xxx基于信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)建設(shè)方案-全文預(yù)覽
【正文】 804 產(chǎn)品性能 網(wǎng)絡(luò)處理能力 500Mbps 最大并發(fā)連接數(shù) 120 萬 每秒鐘新建連接數(shù) 15,000 MTBF（小時） 70,000 延時 45μs 可支持最大 VPN 隧道數(shù)（選配） 200 接口說明 10/100/1000 BaseT 4 個 串行配置管理接口 1 個 遠程配置管理接口 1 個 機箱電源 機箱 1U 機箱 電源 單電源 深信服 AC1300 上網(wǎng)行為管理 型號 Ac1300 用戶數(shù) ≤ 800 吞吐量 300 Mbps 并發(fā)會話數(shù) 500,000 網(wǎng)絡(luò)接口 4 個千兆電口 尺寸 1U 冗余電源 無 網(wǎng)神 SecIPS 3600 G620B 入侵防御系統(tǒng) 型號 網(wǎng)御神州 SecIPS 3600 G620B 入侵防御系統(tǒng) 吞吐量 開啟全部安全策略后吞吐量≥ 2020Mbps(混合數(shù)據(jù)包 最大并發(fā)連接數(shù) 最大并發(fā)連接數(shù)≥ 150 萬 數(shù)據(jù)處理延遲 數(shù)據(jù)處理延遲≤ 100 微秒 網(wǎng)絡(luò)接口 4 個 10/100/1000M 自適應(yīng)以太網(wǎng)口 尺寸 2U 冗余電源 雙冗余電源 愛數(shù) PX1200Ⅲ 備份存儲柜 型號 PX1200Ⅲ 外形規(guī)格 2U 硬盤盤位 12 盤位 內(nèi)部最大存儲容量 24TB 可擴展的最大存儲容量 152TB RAID 類型 支持 RAID0, 1, 10, 5, 50, 6, 60 網(wǎng)絡(luò)接口 4 個千兆以太網(wǎng)接口 系統(tǒng)緩存 8G 高速緩存，最大可擴展至 64G 6. 總結(jié) 本方案符合國家信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)安全建設(shè)要求，可以作為 xxx 單位的網(wǎng)絡(luò)安全建設(shè)方向。 優(yōu)化容災(zāi)性能的源端重復(fù)數(shù)據(jù)刪除 重復(fù)數(shù)據(jù)刪除是一種數(shù)據(jù)壓縮技術(shù)，基于哈希算法，通過本地分塊的方式，進行指紋對比后識別數(shù)據(jù)源中的重復(fù)數(shù)據(jù)塊，只對唯一的數(shù)據(jù)塊進行傳輸。它可滿足從 PC 環(huán)境到 Windows、 Linux和 Unix 等服務(wù)器環(huán)境的集中備份；通過應(yīng)用容災(zāi)及 虛擬化技術(shù)來滿足各種容災(zāi)及虛擬化應(yīng)用需求，支持自動 /手動方式進行應(yīng)用容災(zāi)接管、支持數(shù)據(jù)自動同步及異地容災(zāi)；設(shè)備采用 NAS、 IP SAN 和 FC SAN 多種存儲架構(gòu)相結(jié)合的方式，可以滿足用戶數(shù)據(jù)共享和集中存儲的需求。從而，很好地提供了動態(tài)、主動、 深度的安全防御。 低成本且有效推行 IT 制度 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)權(quán)限的細致分配以及帶寬的優(yōu)化管理，通過事前精細規(guī)范、事中智能提醒、事后報表呈現(xiàn)等手段實現(xiàn)有效管理；通過將是否具備上網(wǎng)權(quán)限與用戶對 IT 制度的遵從情況進行綁定，強制要求用戶遵從組織 IT 制度里的各項細則規(guī)定（如必須安裝指定的殺毒軟件或桌面管理軟件等），并且可以根據(jù)組織要求進行各種智能提醒，通過創(chuàng)新技術(shù)的應(yīng)用，讓 IT 管理制度融入每位用戶的日常工作中。 掌握組織動態(tài)、優(yōu)化員工管理 深信服 AC 系列上網(wǎng)行為管理產(chǎn)品通過風(fēng)險智能報表來自動發(fā)現(xiàn)存在離職風(fēng)險或有工作效率問題的員工，并通過關(guān)鍵字報表和熱貼報表來反映員工思想動態(tài)。 部署深信服上網(wǎng)行為管理設(shè)備可解決以下問題： 防止帶寬資源濫用 深信服 AC1600上網(wǎng)行為管理產(chǎn)品通過基于應(yīng)用類型、網(wǎng)站類別、文件類型、用戶 /用戶組、時間段等的細致帶寬分配策略限制 P2P、在線視頻、大文件下載等不良應(yīng)用所占用的帶寬，保障 OA、 ERP 等辦公應(yīng)用獲得足夠的帶寬支持，提升上網(wǎng)速度和網(wǎng)絡(luò)辦公應(yīng)用的使用效率。從而可以實現(xiàn)大流量下的深度內(nèi)容檢測，完成 P2P/IM 協(xié)議識別與限制、入侵防護、病毒防護等功能。保證同時開啟防火墻、 VPN、 IPS、 AV、P2P 限制等功能系統(tǒng)依然運行平穩(wěn)。 能夠滿足 本單位 日益增長的的安全需求，為眾多的用戶提供有特色的安全應(yīng)用。 3. 需要加強上網(wǎng)行為管理，在網(wǎng)絡(luò)出口處部署上網(wǎng)行為管理設(shè)備，一方面能夠控制網(wǎng)絡(luò)帶寬，建立高效、流暢的工作環(huán)境；另一方面能夠提供強大的監(jiān)控與審計功能。在本單位的內(nèi)外網(wǎng)之間構(gòu)造第一道保護屏障，通過規(guī)則來決定哪些數(shù)據(jù)可以傳入傳出，哪些數(shù)據(jù)不可以出入傳出。而本單位的信息化建設(shè)及各種業(yè)務(wù)處理是依托于互聯(lián)網(wǎng)的接入的。內(nèi)部員工對于本網(wǎng)絡(luò)的架構(gòu)、運維過程以及業(yè)務(wù)系統(tǒng)都比較 熟悉，如果內(nèi)部人員內(nèi)外勾結(jié)，利用這些條件進行攻擊，那么本單位的信息系統(tǒng)安全將遭受到非常嚴重的威脅。 網(wǎng)絡(luò)層安全風(fēng)險分析 網(wǎng)絡(luò)邊界安全風(fēng)險 大部分的單位網(wǎng)絡(luò)都是通過互聯(lián)網(wǎng)與各級上下屬單位之間互聯(lián)，一個業(yè)務(wù)系統(tǒng)服務(wù)于本地用戶，但也有可能服務(wù)于更大的一個范圍。 操作系統(tǒng)和各種服務(wù)的漏洞 沒有一 個操作
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1