臺(tái)H3C IX3000高端磁盤(pán)陣列做集團(tuán)和各礦區(qū)的在線(xiàn)存儲(chǔ)。CDP既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，它是一種集備份和歸檔為一體的技術(shù)，CDP將傳統(tǒng)著眼于“備份”的備份技術(shù)，推進(jìn)到著眼于快速恢復(fù)、最少數(shù)據(jù)丟失的數(shù)據(jù)保護(hù)新階段。通過(guò)備份軟件和虛擬磁帶庫(kù)DL1000的配合，既能夠滿(mǎn)足大多數(shù)應(yīng)用系統(tǒng)的數(shù)據(jù)保護(hù)需求，還能夠解決物理磁帶庫(kù)讀寫(xiě)速度慢等問(wèn)題。煙草數(shù)據(jù)中心的應(yīng)用主要包括生產(chǎn)調(diào)度、計(jì)劃查詢(xún)、ERP/OA等幾個(gè)部分。由于將SCSI數(shù)據(jù)傳輸?shù)幕A(chǔ)從封閉昂貴的FC協(xié)議轉(zhuǎn)移到IP之上，使存儲(chǔ)系統(tǒng)突破了長(zhǎng)期困擾的兼容性、成本和管理性桎梏，使存儲(chǔ)網(wǎng)格、廣域數(shù)據(jù)傳輸、大規(guī)模服務(wù)器數(shù)據(jù)集中、遠(yuǎn)程容災(zāi)、高性能交換式存儲(chǔ)架構(gòu)等存儲(chǔ)技術(shù)脫下昂貴的外衣，成為廣大行業(yè)客戶(hù)均能輕松獲得的最新存儲(chǔ)技術(shù)。4 AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于單側(cè)走廊結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o(wú)線(xiàn)信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。一旦無(wú)線(xiàn)網(wǎng)絡(luò)中有非法接入點(diǎn)接入，H3C WA2110AG將上報(bào)相應(yīng)的告警給H3C S9500無(wú)線(xiàn)控制器模塊，并通過(guò)網(wǎng)管軟件顯示。當(dāng)有個(gè)別AP故障時(shí)，H3C WX5002無(wú)線(xiàn)控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。實(shí)際運(yùn)營(yíng)中很多AP