【正文】 問互聯(lián)網(wǎng)或僅提交報(bào)告。但感染 ARP病毒的用戶會(huì)發(fā)送大量 ARP欺騙數(shù)據(jù)包，從而導(dǎo)致整個(gè)子網(wǎng)用戶無法訪問外部網(wǎng)絡(luò)資源。 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 35 頁 外發(fā)文件告警存心泄密者通常通過 HTTP、FTP、Email 附件外發(fā)文件時(shí)會(huì)篡改、刪除擴(kuò)展名，壓縮、加密再外發(fā)，AC 都能識(shí)別，并且報(bào)警。除了支持上述攻擊告警，AC 還支持殺毒、泄密、郵件延遲審計(jì)、危險(xiǎn)行為識(shí)別等流量超過預(yù)定的閥值的自動(dòng)告警。十. 項(xiàng)目實(shí)施計(jì)劃 項(xiàng)目實(shí)施階段網(wǎng)絡(luò)設(shè)備及系統(tǒng)軟件驗(yàn)收包括：網(wǎng)絡(luò)設(shè)備是否與裝箱單相符、保修單等證明文件是否齊全、各設(shè)備硬件配置情況、網(wǎng)絡(luò)設(shè)備加電試機(jī)、系統(tǒng)軟件的合法性等。完善在測(cè)試過程中可能出現(xiàn)的各種問題糾正在性能測(cè)試中出現(xiàn)的問題，確保網(wǎng)絡(luò)性能達(dá)到設(shè)計(jì)的標(biāo)準(zhǔn)和要求，并詳細(xì)記錄問題的原因和解決的方法，作為日后系統(tǒng)維護(hù)的參考。 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 38 頁網(wǎng)絡(luò)性能：實(shí)用技術(shù)、成熟標(biāo)準(zhǔn)、安全管理技術(shù): 快速、高速以太網(wǎng)、 （主體）星型結(jié)構(gòu)、智能化可管理；標(biāo)準(zhǔn): IEEE ，TCP/IP 等事實(shí)標(biāo)準(zhǔn)，OSI/ISO 等理論標(biāo)準(zhǔn)；安全: 訪問控制、傳輸保護(hù)、病毒防治、網(wǎng)絡(luò)分段；管理： 界面友好、操作方便，可做到結(jié)構(gòu)識(shí)別、狀態(tài)監(jiān)測(cè)、流量統(tǒng)計(jì)、設(shè)備配置、資源分析、故障診斷與排除。系統(tǒng)驗(yàn)收組織? 整個(gè)網(wǎng)絡(luò)系統(tǒng)建設(shè)完成后由南充市衛(wèi)生局組織有系統(tǒng)集成商參與的技術(shù)、項(xiàng)目驗(yàn)收；? 驗(yàn)收工作由南充市衛(wèi)生局主持；? 系統(tǒng)集成商做技術(shù)和項(xiàng)目管理方面的匯報(bào)；? 南充市衛(wèi)生局從用戶的角度評(píng)介整個(gè)網(wǎng)絡(luò)系統(tǒng)；? 有關(guān)專家（測(cè)試小組）宣布測(cè)試結(jié)果；? 驗(yàn)收組作出系統(tǒng)建設(shè)成敗優(yōu)劣的驗(yàn)收意見，形成書面的驗(yàn)收意見書。故障報(bào)警和排除：網(wǎng)絡(luò)管理系統(tǒng)在監(jiān)控網(wǎng)絡(luò)設(shè)備、主機(jī)的同時(shí)，應(yīng)設(shè)置相應(yīng)參數(shù)閥值；設(shè)備配置設(shè)定：網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能通過局域網(wǎng)及廣域網(wǎng)對(duì)網(wǎng)絡(luò)上的設(shè)備進(jìn)行在線修改配置，實(shí)現(xiàn)網(wǎng)絡(luò)資源的動(dòng)態(tài)分配；網(wǎng)絡(luò)資料統(tǒng)計(jì)分析：網(wǎng)管系統(tǒng)將網(wǎng)絡(luò)設(shè)備的運(yùn)行情況、網(wǎng)絡(luò)故障等多種信息存儲(chǔ)在文件或數(shù)據(jù)庫中，供網(wǎng)絡(luò)管理員直接存取。網(wǎng)絡(luò)問題的管理功能要求：? 網(wǎng)管中心可以不間斷地對(duì)網(wǎng)上 IP資源的狀態(tài)、配置和事件進(jìn)行監(jiān)控；? 系統(tǒng)管理員可通過設(shè)置信息過濾器來選擇哪些網(wǎng)上信息被送至網(wǎng)管中心；? 