【正文】 的網(wǎng)銀部署在外聯(lián)服務(wù)區(qū)，而并非業(yè)務(wù)互聯(lián)網(wǎng)。提供 ECC 終端接入。為服務(wù)器、網(wǎng)絡(luò)設(shè)備的帶 外管理端口提供網(wǎng)絡(luò)接入。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 14 頁(yè) 共 38 頁(yè) 圖 運(yùn)維管理區(qū)網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)最終整體拓?fù)? 數(shù)據(jù)中心網(wǎng)絡(luò)最終網(wǎng)絡(luò)拓?fù)淙鐖D 所示。 圖 數(shù)據(jù)中心最終網(wǎng)絡(luò)拓?fù)鋱D 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 15 頁(yè) 共 38 頁(yè) 同城災(zāi) 備數(shù)據(jù)中心網(wǎng)絡(luò)最終網(wǎng)絡(luò)拓?fù)淙鐖D 所示。 圖 災(zāi)備中心最終拓?fù)鋱D 最終，銀行選定的數(shù)據(jù)中心與同城災(zāi)備數(shù)據(jù)中心網(wǎng)絡(luò)互連拓?fù)淙鐖D 。冗余鏈路增強(qiáng)網(wǎng)絡(luò)可靠性。網(wǎng)絡(luò)設(shè)備命名規(guī)則為：AAABBBCCCnn。剩下的 nn 表示設(shè)備的序號(hào)，因?yàn)槿哂嘣O(shè)計(jì)，通常會(huì)有 01 和 02。 從網(wǎng)絡(luò)發(fā)展的角度考慮未來(lái)，建議銀行網(wǎng)絡(luò)的路由協(xié)議全面向 BGP 過(guò)渡，以利用 BGP 靈活的路徑控制，實(shí)現(xiàn)網(wǎng)絡(luò)路由的靈活部署，且 BGP 在支持大規(guī)模網(wǎng)絡(luò)方面具備明顯優(yōu)勢(shì)。主備數(shù)據(jù)中心通過(guò) OSPF 實(shí)現(xiàn)路由連通，整個(gè)核陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 19 頁(yè) 共 38 頁(yè) 心網(wǎng)絡(luò)規(guī)劃在同一 OSPF 域（ area 0），另外總行、同城機(jī)構(gòu)也部署在 area 0。各市縣聯(lián)社匯聚劃分為不同的 OSPF 域，以控制 area 0 的規(guī)模。二是安全策略；安全策略主要是訪(fǎng)問(wèn)控制，銀行網(wǎng)絡(luò)是保密系統(tǒng)，要允許和禁止外人接入訪(fǎng)問(wèn)。 2） 路由重發(fā)布 由于本網(wǎng)使用了 OSPF 和靜態(tài)路由 2 中路由協(xié)議，則為了保證路由的正常通信需要引入路由重發(fā)布機(jī)制。 實(shí)際網(wǎng)絡(luò)中有時(shí)會(huì)出現(xiàn)光纖交叉連接、一條光纖未連接、一條光纖或雙絞線(xiàn)中的一條線(xiàn)路斷路的情況，此時(shí)鏈路兩端的端口之一可以收到對(duì)端發(fā)送的鏈路層報(bào)文，但對(duì)端不能收到本端發(fā)送的報(bào)文，這種鏈路即為單向鏈路。當(dāng)發(fā)現(xiàn)單向鏈路后，向用戶(hù)發(fā)送告警信息，并根據(jù)用戶(hù)配置，自動(dòng)關(guān)閉或通知用戶(hù)手工關(guān)閉相關(guān)端口，以防止網(wǎng)絡(luò)問(wèn)題的發(fā)生。 在 Huawei 設(shè)備之間的互聯(lián)端口使能 DLDP， DLDP 的建議配置：全局使能 DLDP、端口使能 DLDP。 