【正文】 在 DMZ 區(qū)、連接外連網(wǎng)的網(wǎng)段，配置了 ISS 入侵監(jiān)測(cè)系統(tǒng)實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)的非法入侵行為。對(duì)于內(nèi)部廣域網(wǎng)采用撥號(hào)備份時(shí)可以使用回?fù)艽_認(rèn)等方式來(lái)防止非法訪問(wèn)。32 / 51故在各個(gè)業(yè)務(wù)系統(tǒng)核心數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)入口處，配置 ISS 的 realsecure work sensor 對(duì)外來(lái)與本業(yè)務(wù)系統(tǒng)核心數(shù)據(jù)服務(wù)器連接的所有通信流量進(jìn)行安全監(jiān)控，同時(shí)在核心業(yè)務(wù)主機(jī)中配置 realsecure OS sensor 從系統(tǒng)層面中對(duì)系統(tǒng)攻擊事件進(jìn)行安全監(jiān)控。因此，VLAN 的劃分最好基于交換機(jī)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無(wú)需通過(guò)開銷很大的路由器。更正動(dòng)作很容易獲得并迅速實(shí)現(xiàn)?？傊粋€(gè)信息安全方案必須對(duì)安全策略、安全防護(hù)、安全檢測(cè)和安全響應(yīng)有準(zhǔn)確和完整的描述。Protection（保護(hù)） 保護(hù)通常是通過(guò)采用一些傳統(tǒng)的靜態(tài)安全技術(shù)及方法來(lái)實(shí)現(xiàn)的， 主要有防火墻、加密、認(rèn)證等方法 。自主網(wǎng)絡(luò)監(jiān)控軟件的開發(fā)由于 cisco 網(wǎng)管軟件的專用性，無(wú)法有效監(jiān)控到非 Cisco 設(shè)備，更不能監(jiān)控到大部分采用串口協(xié)議的網(wǎng)點(diǎn)，為了能夠監(jiān)控到所有網(wǎng)點(diǎn)，需要對(duì)相關(guān)軟件做大量的客戶化開發(fā)工作。? 計(jì)費(fèi)管理：了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用量統(tǒng)計(jì)。 網(wǎng)管系統(tǒng)功能及其職責(zé)為了保障網(wǎng)絡(luò)運(yùn)行的品質(zhì)，維持網(wǎng)絡(luò)傳送頻率，降低傳送錯(cuò)誤率，確保網(wǎng)絡(luò)安全等，網(wǎng)絡(luò)系統(tǒng)技術(shù)人員借助網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，職責(zé)內(nèi)容可分為下列八大類。要保證以上數(shù)據(jù)的網(wǎng)絡(luò)服務(wù)質(zhì)量，需要采用策略路由實(shí)現(xiàn)根24 / 51據(jù)不同的業(yè)務(wù)數(shù)據(jù)種類選擇不同鏈路傳輸，并在每條線路上采用帶寬分配、優(yōu)先級(jí)控制等 QOS 控制技術(shù)保證各類應(yīng)用數(shù)據(jù)的有效傳輸。 這些業(yè)務(wù)是我行最重要的業(yè)務(wù)，應(yīng)優(yōu)先得到保障。目前在大型網(wǎng)絡(luò)中最常見的路由協(xié)議是 OSPF 和 EIGRP。提供一臺(tái) CISCO 3662交換機(jī)，配置同異步模塊，作為中心路由器的設(shè)備備份。 廣域網(wǎng)接入層改造 接入層網(wǎng)絡(luò)主要是指三峽建行到網(wǎng)點(diǎn)的網(wǎng)絡(luò)連接。 戊和己支行需鋪架光纖，接入三峽建行城域網(wǎng)，己支行需增加一臺(tái) Catalyst 2924 交換機(jī)。同時(shí)，Catalyst 6509 配置一個(gè) 48 口 10M/100M 模塊分別提供與網(wǎng)管工作站、路由器等的連接。鑒于三峽建行的特殊性，我們將網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)為如下層次： 城域網(wǎng)：城域網(wǎng)實(shí)現(xiàn)建行同城網(wǎng)絡(luò)的連接，包括中心機(jī)房到丁機(jī)房、甲路機(jī)房的連接。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。２、能夠使安全管理員了解計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體安全狀況。２、為三峽建行城域網(wǎng)提供必要的鏈路備份措施。13 / 51第 2 章 網(wǎng)絡(luò)改造的 需求規(guī)定 總體目標(biāo)總行骨干網(wǎng)改造是 A 總行為了適應(yīng)新形勢(shì)下銀行激烈競(jìng)爭(zhēng)，提高 A 銀行核心競(jìng)爭(zhēng)力的一項(xiàng)具有戰(zhàn)略意義的舉措。 管理網(wǎng)（企業(yè)網(wǎng)）存在的問(wèn)題●　管理網(wǎng)（企業(yè)網(wǎng)）所有非以太網(wǎng)連接的用戶接入帶寬嚴(yán)重不足。三峽建行在業(yè)務(wù)管理中成功引進(jìn)了 BMC 管理系統(tǒng)，在對(duì) BMC 的移植過(guò)程中，三峽建行科技人員開發(fā)設(shè)計(jì)了對(duì)前臺(tái)網(wǎng)點(diǎn)實(shí)時(shí)監(jiān)控程序，目前這項(xiàng)工作正在實(shí)驗(yàn)推廣過(guò)程中。10 / 51 ● 應(yīng)用系統(tǒng)安全隱患各種應(yīng)用缺乏統(tǒng)一的規(guī)劃，未能充分考慮網(wǎng)絡(luò)上的安全要求，導(dǎo)致三峽建行中心機(jī)房的業(yè)務(wù)運(yùn)行網(wǎng)段上與外連的應(yīng)用網(wǎng)段之間缺乏必要的安全屏蔽。另外隨著新業(yè)務(wù)的開展，前臺(tái)網(wǎng)點(diǎn)還往往下聯(lián)一些特定業(yè)務(wù)的前置設(shè)備（例如金融查詢機(jī)和個(gè)貸前置機(jī)） ，這些設(shè)備地址也沒(méi)有統(tǒng)一的規(guī)定。此外以城市綜合網(wǎng)為基礎(chǔ)，我行獨(dú)立開發(fā)了多種新業(yè)務(wù)，實(shí)現(xiàn)了與證券、電信、人行等外單位的網(wǎng)絡(luò)互連，連接線路一般為 DDN，通信速率 960064K 都是采用路由器連接的方式。目前，三峽建行網(wǎng)絡(luò)中心機(jī)房共配有 13 臺(tái)路由器分別接入局域網(wǎng)中各個(gè)VLAN。三峽建行網(wǎng)絡(luò)改造總體設(shè)計(jì)方案書（討論稿） 二零零一年四月2 / 51目 錄第 1 章 三峽建行網(wǎng)絡(luò)現(xiàn)狀 ......................................................................................................................4 網(wǎng)絡(luò)連接現(xiàn)狀 .................................................................................................................................4 三峽建行城域網(wǎng)現(xiàn)狀 .............................................................................................................4 三峽建行局域網(wǎng)現(xiàn)狀 .............................................................................................................5 三峽建行廣域網(wǎng)現(xiàn)狀 .............................................................................................................6 與 Inter 連接狀況 ..............................................................................................................7 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 .................................................................................................................................8 管理網(wǎng)應(yīng)用現(xiàn)狀 .....................................................................................................................8 營(yíng)業(yè)網(wǎng)應(yīng)用現(xiàn)狀 .....................................................................................................................9 外連網(wǎng)應(yīng)用現(xiàn)狀 ...................................................................................................................10 網(wǎng)絡(luò)安全現(xiàn)狀 ...............................................................................................................................11 網(wǎng)絡(luò)管理的現(xiàn)狀 ...........................................................................................................................12 三峽建行網(wǎng)絡(luò)存在主要問(wèn)題 .......................................................................................................12 三峽建行城域網(wǎng)存在的問(wèn)題 ...............................................................................................12 營(yíng)業(yè)網(wǎng)存在的問(wèn)題： ...........................................................................................................13 管理網(wǎng)（企業(yè)網(wǎng)）存在的問(wèn)題 ...........................................................................................13 外連網(wǎng)存在的問(wèn)題 ...............................................................................................................14第 2 章 網(wǎng)絡(luò)改造的需求規(guī)定 ................................................................................................................15 總體目標(biāo) .......................................................................................................................................15 網(wǎng)絡(luò)改造需求 ...............................................................................................................................15 三峽建行局域網(wǎng) ...................................................................................................................15 三峽建行城域網(wǎng) ...................................................................................................................15 廣域網(wǎng)接入 ...........................................................................................................................16 網(wǎng)絡(luò)管理的需求 ...................................................................................................................16 網(wǎng)絡(luò)安全管理需求 ...............................................................................................................16 語(yǔ)音、視頻應(yīng)用的需求 .......................................................................................................17第 3 章 網(wǎng)絡(luò)改造的基本原則 ................................................................................................................18第 4 章 網(wǎng)絡(luò)總體設(shè)計(jì) ............................................................................................................................19 三峽建行網(wǎng)絡(luò)系統(tǒng)改造目標(biāo)總體架構(gòu) .......................................................................................19 組網(wǎng)模式 ...............................................................................................................................19 網(wǎng)絡(luò)總體拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) .......................................................................................................20 局域網(wǎng)改造 ...................................................................................................................................20 局域網(wǎng)改造方案 ......................................................................................