通過事件的自動(dòng)響應(yīng)系統(tǒng)可使管理員從手動(dòng)操作中解放出來；? 相關(guān)事件變化及執(zhí)行的操作將作為事件的歷史信息送到網(wǎng)管中心做記錄。報(bào)告工具“Report Tools”和數(shù)據(jù)庫管理工具“Database Administration Tools”可以直接讀取這些原始數(shù)據(jù)，即使 SNMP的 AGENT不再存在仍然可以找到這些信息。 。網(wǎng)絡(luò)安全措施如下：? 主服務(wù)器業(yè)務(wù)數(shù)據(jù)的安全備份；? 網(wǎng)絡(luò)設(shè)備與通訊線路的安全備份；? 網(wǎng)絡(luò)數(shù)據(jù)傳輸中的數(shù)據(jù)安全控制，如加密和解密；? 應(yīng)用系統(tǒng)中的安全控制：操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的兩級(jí)帳戶、兩級(jí)口令等；? 網(wǎng)絡(luò)病毒疫苗（防病毒軟件） ；? “防火墻” 、病毒“防火墻” ；? 規(guī)范的系統(tǒng)運(yùn)行管理和系統(tǒng)安全管理。5）基于 GUI的圖形界面網(wǎng)絡(luò)管理軟件平臺(tái)應(yīng)能為網(wǎng)絡(luò)管理員提供圖形化的網(wǎng)絡(luò) IP拓?fù)浣Y(jié)構(gòu)，使網(wǎng)絡(luò)管理員可以迅速方便地發(fā)現(xiàn)局域網(wǎng)上出現(xiàn)的 IP資源并幫助管理員發(fā)現(xiàn)故障原因，幫助管理員準(zhǔn)確測(cè)定網(wǎng)絡(luò)上數(shù)據(jù)傳輸?shù)母叻寮拔募?wù)器磁盤的利用率。3）對(duì)網(wǎng)絡(luò)設(shè)備的管理網(wǎng)絡(luò)設(shè)備的管理由專門的系統(tǒng)管理軟件完成，其功能應(yīng)包括：? 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)上的路由器，以不同的圖標(biāo)區(qū)別不同種類的路由器；? 在一個(gè)路由器的拓?fù)鋱D上顯示全部本地和遠(yuǎn)程的路由器；? 方便設(shè)置其他類型的路由器；? 監(jiān)控路由器上的數(shù)據(jù)傳送量及錯(cuò)誤的數(shù)據(jù)包，當(dāng)路由器發(fā)生故障或某個(gè)參數(shù)超過閥值時(shí)，能自動(dòng)報(bào)警；? 當(dāng)關(guān)于路由器的某一事件發(fā)生時(shí)，在網(wǎng)管機(jī)中預(yù)先定義的操作會(huì)自動(dòng)執(zhí)行以排除網(wǎng)絡(luò)故障或響應(yīng)網(wǎng)絡(luò)設(shè)置的變化；? 所有的路由器信息可以長(zhǎng)期保存在網(wǎng)絡(luò)管理機(jī)的數(shù)據(jù)庫中；? 對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行具體配置。系統(tǒng)驗(yàn)收原則? 以技術(shù)和設(shè)備性能的客觀為基礎(chǔ)；? 以系統(tǒng)和實(shí)施管理的完善為目標(biāo)；? 以用戶和測(cè)試人員的評(píng)述為依據(jù)；? 以意見和完善建議的中肯為原則。系統(tǒng)文檔驗(yàn)收完善性： 含系統(tǒng)設(shè)計(jì)文檔總體方案、詳細(xì)設(shè)計(jì)，系統(tǒng)實(shí)施文檔工程記錄、系統(tǒng)配置，系統(tǒng)維護(hù)文檔操作說明、維護(hù)手冊(cè)，還有各種設(shè)備的技術(shù)文檔，要求設(shè)計(jì)、實(shí)施、維護(hù)和技術(shù)文檔齊全； 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 39 頁易讀性： 要求設(shè)計(jì)文檔、實(shí)施文檔、維護(hù)文檔深入淺出，既詳致又精練，按類裝訂成冊(cè)，及時(shí)移交，統(tǒng)一歸檔，同時(shí)要求有完整備份；客觀性： 要求文檔客觀地反映系統(tǒng)及系統(tǒng)建設(shè)情況，有變動(dòng)及時(shí)修改，不同版本有相應(yīng)說明，同時(shí)有版本及修改、更新的時(shí)間記錄。