安全區(qū)：安全區(qū)的安全級(jí)別較高，提供銀行內(nèi)部各種網(wǎng)絡(luò)用戶(hù)的接入服務(wù)和基礎(chǔ)網(wǎng)絡(luò)服務(wù)；安全區(qū)屬于被信任區(qū)域，原則上從非安全 區(qū)到安全區(qū)不應(yīng)該有直接的訪(fǎng)問(wèn)數(shù)據(jù)流，數(shù)據(jù)流應(yīng)通過(guò)半安全區(qū)的服務(wù)器進(jìn)行轉(zhuǎn)發(fā)。從安全級(jí)別低的安全域訪(fǎng)問(wèn)安全級(jí)別高的安全域必須受到控制，默認(rèn)允許從安全級(jí)別高的安全域訪(fǎng)問(wèn)安全級(jí)別低的安全域。生產(chǎn)批量數(shù)據(jù)流，對(duì)應(yīng) CBWFQ 中的一個(gè) Queue，為其保證一定的廣域網(wǎng)帶寬， 超出部分在網(wǎng)絡(luò)擁塞時(shí)可能會(huì)丟包。每個(gè) Queue 的保證帶寬，需要在進(jìn)行廣域網(wǎng)改造時(shí)，根據(jù)廣域網(wǎng)絡(luò)鏈路的帶寬，并對(duì)實(shí)際流量的監(jiān)控和分析后，再進(jìn)行定義，并且可能需要進(jìn)行動(dòng)態(tài)的調(diào)整。測(cè)試數(shù)據(jù)流，對(duì)應(yīng) CBWFQ 中的一個(gè)Queue，為其保證一定的廣域網(wǎng)帶寬，超出部分在網(wǎng)絡(luò)擁塞時(shí)可能會(huì)丟包。 對(duì)于各數(shù)據(jù)流，需要保證一定的帶寬，具體的帶寬值需要通過(guò)統(tǒng)計(jì)性的網(wǎng)絡(luò)性能監(jiān)控獲得：網(wǎng)絡(luò)控制信息、運(yùn)行管理數(shù)據(jù)流和視頻 /語(yǔ)音數(shù)據(jù)流，對(duì)應(yīng) LLQ，保證一定的帶寬，并確保這些信息在廣域網(wǎng)上被優(yōu)先傳輸。 圖 網(wǎng)絡(luò)安全區(qū)域等級(jí)圖 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 21 頁(yè) 共 38 頁(yè) 依據(jù)上述安全分區(qū)規(guī)劃 , 對(duì)于銀行網(wǎng)絡(luò)整體的安全域架構(gòu)以及邊界安全進(jìn)行進(jìn)一步的細(xì)化具體安全邊界采用的安全技術(shù)將根據(jù)實(shí)際應(yīng)用環(huán)境做出適當(dāng)調(diào)整，如圖 ，例如對(duì)于用戶(hù)接入和 帶外管理的邊界，可以采用 ACL，而并不一定采用防火墻等強(qiáng)度安全設(shè)備，以平衡整體投資；同樣對(duì)于外聯(lián)網(wǎng)等非安全區(qū)，除了采用防火墻之外，還可以考慮 IDS/IPS 等網(wǎng)絡(luò)安全設(shè)備，提供附加的安全保護(hù)，以提高系統(tǒng)安全性。 網(wǎng)絡(luò)安全域劃分是網(wǎng)絡(luò)架構(gòu)安全的重要內(nèi)容，安全域是一個(gè)邏輯范圍或區(qū)域，同一個(gè)安全域內(nèi)的信息資產(chǎn)具有相同或相近的安全屬性，如圖 所示： 非安全區(qū) (對(duì)外連接 )：非安全區(qū)是銀行網(wǎng)絡(luò)與外部直接連接的區(qū)域，負(fù)責(zé)與人行、銀監(jiān)局等外部監(jiān)管機(jī)構(gòu)及業(yè) 務(wù)合作伙伴鏈路的接入以及與互聯(lián)網(wǎng)（ Inter）的接入；非安全區(qū)屬于非信任區(qū)域，對(duì)經(jīng)過(guò)此區(qū)域的數(shù)據(jù)流應(yīng)進(jìn)行嚴(yán)格的安全控制。 （ 2）加強(qiáng)模式：系統(tǒng)能識(shí)別兩種類(lèi)型的單向鏈路：一種是光纖交叉連接，另一種是一條光纖未連接或一條光纖斷路。 DLDP 的作用就是檢測(cè)單向鏈路的存在并采取相應(yīng)措施。