【正文】 網(wǎng)絡(luò)設(shè)備陳舊，性能低下，從核心到接入設(shè)備的包轉(zhuǎn)發(fā)性能已經(jīng)無(wú)法滿足日益增長(zhǎng)的網(wǎng)絡(luò)負(fù)載需求。3. 高擴(kuò)展的實(shí)現(xiàn)主要體現(xiàn)在兩個(gè)方面，一個(gè)是性能擴(kuò)展，交換機(jī)背板具有較高容量，通過(guò)交換矩陣和板卡升級(jí)，未來(lái)可支持更大的交換容量，目前單板 8 萬(wàn)兆的線速轉(zhuǎn)發(fā)，未來(lái)可支持 40G 和100G 業(yè)務(wù)板卡。? 售后服務(wù)由于金融危機(jī)的發(fā)展，同時(shí)由于北電自身經(jīng)營(yíng)的不善，北電已經(jīng)破產(chǎn)，對(duì)我院已經(jīng)購(gòu)買并且正在使用的設(shè)備已經(jīng)不具備維護(hù)的能力，一旦設(shè)備出現(xiàn)損壞或者需要對(duì)部分部件進(jìn)行更換的時(shí)候，其將無(wú)力提供各方面的服務(wù)，會(huì)對(duì)我院的正常業(yè)務(wù)運(yùn)營(yíng)造成很大的影響。MSG4000 系列產(chǎn)品對(duì) VPN(包括 SSL VPN)都提供硬件加速，結(jié)合眾核平臺(tái)的處理能力，可為用戶提供高容量、高性能的 VPN 解決方案。? 強(qiáng)健的專用實(shí)時(shí)并行操作系統(tǒng)MPSec MSG4000 系列產(chǎn)品采用了專用的 64 位實(shí)時(shí)并行操作系統(tǒng) ——MP SecOS，其并行處理能力和模塊化的結(jié)構(gòu)易于集成和擴(kuò)展更多的安全功能。全面網(wǎng)管支持提供 SHELL、TELNET、WEB、SNMP、第三方軟件等網(wǎng)管支持，能夠?qū)崿F(xiàn)跨平臺(tái)、規(guī)模化網(wǎng)絡(luò)管理，友好的人機(jī)界面，為用戶管理設(shè)備、掌控網(wǎng)絡(luò)情況提供了強(qiáng)大支持。具備完善的 QoS、VLAN 增強(qiáng)功能以及邁普特有的相關(guān)安全功能，滿足用戶安全性要求。通過(guò)加強(qiáng)核心設(shè)備的功能集成，將以前多種設(shè)備分布實(shí)現(xiàn)的業(yè)務(wù)功能，通過(guò)一臺(tái) MyPower S6800 高性能交換機(jī)平臺(tái)來(lái)集中處理，既減少網(wǎng)絡(luò)復(fù)雜度，降低了用戶的維護(hù)工作量，又可以通過(guò) MyPower S6800 高性能交換機(jī)平臺(tái)的高性能交換通道，提供一個(gè)高性能的數(shù)據(jù)轉(zhuǎn)發(fā)環(huán)境?？刂破矫婧娃D(zhuǎn)發(fā)平面的物理隔離，控制平面和轉(zhuǎn)發(fā)平面的多級(jí)保護(hù)及安全性，可以有效的防止各類攻擊。采用 ATCA 架構(gòu)設(shè)計(jì)的電信級(jí)交換平臺(tái)整個(gè)系統(tǒng)采用 ATCA 架構(gòu)的理念，所有部件均提供雙冗余或者多冗余設(shè)計(jì)，支持電源冗余、管理模塊冗余、交換矩陣冗余、風(fēng)扇冗余、鏈路冗余等；整個(gè)系統(tǒng)電源模塊、風(fēng)扇模塊、所有業(yè)務(wù)板卡支持熱插拔；系統(tǒng)軟件支持優(yōu)雅重啟技術(shù)和在線升級(jí)功能，可以保證業(yè)務(wù)永不中斷；獨(dú)特的雙控制引擎互為備份設(shè)計(jì)，保證核心交換平臺(tái)具有苛刻電信級(jí)可靠性；獨(dú)立的交換網(wǎng)板卡，交換卡和控制引擎硬件相互獨(dú)立，可以提高設(shè)備的可靠性，同時(shí)為后續(xù)產(chǎn)品帶寬的持續(xù)升級(jí)提供保證。0 數(shù)量/總計(jì) 26 165。適用于 S680002A/04A/08A/16AMF 系列主機(jī)。、 硬件配置建議序號(hào) 產(chǎn)品型號(hào) 描述數(shù)量?jī)r(jià)格合計(jì)核心交換機(jī)1 SM680008AMFSM680008AMF 交換機(jī)箱（含背板、防塵板），2 個(gè)主控插槽、2 個(gè)交換矩陣板插槽、8 個(gè)線卡插槽、1 個(gè)風(fēng)扇插槽，8個(gè)電源插槽。滿足法院局域網(wǎng)關(guān)鍵業(yè)務(wù)高可用性要求。外發(fā)信息控制策略規(guī)則 18 外發(fā)信息控制策略規(guī)則包括 Email 控制策略規(guī)則和論壇發(fā)帖控制策略規(guī)則，能夠?qū)τ脩舻耐獍l(fā)信息進(jìn)行控制。上網(wǎng)行為管理功能主要通過(guò)策略機(jī)制實(shí)現(xiàn)，網(wǎng)絡(luò)管理者可以針對(duì)不同用戶制定適合的上網(wǎng)行為管理策略規(guī)則，系統(tǒng)則會(huì)根據(jù)策略規(guī)則對(duì)網(wǎng)絡(luò)應(yīng)用流量進(jìn)行行為控制和管理。病毒防護(hù)功能特色? 基于流、低延時(shí)、高并發(fā)、高性能的病毒過(guò)濾? 支持對(duì)大病毒文件也能檢測(cè)? 實(shí)時(shí)病毒連接阻斷，病毒事件記錄? 支持常見病毒傳輸協(xié)議 HTTP、FTP 及各種郵件協(xié)議掃描? 超過(guò) 40 萬(wàn)的病毒特征庫(kù)，病毒庫(kù)定時(shí)自動(dòng)更新? 支持應(yīng)用處理模塊4. 內(nèi)網(wǎng)機(jī)密信息安全訪問(wèn)解決方案內(nèi)網(wǎng)是一個(gè)完全獨(dú)立的網(wǎng)絡(luò)，因此數(shù)據(jù)在網(wǎng)絡(luò)平臺(tái)的傳輸過(guò)程相對(duì)比較安全，但是對(duì)于一些重要信息，尤其是一些機(jī)密信息，需要嚴(yán)格保證這些數(shù)據(jù)在傳輸過(guò)程中的安全。 ? 檢測(cè)和掃描行為不能影響正常的網(wǎng)絡(luò)連接服務(wù)和網(wǎng)絡(luò)的效率。 13 入侵檢測(cè)系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如發(fā)現(xiàn)違規(guī)訪問(wèn)、阻斷網(wǎng)絡(luò)連接、內(nèi)部越權(quán)訪問(wèn)等，發(fā)現(xiàn)更為隱蔽的攻擊。因此，防火墻的作用是防止不希望的、未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò)，迫使單位強(qiáng)化自己的網(wǎng)絡(luò)安全策略。1. 防火墻分系統(tǒng)訪問(wèn)控制分系統(tǒng)是信息安全體系的基本組成要素，網(wǎng)絡(luò)層的訪問(wèn)控制通過(guò)防火墻實(shí)現(xiàn)。這樣非法用戶通過(guò)網(wǎng)絡(luò)竊聽，非法數(shù)據(jù)庫(kù)訪問(wèn)，窮舉攻擊，重放攻擊等手段很容易得到這種靜態(tài)口令，然后，利用口令， 11 可對(duì)資源非法訪問(wèn)和越權(quán)操作。如： ? 設(shè)備被盜、被毀壞 ? 鏈路老化或被有意或者無(wú)意的破壞 ? 因電子輻射造成信息泄露 ? 設(shè)備意外故障、停電 ? 地震、火災(zāi)、水災(zāi)等自然災(zāi)害 因此，法院網(wǎng)絡(luò)在網(wǎng)絡(luò)安全考慮時(shí)，首先要考慮物理安全。根據(jù) XXX 省高法大樓的建設(shè)需求，一號(hào)樓每層 52 個(gè)信息點(diǎn)，總共 13 層。匯聚層千兆雙歸屬到網(wǎng)絡(luò)核心，根據(jù)實(shí)際帶寬需要也可千兆鏈路捆綁雙上行到核心，匯聚層可采用堆疊設(shè)備，它提供的分布式路由和分布式設(shè)備管理使整個(gè)堆疊設(shè)備當(dāng)成一臺(tái)交換機(jī)進(jìn)行路由轉(zhuǎn)發(fā)和管理，而且支持熱插拔，不會(huì)因?yàn)槎询B組單臺(tái)設(shè)備故障引起整個(gè)接入業(yè)務(wù)中斷。為用戶提供三層千兆到桌面的接入服務(wù)，整網(wǎng)配置 OSPF 協(xié)議，網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)。1) 接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、Qos 和 POE 功能都位于這一層。1）建設(shè)和完善全國(guó)各級(jí)人民法院基礎(chǔ)業(yè)務(wù)支撐平臺(tái)，為人民法院審判工作和其它各項(xiàng)工作管理提供網(wǎng)絡(luò)系統(tǒng)、法庭審判音視頻信息管理和應(yīng)用系統(tǒng)運(yùn)行環(huán)境的支撐與服務(wù)；2）依托本級(jí)法院局域網(wǎng)環(huán)境，建設(shè)和完善覆蓋中級(jí)以上人民法院和基層法院的綜合信息交換平臺(tái)，實(shí)現(xiàn)人民法院間審判信息和其它各類信息的應(yīng)用與管理，保障網(wǎng)絡(luò)與信息的安全傳輸與可信交換。 4 第三章 總體建設(shè)方案、 方案設(shè)計(jì)原則基于對(duì) XXX 省高級(jí)法院業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，邁普公司推出了了完善的 XXX 省高級(jí)法院網(wǎng)絡(luò)解決方案，為 XXX 省高級(jí)法院提供“高擴(kuò)展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。建設(shè)和完善審判管理信息系統(tǒng)，加強(qiáng)和規(guī)范立案、審理、執(zhí)行、歸檔、信訪工作的信息化、網(wǎng)絡(luò)化。XXX高級(jí)人民法院網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)解決方案 1 第一章 前言 .......................................................................................................................................... 2 第二章 需求分析 .................................................................................................................................. 3 第三章 總體建設(shè)方案 .......................................................................................................................... 4 方案設(shè)計(jì) 原則 ...................................................................................................................... 4 方案建設(shè)目標(biāo) ...................................................................................................................... 5 整體網(wǎng)絡(luò)架構(gòu) ...................................................................................................................... 