系統(tǒng)驗(yàn)收內(nèi)容? 系統(tǒng)性能；? 工程質(zhì)量；? 系統(tǒng)文檔；? 工程管理。審核施工進(jìn)度根據(jù)實(shí)際施工情況，解決可能出現(xiàn)的問題，確保工程如期進(jìn)行。AC可自動(dòng)識(shí)別內(nèi)網(wǎng)中使用代理、翻墻軟件的終端，可對(duì) HTTP代理、SOCKSSOCKS5 代理實(shí)行控制，禁止在 HTTP協(xié)議和 SSL 協(xié)議標(biāo)準(zhǔn)端口使用其他的協(xié)議，從瀏覽器的根源處防止代理行為的發(fā)生。 自動(dòng)告警SANGFOR AC支持在一定時(shí)間段里內(nèi)網(wǎng)用戶流量超過一定閥值時(shí)，實(shí)現(xiàn)自動(dòng)告警的功能。AC 通過網(wǎng)絡(luò)準(zhǔn)入規(guī)則 NAR插件結(jié)合防 ARP欺騙技術(shù)，保證終端用戶安全和保障網(wǎng)絡(luò)可用性。SANGFOR AC的準(zhǔn)入規(guī)則還能支持多條準(zhǔn)入規(guī)則的“與”和“或”的關(guān)系，支持調(diào)用客戶服務(wù)器上的指定腳本從而更好的保護(hù)內(nèi)網(wǎng)安全。鑒于此，AC 網(wǎng)絡(luò)準(zhǔn)入規(guī)則技術(shù)通過對(duì)端點(diǎn)安全評(píng)估和訪問控制實(shí)現(xiàn)全方位安全防護(hù)。 網(wǎng)絡(luò)準(zhǔn)入規(guī)則AC的網(wǎng)絡(luò)準(zhǔn)入規(guī)則（Network Admission Rules, NAR）通過對(duì)客戶端的評(píng)估來實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制，并更好的維護(hù)網(wǎng)絡(luò)安全防線。這些網(wǎng)頁中包含的鏈接和腳本程序是眾多黑客正關(guān)注的切入點(diǎn)。如何叛變插件的合法，如何避免惡意插件的安全和運(yùn)行，SANGFOR AC在注重用戶網(wǎng)絡(luò)安全方面提出了危險(xiǎn)插件過濾功能。如何發(fā)現(xiàn)中毒用戶，并智能切斷中毒用戶散播病毒呢？AC 危險(xiǎn)行為智能識(shí)別、告警和阻斷功能可解決上述問題。管理員可自行設(shè)置網(wǎng)關(guān)殺毒的選項(xiàng)，病毒庫實(shí)時(shí)升級(jí)，幫助組織查殺病毒，支持殺毒引擎在線自動(dòng)升級(jí)，也支持用戶手工升級(jí)病毒庫。內(nèi)網(wǎng)用戶中毒，感染局域網(wǎng)，導(dǎo)致業(yè)務(wù)中斷，這在很多組織機(jī)構(gòu)中曾經(jīng)出現(xiàn)過。鑒于此深信服科技推出了“日志審查 Key”技術(shù)?？偛檬褂迷摗懊鈱徲?jì) Key”認(rèn)證后，AC 從底層免除對(duì)總裁的一切記錄。通過 AC數(shù)據(jù)中心的內(nèi)容檢索工具，您可以類似使用 Google一樣，從海量日志中查詢、審計(jì)您需要的日志記錄，并且支持高級(jí)搜索，支持訂閱和自動(dòng) Email投遞功能，極大的方便了管理者的使用。通過統(tǒng)計(jì)報(bào)表功能，您將直觀的獲得關(guān)于流量、郵件收發(fā)、上網(wǎng)時(shí)間、網(wǎng)絡(luò)行為等方面的詳細(xì)的報(bào)表和圖形化統(tǒng)計(jì)結(jié)果，并且支持導(dǎo)出 PDF等文檔、Email 投遞等功能，方便 IT部門將統(tǒng)計(jì)結(jié)果向機(jī)構(gòu)高層匯報(bào)。對(duì)郵件類型應(yīng)用采用深信服“郵件延遲審計(jì)”術(shù)保證先審計(jì)后發(fā)送；對(duì)于通過 Webmail發(fā)送郵件，AC全面記錄郵件正文和附件等；對(duì)于 、MSN、Gtalk 等聊天內(nèi)容提供全面記錄功能；對(duì)于 BBS、論壇發(fā)帖不僅根據(jù)關(guān)鍵字進(jìn)行過濾，成功發(fā)布的內(nèi)容也能全面記錄；內(nèi)網(wǎng)用戶訪問的 URL地址、網(wǎng)頁標(biāo)題、甚至整個(gè)網(wǎng)頁內(nèi)容，AC 也能完全監(jiān)控和記錄等。