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 20 頁(yè) 共 38 頁(yè) 3） 路徑控制 按照銀行規(guī)劃需求，整網(wǎng)路徑控制等二期網(wǎng)點(diǎn)設(shè)備更新時(shí)再進(jìn)行統(tǒng)一規(guī)劃，目前網(wǎng)絡(luò)數(shù)據(jù)流路徑由 OSPF 協(xié)議計(jì)算為準(zhǔn)。 目標(biāo)網(wǎng)絡(luò)中 ， 路由 匯總主要在網(wǎng)絡(luò)邊界上進(jìn)行，在本網(wǎng)絡(luò)中只需要在 ABR 上即廣域網(wǎng)接入交換機(jī) S7706 進(jìn)行匯總。 圖 整網(wǎng)路由規(guī)劃示意圖 策略設(shè)計(jì) 策略設(shè)計(jì)主要闡述的是訪(fǎng)問(wèn)控制策略。同城匯聚路由器接入的離行式自助設(shè)備的廣域網(wǎng)互連區(qū)域部署獨(dú)立的 OSPF 域。數(shù)據(jù)中心之間，采用 OSPF 路由，實(shí)現(xiàn)兩個(gè)中心之間的外聯(lián)互通。 主數(shù)據(jù)中心 DCA 設(shè)備命名： 表 主數(shù)據(jù)中心設(shè)備命名表 設(shè)備型號(hào) 命名 分區(qū)作用 華為 S9706 DCACORCOS01 數(shù)據(jù)中心網(wǎng)絡(luò)核心核心交換機(jī) 01 華為 S9706 DCACORCOS02 數(shù)據(jù)中心網(wǎng)絡(luò)核心核心交換機(jī) 02 華為 S9706 DCAYWQDS01 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 01 華為 S9706 DCAYWQDS02 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 02 華為 S9706 DCABGQDS01 數(shù)據(jù)中心辦公服務(wù)區(qū)區(qū)域匯聚交換機(jī) 01 華為 S9706 DCABGQDS02 數(shù)據(jù)中心辦公服務(wù)區(qū)區(qū)域匯聚交換機(jī) 02 華為 S7706 DCAWANDS01 數(shù)據(jù)中心廣域網(wǎng)接入?yún)^(qū)區(qū)域匯聚交換機(jī) 01 華為 USG5550 DCAYWQFW01 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)防火墻 01 華為 USG5550 DCAYWQFW02 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)防火墻 02 華為 USG5550 DCABGQFW01 數(shù)據(jù)中心辦公服務(wù)區(qū)防火墻 01 華為 USG5550 DCABGQFW02 數(shù)據(jù)中心辦公服 務(wù)區(qū)防火墻 02 華為 USG5530S DCAEXTFW01 數(shù)據(jù)中心業(yè)務(wù)外聯(lián)網(wǎng)區(qū)防火墻 01 華為 USG5530S DCAEXTFW02 數(shù)據(jù)中心業(yè)務(wù)外聯(lián)網(wǎng)區(qū)防火墻 02 災(zāi)備中心 DCB 設(shè)備命名： 表 災(zāi)備中心設(shè)備命名表 設(shè)備型號(hào) 命名 分區(qū)作用 華為 S9706 DCBCORCOS01 同城災(zāi)備中心網(wǎng)絡(luò)核心核心交換機(jī) 華為 S7706 DCBYWQDS01 同城災(zāi)備中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 華為 S7706 DCBBGQDS01 