【正文】 在 DMZ 區(qū)、連接外連網(wǎng)的網(wǎng)段，配置了 ISS 入侵監(jiān)測系統(tǒng)實時監(jiān)視網(wǎng)絡的非法入侵行為。對于內部廣域網(wǎng)采用撥號備份時可以使用回撥確認等方式來防止非法訪問。故在各個業(yè)務系統(tǒng)核心數(shù)據(jù)服務器網(wǎng)絡入口處，配置 ISS 的 realsecure work sensor 對外來與本業(yè)務系統(tǒng)核心數(shù)據(jù)服務器連接的所有通信流量進行安全監(jiān)控，同時在核心業(yè)務主機中配置 realsecure OS sensor 從系統(tǒng)層面中對系統(tǒng)攻擊事件進行安全監(jiān)控。因此，VLAN 的劃分最好基于交換機。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。更正動作很容易獲得并迅速實現(xiàn)?？傊?，一個信息安全方案必須對安全策略、安全防護、安全檢測和安全響應有準確和完整的描述。Protection（保護） 保護通常是通過采用一些傳統(tǒng)的靜態(tài)安全技術及方法33 / 58來實現(xiàn)的， 主要有防火墻、加密、認證等方法 。自主網(wǎng)絡監(jiān)控軟件的開發(fā)由于 cisco 網(wǎng)管軟件的專用性，無法有效監(jiān)控到非 Cisco 設備，更不能監(jiān)控到大部分采用串口協(xié)議的網(wǎng)點，為了能夠監(jiān)控到所有網(wǎng)點，需要對相關軟件做大量的客戶化開發(fā)工作。? 計費管理：了解網(wǎng)絡使用時間，能針對各個局部網(wǎng)絡做使用量統(tǒng)計。 網(wǎng)管系統(tǒng)功能及其職責為了保障網(wǎng)絡運行的品質，維持網(wǎng)絡傳送頻率，降低傳送錯誤率，確保網(wǎng)絡安全等，網(wǎng)絡系統(tǒng)技術人員借助網(wǎng)絡管理工具或本身的技術經(jīng)驗實施網(wǎng)絡管理，職責內容可分為下列八大類。要保證以上數(shù)據(jù)的網(wǎng)絡服務質量，需要采用策略路由實現(xiàn)根據(jù)不同的業(yè)務數(shù)據(jù)種類選擇不同鏈路傳輸，并在每條線路上采用帶寬分配、優(yōu)先級控制等 QOS 控制技術保證各類應用數(shù)據(jù)的有效傳輸。 這些業(yè)務是我行最重要的業(yè)務，應優(yōu)先得到保障。目前在大型網(wǎng)絡中最常見的路由協(xié)議是 OSPF 和 EIGRP。提供一臺 CISCO 3662交換機，配置同異步模塊，作為中心路由器的設備備份。 廣域網(wǎng)接入層改造 接入層網(wǎng)絡主要是指三峽建行到網(wǎng)點的網(wǎng)絡連接。 戊和己支行需鋪架光纖，接入三峽建行城域網(wǎng)，己支行需增加一臺 Catalyst 2924 交換機。同時，Catalyst 6509 配置一個 48 口 10M/100M 模塊分別提供與網(wǎng)管工作站、路由器等的連接。鑒于三峽建行的特殊性，我們將網(wǎng)絡結構設計為如下層次： 城域網(wǎng)：城域網(wǎng)實現(xiàn)建行同城網(wǎng)絡的連接，包括中心機房到丁機房、甲路機房的連接。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。２、能夠使安全管理員了解計算機網(wǎng)絡系統(tǒng)的整體安全狀況。２、為三峽建行城域網(wǎng)提供必要的鏈路備份措施。15 / 58第 2 章 網(wǎng)絡改造的需求規(guī)定 總體目標總行骨干網(wǎng)改造是 A 總行為了適應新形勢下銀行激烈競爭，提高 A 銀行核心競爭力的一項具有戰(zhàn)略意義的舉措。 管理網(wǎng)（企業(yè)網(wǎng)）存在的問題●　管理網(wǎng)（企業(yè)網(wǎng)）所有非以太網(wǎng)連接的用戶接入帶寬嚴重不足。三峽建行在業(yè)務管理中成功引進了 BMC 管理系統(tǒng)，在對 BMC 的移植過程中，三峽建行科技人員開發(fā)設計了對前臺網(wǎng)點實時監(jiān)控程序，目前這項工作正在實驗推廣過程中。 ● 應用系統(tǒng)安全隱患各種應用缺乏統(tǒng)一的規(guī)劃，未能充分考慮網(wǎng)絡上的安全要求，導致三峽建行中心機房的業(yè)務運行網(wǎng)段上與外連的應用網(wǎng)段之間缺乏必要的安全屏蔽。另外隨著新業(yè)務的開展，前臺網(wǎng)點還往往下聯(lián)一些特定業(yè)務的前置設備（例如金融查詢機和個貸前置機） ，這些設備地址也沒有統(tǒng)一的規(guī)定。此外以城市綜合網(wǎng)為基礎，我行獨立開發(fā)了多種新業(yè)務，實現(xiàn)了與證券、電信、人行等外單位的網(wǎng)絡互連，連接線路一般為 DDN，通信速率 960064K 都是采用路由器連接的方式。目前，三峽建行網(wǎng)絡中心機房共配有 13 臺路由器分別接入局域網(wǎng)中各個VLAN。1 / 58三峽建行網(wǎng)絡改造總體設計方案書（討論稿） 二零零一年四月2 / 58目 錄第 1 章 三峽建行網(wǎng)絡現(xiàn)狀 ......................................................................................................................4 網(wǎng)絡連接現(xiàn)狀 .................................................................................................................................4 三峽建行城域網(wǎng)現(xiàn)狀 .............................................................................................................4 三峽建行局域網(wǎng)現(xiàn)狀 .............................................................................................................5 三峽建行廣域網(wǎng)現(xiàn)狀 .............................................................................................................6 與 Inter 連接狀況 ..............................................................................................................7 網(wǎng)絡應用現(xiàn)狀 .................................................................................................................................8 管理網(wǎng)應用現(xiàn)狀 .....................................................................................................................8 