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁面跳轉(zhuǎn)。管理員不需要進(jìn)數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況。AC實(shí)現(xiàn)了基于用戶/用戶組、時(shí)間段、優(yōu)先級(jí)、應(yīng)用協(xié)議、網(wǎng)站類型、文件類型等的流量管理系統(tǒng)，讓機(jī)構(gòu)的帶寬資源得到細(xì)致的優(yōu)化和高效的使用。IT管理者需要詳細(xì)了解當(dāng)前帶寬資源的使用情況，這可以通過訪問 AC的數(shù)據(jù)中心實(shí)現(xiàn)，如查看指定時(shí)間周期內(nèi)應(yīng)用流量分布情況，用戶流量分布和排名等。在一條物理線路中很難實(shí)現(xiàn)精細(xì)化的流量劃分，容易造成外面幾條線路流量分配不均，導(dǎo)致部分線路負(fù)荷過重。當(dāng)一條線路繁忙，其他幾條線路空閑時(shí)，AC 可通過線路復(fù)用技術(shù)，將所有線路復(fù)用起來，不僅合理分配帶寬資源，而且能在較短時(shí)間內(nèi)傳送要傳輸?shù)臄?shù)據(jù)，提高大容量數(shù)據(jù)的訪問和傳輸速度。 帶寬管理組織的出口帶寬有限，隨著網(wǎng)絡(luò)應(yīng)用的豐富，各種吞噬帶寬的應(yīng)用出現(xiàn)和使用，類似 P2P，組織若不加以管控，帶寬必會(huì)被這類應(yīng)用占據(jù)，從而導(dǎo)致整體網(wǎng)絡(luò)速度變慢，正常的郵件發(fā)送和網(wǎng)絡(luò)訪問都無法通暢。 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 24 頁為避免郵件處理過程中，包含關(guān)鍵字的郵件為合法郵件，AC的郵件延遲審計(jì)（Postponed Sending after Audit, PSA）技術(shù)，可將敏感郵件阻擋于內(nèi)網(wǎng)。如果不能對(duì)加密的 IM聊天內(nèi)容進(jìn)行監(jiān)控和記錄，隱匿其中的安全風(fēng)險(xiǎn)、安全事件就無法防御、無據(jù)可查。AC 針對(duì) P2P以上特點(diǎn)，專門針對(duì) P2P采取智能識(shí)別、自動(dòng)管控功能。如何對(duì) P2P行為進(jìn)行全面有效的管控成為業(yè)界的難題之一。同時(shí)為了避免 SSL內(nèi)容管理過度帶來的泄露用戶信息問題，AC 提供靈活的 SSL管理措施。如果不能甄別和過濾 SSL加密網(wǎng)頁，則該行為管理方案、網(wǎng)絡(luò)過濾設(shè)備是不完備的。于是，網(wǎng)絡(luò)中重要信息不再以明文方式傳輸在網(wǎng)絡(luò)中，人們利用加密傳輸協(xié)議發(fā)送消息，網(wǎng)絡(luò)應(yīng)用急趨加密化，如常見的網(wǎng)銀、加密郵件、加密聊天等。針對(duì)類似 P2P難以管控的應(yīng)用，AC 內(nèi)置應(yīng)用智能識(shí)別庫，自動(dòng)判斷新出現(xiàn)應(yīng)用特征，從而歸類管理。對(duì)于采用 SSL加密的網(wǎng)頁，如釣魚網(wǎng)站等，AC的證書驗(yàn)證鏈接黑白名單技術(shù)同樣可以管控。AC根據(jù)下載文件的類型判別下載的內(nèi)容，電影、音樂、游戲等與工作無關(guān)的娛樂信息為常見的 rmvb\avi\mp3等格式，用戶通過定義這些文件格式為影視類型，對(duì)這類文件的上傳和下載進(jìn)行過濾。AC可對(duì)發(fā)帖進(jìn)行關(guān)鍵字過濾。網(wǎng)頁智能識(shí)別系統(tǒng)是公司于中科院聯(lián)合開發(fā)，屬國(guó)內(nèi)前沿開發(fā)技術(shù)。據(jù) Google統(tǒng)計(jì)，在 2022年 Google網(wǎng)頁已經(jīng)多達(dá)1000000000000（1 兆） ，2022 年 5月，工信部發(fā)布的互聯(lián)網(wǎng)產(chǎn)業(yè)數(shù)據(jù) 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 17 頁顯示，截至 2022年底，國(guó)內(nèi)網(wǎng)站數(shù)量達(dá)到 323萬個(gè)，年增長(zhǎng)率 %?