同城災(zāi)備中心辦公服務(wù)區(qū)區(qū)域匯聚交換 機(jī) 華為 S7706 DCBWANDS01 同城災(zāi)備中心廣域網(wǎng)接入?yún)^(qū)區(qū)域匯聚交換機(jī) 華為 USG5530S DCBEXTFW01 同城災(zāi)備中心業(yè)務(wù)外聯(lián)服務(wù)區(qū)防火墻 華為 USG5530S DCBYWQFW01 同城災(zāi)備中心業(yè)務(wù)服務(wù)區(qū)防火墻 華為 USG5530S DCBBGQFW01 同城災(zāi)備中心辦公服務(wù)區(qū)防火墻 華為 S570052C DCBNMOAS01 同城災(zāi)備中心運(yùn)維管理區(qū)接入交換機(jī) 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 18 頁(yè) 共 38 頁(yè) IP 地址規(guī)劃 IP地址是重要的 IT資源，科學(xué)的規(guī)劃除了能夠滿(mǎn)足數(shù)據(jù)中心 IP通信的地址擴(kuò)展性、易識(shí)別等需求外，還有助于實(shí)施高效訪(fǎng)問(wèn)控制和服務(wù)質(zhì)量控制策略，提高路由性能 , 實(shí)現(xiàn)數(shù)據(jù)分流策略等需求。 BBB 代表的是二級(jí)機(jī)構(gòu)，如：二級(jí)支行，網(wǎng)點(diǎn)代碼或一級(jí)機(jī)構(gòu)網(wǎng)絡(luò)功能區(qū)。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 16 頁(yè) 共 38 頁(yè) 圖 整體網(wǎng)絡(luò)拓?fù)鋱D 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 17 頁(yè) 共 38 頁(yè) 4 網(wǎng)絡(luò)基礎(chǔ)規(guī)范 網(wǎng)絡(luò)基礎(chǔ)規(guī)范包括：網(wǎng)絡(luò)設(shè)備命名、 IP 地址規(guī)劃、 Vlan 規(guī)劃、路由構(gòu)架規(guī)劃、 QoS 規(guī)劃、策略設(shè)計(jì)。數(shù)據(jù)中心和災(zāi)備中心兩個(gè)局域網(wǎng)主要是通過(guò) DWDM 鏈路來(lái)互聯(lián)的。災(zāi)備中心的網(wǎng)絡(luò)設(shè)計(jì)全部不考慮冗余。除過(guò)運(yùn)維管理區(qū)和廣域網(wǎng)接入?yún)^(qū)是單點(diǎn)出入?yún)^(qū)域，區(qū)域網(wǎng)絡(luò)見(jiàn)章節(jié) ，各區(qū)域均按照原有的設(shè)計(jì)，去掉多余的冗余。帶內(nèi)和帶外管理之間的訪(fǎng)問(wèn)，通過(guò)防火墻進(jìn)行安全控制。 帶外管理 :構(gòu)建獨(dú)立的帶外管理網(wǎng)絡(luò)。如圖 所示，運(yùn)維管理區(qū)分為帶內(nèi)管理和帶外管理。根據(jù)安全分區(qū)的需要， 作為非安全區(qū)的業(yè)務(wù)互聯(lián)網(wǎng)區(qū)在訪(fǎng)問(wèn)內(nèi)部核心安全區(qū)和安全區(qū)時(shí)，需要通過(guò)防火墻（內(nèi)層）進(jìn)行保護(hù)性隔離；在業(yè)務(wù)互聯(lián)區(qū)接入到互聯(lián)網(wǎng)之前，提供防火墻（外層）保護(hù)，這種雙層防火墻架構(gòu)可以提供更好的安全性能，同時(shí)也利于安全策略的部署，內(nèi)外層防火墻建議采用不同品牌產(chǎn)品（異構(gòu)），以提高入侵成本，進(jìn)一步增強(qiáng)安全性。 