6 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) ...................................................................................................................... 7 局域網(wǎng)設(shè)計(jì)方案 .................................................................................................................. 7 網(wǎng)絡(luò)層安全設(shè)計(jì)方案 ........................................................................................................ 10 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 ........................................................................................................ 10 網(wǎng)絡(luò)層安全解決方案 .................................................................................................... 12 終端信息安全管理設(shè)計(jì)方案 ............................................................................................ 18 網(wǎng)絡(luò)接入管理解決方案 ................................................................................................ 20 補(bǔ)丁分發(fā)解決方案 ........................................................................................................ 21 桌面終端管理 ................................................................................................................ 22 統(tǒng)一網(wǎng)絡(luò)管理平臺(tái)設(shè)計(jì)方案（先請(qǐng)咨詢鄧霄博） ........................................................ 22 網(wǎng)絡(luò)管理的必要性 ........................................................................................................ 22 網(wǎng)絡(luò)管理解決方案 ........................................................................................................ 22 整體方案特點(diǎn) .................................................................................................................... 26 網(wǎng)絡(luò)結(jié)構(gòu)安全可靠 ........................................................................................................ 26 網(wǎng)絡(luò)終端安全管理 ........................................................................................................ 26 網(wǎng)絡(luò)精細(xì)化管理 ............................................................................................................ 26 硬件配置建議 .................................................................................................................... 27 第四章 產(chǎn)品介紹 ................................................................................................................................ 28 第五章 案例介紹 ................................................................................................................................ 29 2 第一章 前言“天平工程”建設(shè)目標(biāo)是初步完成全國(guó)各級(jí)人民法院以司法審判信息資源管理為核心的網(wǎng)絡(luò)和軟硬件設(shè)施建設(shè)、安全