；ヂ?lián)網(wǎng)的開放性帶來了資源的傳播和共享，同時(shí)也為不良資源提供了擴(kuò)散的平臺(tái)。AC 支持多種格式文件的導(dǎo)入，如 CSV，支持掃描IP自動(dòng)導(dǎo)入，支持 AD域用戶導(dǎo)入。AC 通過數(shù)據(jù)包監(jiān)聽方式即可支持 AD單點(diǎn)登錄功能。SANGFOR AC 基于用戶識(shí)別的功能支持以 IP、MAC、IP/MAC綁定、用戶名密碼、USBKey 識(shí)別，公用賬號(hào)認(rèn)證。身份認(rèn)證多種認(rèn)證方式隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)信息安全的重要性日益顯現(xiàn)。九. 行為管理方案行為管理：針對(duì)專線的流量須進(jìn)一步加強(qiáng)管理工作，對(duì)員工的上網(wǎng)行為進(jìn)行必要的管理。深信服 AD提供 NAT會(huì)話和 IP地址兩種負(fù)載均衡的分配規(guī)則，路由器會(huì)將 NAT會(huì)話或者內(nèi)網(wǎng)主機(jī) IP地址根據(jù)線路的權(quán)重比自動(dòng)均衡到多條線路上，達(dá)到負(fù)載均衡的目的。這樣，只要其中一個(gè)站點(diǎn)可達(dá)，即可表明鏈路狀態(tài)良好。同時(shí)，AD 的健康檢查機(jī)制實(shí)現(xiàn)對(duì)鏈路健康狀況的實(shí)時(shí)監(jiān)控，當(dāng)有鏈路出現(xiàn)故障時(shí) AD會(huì)屏蔽故障鏈路，并自動(dòng)將流量切向其它正常工作的備份鏈路，實(shí)現(xiàn)了鏈路的高可用性。ISP1 的用戶訪問通過 ISP1的線路訪問內(nèi)部，其的他的用戶訪問通過 ISP2線路來訪問內(nèi)部。對(duì)上下班時(shí)間進(jìn)行有效的管理和控制。通過 MPLS VPN方式組建完全透?jìng)鞯膶Ｓ镁W(wǎng)絡(luò)，專網(wǎng)內(nèi)部的數(shù)據(jù)流和專網(wǎng)的配置情況完全由南充市衛(wèi)生網(wǎng)的網(wǎng)絡(luò)管理員進(jìn)行管理，其他用戶以及移動(dòng)公司網(wǎng)管人員都無法獲取具體的數(shù)據(jù)細(xì)節(jié)，保障內(nèi)部信息傳送過程中的絕對(duì)安全。四. 組網(wǎng)結(jié)構(gòu)根據(jù)南充市衛(wèi)生網(wǎng)專網(wǎng)的組網(wǎng)需求，南充市衛(wèi)生網(wǎng)的市、縣衛(wèi)生平臺(tái)應(yīng)統(tǒng)一規(guī)劃、分步建設(shè)，平臺(tái)網(wǎng)絡(luò)設(shè)備和專線的建設(shè)應(yīng)按照層次分明的結(jié)構(gòu)、清晰的界面來進(jìn)行規(guī)劃和建設(shè)，南充市衛(wèi)生網(wǎng)的專線組網(wǎng)結(jié)構(gòu)應(yīng)如下所示：說明：根據(jù)需求，圖中各接入點(diǎn)到市/縣衛(wèi)生平臺(tái)、以及縣衛(wèi)生平臺(tái)到南充市衛(wèi)生局中心機(jī)房的專線接入，需允許不同運(yùn)營(yíng)商的專 衛(wèi)生網(wǎng)專網(wǎng)組網(wǎng)技術(shù)方案第 7 頁線進(jìn)行接入。6. 全業(yè)務(wù)和高 QoS（是網(wǎng)絡(luò)的一種安全機(jī)制， 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)）：支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，具有多種基于優(yōu)先級(jí)隊(duì)列的 QoS保證，多媒體應(yīng)用對(duì)服務(wù)質(zhì)量有很高的要求，如帶寬，延遲，延遲的變化等，需要網(wǎng)絡(luò)對(duì)服務(wù)質(zhì)量(QoS)有很好的支持。4. 可擴(kuò)展性：所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見的未來需求。2. 高可靠性：網(wǎng)絡(luò)系統(tǒng)是日常業(yè)務(wù)和各種應(yīng)用系