營業(yè)網(wǎng)應用現(xiàn)狀 .....................................................................................................................9 外連網(wǎng)應用現(xiàn)狀 ...................................................................................................................10 網(wǎng)絡安全現(xiàn)狀 ...............................................................................................................................11 網(wǎng)絡管理的現(xiàn)狀 ...........................................................................................................................12 三峽建行網(wǎng)絡存在主要問題 .......................................................................................................12 三峽建行城域網(wǎng)存在的問題 ...............................................................................................12 營業(yè)網(wǎng)存在的問題： ...........................................................................................................13 管理網(wǎng)（企業(yè)網(wǎng)）存在的問題 ...........................................................................................13 外連網(wǎng)存在的問題 ...............................................................................................................14第 2 章 網(wǎng)絡改造的需求規(guī)定 ................................................................................................................15 總體目標 .......................................................................................................................................15 網(wǎng)絡改造需求 ...............................................................................................................................15 三峽建行局域網(wǎng) ...................................................................................................................15 三峽建行城域網(wǎng) ...................................................................................................................15 廣域網(wǎng)接入 ...........................................................................................................................16 網(wǎng)絡管理的需求 ...................................................................................................................16 網(wǎng)絡安全管理需求 ...............................................................................................................16 語音、視頻應用的需求 .......................................................................................................17第 3 章 網(wǎng)絡改造的基本原則 ................................................................................................................18第 4 章 網(wǎng)絡總體設計 ............................................................................................................................19 三峽建行網(wǎng)絡系統(tǒng)改造目標總體架構 .......................................................................................19 組網(wǎng)模式 ...............................................................................................................................19 網(wǎng)絡總體拓撲結構設計 .......................................................................................................20 局域網(wǎng)改造 ...................................................................................................................................20 局域網(wǎng)改造方案 .................................................................................................