圖 數(shù)據(jù)中心外聯(lián)服務(wù)區(qū)拓?fù)鋱D 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 13 頁(yè) 共 38 頁(yè) 業(yè)務(wù)互聯(lián)網(wǎng)區(qū) 業(yè)務(wù)互聯(lián)網(wǎng)區(qū)提供網(wǎng)銀、企業(yè) WEB 網(wǎng)站等通過(guò)互聯(lián)網(wǎng)提供業(yè)務(wù)服務(wù)的服務(wù)器接入和互聯(lián)網(wǎng)接入，架構(gòu)規(guī)劃參照人民銀行相關(guān)要求，并參考業(yè)界實(shí)踐，主要關(guān)注高可用性、安全性的需求。防火墻控制合作伙伴只能訪(fǎng)問(wèn)半安全區(qū) (DMZ)內(nèi)的前置服務(wù)器，再經(jīng)由前置服務(wù)區(qū)發(fā)起對(duì)內(nèi)部服務(wù)器的訪(fǎng)問(wèn)，而外部機(jī)構(gòu)不能直接訪(fǎng)問(wèn)內(nèi)部服務(wù)器。冗余架構(gòu)，滿(mǎn)足高可用性要求。 辦公服務(wù)區(qū)網(wǎng)絡(luò) 區(qū)域內(nèi)分層設(shè)計(jì)，如圖 ：安全保護(hù)層、區(qū)域匯聚層和區(qū)域接入層 安全保護(hù)層：在業(yè)務(wù)服務(wù)器接入與網(wǎng)絡(luò)核心交換之間定義安全邊界，部署防火墻，保護(hù)功能區(qū)內(nèi)部的服務(wù)資源，設(shè)置訪(fǎng)問(wèn)控制。區(qū)域接入層：區(qū)域內(nèi)匯聚層和接入層合并為匯聚接入層，設(shè)備為服務(wù)器接入提供網(wǎng)關(guān)和網(wǎng)絡(luò)物理接入服務(wù)，作為 Layer3 Layer2 之間邊界，實(shí)現(xiàn)功能區(qū)內(nèi) Vlan 間路由和相應(yīng)的區(qū)域內(nèi)訪(fǎng)問(wèn)控制點(diǎn)。 網(wǎng)絡(luò)拓?fù)鋱D 如圖 ：區(qū)域內(nèi)分層設(shè)計(jì)：安全保護(hù)層、區(qū)域匯聚層和區(qū)域接入層。可用性設(shè)計(jì)：考慮廣域網(wǎng)區(qū)匯聚交換機(jī)與核心交換機(jī)之間的鏈路、設(shè)備的冗余，保證網(wǎng)絡(luò)架構(gòu)的高可用（災(zāi)備中心不考慮冗余）。主備數(shù)據(jù)中心之間雙鏈路連接， 1 條線(xiàn)路為 DWDM（ Dense Wavelength Division Multiplexing，密集型光波復(fù)用 ） ，另 1 條 MSTP 線(xiàn)路做為備份。分別從核心、業(yè)務(wù)、辦公、外聯(lián)、業(yè)務(wù)互聯(lián)、運(yùn)維等區(qū)域介紹了各自的網(wǎng)絡(luò)結(jié)構(gòu)。同城災(zāi)備中心不設(shè)置面向內(nèi)部用戶(hù)移動(dòng)辦公的 VPN 接入服務(wù)，因此，在同城災(zāi)備中心取消業(yè)務(wù)互聯(lián)網(wǎng)區(qū)。 圖 主數(shù)據(jù)中心網(wǎng)絡(luò)功能區(qū)規(guī)劃圖 依據(jù)雙中心互備模式的策略 , 同城災(zāi)備中心將建設(shè)和主中心功能和邏輯基本一致的數(shù)據(jù)中心網(wǎng)絡(luò)，但在功能區(qū)配置以及網(wǎng)絡(luò)接 入規(guī)模、性能方面，可以考慮做出適當(dāng)裁剪，以平衡投資成本與效益。原規(guī)劃中的業(yè)務(wù)服務(wù)區(qū)和渠道服務(wù)區(qū)將共用安全服務(wù)設(shè)備，但分別使用獨(dú)立的匯聚設(shè)備。因此對(duì)銀行的網(wǎng)絡(luò)作如下設(shè)計(jì)。 DMZ 區(qū)的設(shè)備資源可以考慮進(jìn)行適當(dāng)調(diào)整，以簡(jiǎn)化結(jié)構(gòu)，以利于管理。與農(nóng)信銀的網(wǎng)絡(luò)連接除了在中間業(yè)務(wù)區(qū)連接外，在聯(lián)社匯聚路由器上還有 1 條連接農(nóng)信銀的鏈路，此鏈路日常做為與農(nóng)信銀之間的數(shù)據(jù)存儲(chǔ)通信鏈路，在緊急情況下，考慮做為與農(nóng)信銀之間的冗余備份鏈路，此備份鏈路的效能值得商榷，另由于農(nóng)信銀備份鏈路連接到聯(lián)社匯聚路由器，造成網(wǎng)絡(luò)結(jié)構(gòu)的模糊，帶來(lái)潛在的管理和安全方面的問(wèn)題?？傂修k公區(qū)接入?yún)^(qū)內(nèi)既有總行辦公人員接入，又有總行營(yíng)業(yè)部接入，造成網(wǎng)絡(luò)結(jié)構(gòu)的模糊，不利于管理，也存在一定安全隱患。 辦公業(yè)務(wù)區(qū)主要存在的問(wèn)題 辦公業(yè)務(wù)區(qū)的只要存在的問(wèn)題體現(xiàn)在 OA 及管理系統(tǒng)區(qū)服務(wù)器缺少網(wǎng)路安全防護(hù)，直接面向客戶(hù)端，存在安全隱患。 （ a） (b) 圖 網(wǎng)絡(luò)冗余示意圖 銀行廣域網(wǎng)目前還在大量使用運(yùn)營(yíng)商專(zhuān)線(xiàn)（ LeasedLine）業(yè)務(wù)，專(zhuān)線(xiàn)業(yè)務(wù)由于是獨(dú)占電路，因而存在帶寬小、成本高的問(wèn)題。 核心業(yè)務(wù)區(qū)服務(wù)器劃分網(wǎng)段過(guò)多，增加了網(wǎng)絡(luò)管理復(fù)雜度，同時(shí)，也給網(wǎng)絡(luò)安全策略部署帶來(lái)一定的困難。 EX3200 設(shè)備是固定配置的高性 能獨(dú)立交換機(jī)，具備 L3 交換功能，產(chǎn)品主要定位是適用于分支辦事處、遠(yuǎn)程辦事處和園區(qū)網(wǎng)絡(luò)中的接入層部署，在擴(kuò)展性和可靠性方面并不是最佳的核心交換設(shè)備的選擇。 DMZ 區(qū)的安全技術(shù)部署可以考慮進(jìn)行適當(dāng)?shù)恼?，以?jiǎn)化管理。本項(xiàng)目也將從上述三個(gè)方面評(píng)估銀行的網(wǎng)絡(luò)安全現(xiàn)狀。 DMZ區(qū)內(nèi)部署了手機(jī)銀行、企業(yè) WEB 服務(wù)器以及其他網(wǎng)絡(luò)管理類(lèi)服務(wù)器，例如 NSM、 Radius 服務(wù)器等，DMZ 區(qū)部署了防火墻和 IDS 設(shè)備 提供安全防護(hù)；另 DMZ 區(qū)還部署了 VPN 接入設(shè)備為行內(nèi)用戶(hù)提供 VPN接入，以訪(fǎng)問(wèn)企業(yè)辦公應(yīng)用系統(tǒng)。總行辦公區(qū)為總行的辦公用戶(hù)提供接入，總行辦公人員約 200 人，另總行營(yíng)業(yè)部也通過(guò)總行辦公區(qū)接入網(wǎng)絡(luò)，總行網(wǎng)絡(luò)通過(guò) 10M MSTP 鏈路連接到 EX8208。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 5 頁(yè) 共 38 頁(yè) 電信 聯(lián)通辦公區(qū) 開(kāi)發(fā)測(cè)試區(qū) OA 及管理系統(tǒng)區(qū)市縣機(jī)構(gòu)網(wǎng)絡(luò)核心業(yè)務(wù)區(qū)W E B N S M R a d i u s中間業(yè)務(wù)、代收代繳、 農(nóng)信銀、寧夏銀 聯(lián)中間業(yè)務(wù)區(qū)銀川匯聚路由器R S R 50 40C IS C O 互聯(lián)網(wǎng)交換機(jī)入侵防御IDP 800深信服AF 設(shè)備深信服AD 設(shè)備互聯(lián)網(wǎng)防火墻S S G _ A