【正文】 項目 NIP1000性能攻擊特征攻擊特征數(shù)：30大類3000余條規(guī)則響應(yīng)方式日志記錄/TCP連接主動切斷/重新配置邊緣設(shè)備（如交換機、防火墻）/Email告警/SNMP TRAP告警/SYSLOG告警機柜尺寸（寬深高） 425 mm x 652 mm x88 mm滿配置時最大重量 15kg整機最大功耗 400W電源要求交流輸入電壓：220VAC177。9. 日志管理電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書NIP的日志管理功能主要包括：日志查詢：根據(jù)風險級別設(shè)置不同的顏色顯示。文件傳輸監(jiān)控NIP以對通過 FTP或 MSN傳輸?shù)奈募M行監(jiān)控，以避免泄漏敏感信息。切斷會話針對 TCP連接，可以通過 TcpRest的方式切斷入侵會話。報警燈顯示：設(shè)置報警燈顯示后，當有事件發(fā)生時，在控制臺的左下角會有紅色的報警燈閃爍，以提醒管理員。用戶可以方便的自定義基于 TCP/IP各種協(xié)議的分析事件，如：HTTP、SMTP、FTP、Tel 等應(yīng)用層協(xié)議連接、關(guān)閉；pop3 命令連接請求、應(yīng)答，各種應(yīng)用層協(xié)議的關(guān)鍵字解碼等。? 只讀管理員：只能對授權(quán)的引擎進行日志查詢操作。NIP通過簡單易用的管理界面和入侵檢測、入侵阻斷、入侵報警、入侵日志等功能，提供最佳的策略來增強 Inter 商業(yè)環(huán)境的安全性。? 通過移動電話發(fā)送報警消息。1. 強大的入侵檢測能力NIP內(nèi)置強大的 IP分片功能、智能協(xié)議解碼器、高效的 TCP流重組及細粒度的會話分析功能，可以迅速、準確地檢測各種攻擊行為。入侵檢測系統(tǒng)分為基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）和基于主機的入侵檢測系統(tǒng)（HIDS） 。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書 入侵檢測系統(tǒng)部署隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施及其應(yīng)用的不斷豐富，基于網(wǎng)絡(luò)的各種安全事故也不斷出現(xiàn)。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書：應(yīng)用的安全性（應(yīng)用層安全）該層次的安全考慮提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性，包括：Web服務(wù)、電子郵件系統(tǒng)等。產(chǎn)品特點高性能◆ 64 位系統(tǒng)架構(gòu)：64 位多核處理器，64 位系統(tǒng)總線，64 位實時操作系統(tǒng)◆ 交換體系架構(gòu)：交換架構(gòu)，高性能，低延時；硬盤獨立，單個硬盤故障不影響其他盤，便于故障檢測和排除◆ 高密設(shè)計：硬盤框 4U 高度，可容納 24 塊硬盤，產(chǎn)品占用空間小，擴1 個硬盤框能擴展 24 塊硬盤，大幅降低擴容成本高可靠◆ 全冗余模塊化設(shè)計：冗余控制器，1+1 冗余電源/風扇模塊；冗余掉電保護電池◆ 一體化 UPS 技術(shù)：UPS 集成在控制框內(nèi)，節(jié)省機架空間；意外掉電時，可以保證 Cache 數(shù)據(jù)可安全寫入數(shù)據(jù)保險箱；恢復供電后，可以把數(shù)據(jù)保險箱的數(shù)據(jù)恢復到 Cache 中，保證 Cache 數(shù)據(jù)不丟失電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書◆ 硬盤壞道修復技術(shù)：最大限度修復硬盤壞道，將硬盤故障率降低 50%，延長硬盤壽命◆ 硬盤預拷貝技術(shù)：提前發(fā)現(xiàn)故障盤，主動遷移故障盤數(shù)據(jù)，規(guī)避系統(tǒng)降級的風險，有效降低兩個硬盤同時故障導致數(shù)據(jù)丟失的概率靈活◆ 靈活組網(wǎng)：iSCSI 主機口滿足與 IP 網(wǎng)絡(luò)無縫融合的組網(wǎng)需求；SAS 主機口滿足高性價比的組網(wǎng)需求；FC 主機口滿足高速率、高可靠的組網(wǎng)需求◆ 控制器選配：單控制器配置滿足低成本需求，平滑升級到雙控制器配置，滿足高性能、高可靠的需求◆ 分級存儲：支持 SAS/SATA 硬盤混插，可以根據(jù)業(yè)務(wù)級別選擇存儲介質(zhì)便捷◆ 便捷管理：支持圖形化 GUI 及 CLI 管理方式，提升管理效率；支持LUN 后臺格式化，壓縮設(shè)備安裝及配置時間◆ 便捷維護：主要模塊及硬盤組件支持熱插拔，減少維護復雜性；支持Web 和 Modem 撥號等遠程管理能力，增加維護及時性；提供聲光、郵件、短信等告警模式，確保設(shè)備故障信息不會被忽視或遺漏產(chǎn)品規(guī)格型號 S2100 S2300硬件特性 存儲處理器 64 位多核處理器電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書標配緩存(可擴展) 單控 2GB、雙控 4GB控制器數(shù)量 1 or 2標配主機端口(可擴展) 單控:2 個 43Gb SAS 或 2個 1Gb iSCSI 雙控:4 個 43Gb SAS 或 4個 1Gb iSCSI單控:2 個 4Gb FC 或 4 個1Gb iSCSI 雙控:4 個 4Gb FC 或 8 個1Gb iSCSI硬盤數(shù)量(可擴展) 單控 48 /雙控 96硬盤規(guī)格SATA 硬盤： 500GB/1TB（7200 rpm） SAS 硬盤：300GB/450GB（15k rpm）硬盤密度 24 個/框性能特性 主機連接數(shù)量(可擴展) 128 128LUNs(可擴展) 512 1024RAID 特性 RAID 支持能力 0、10 等可靠性 冗余保護能力控制器、電源、風扇、UPS 模塊、級聯(lián)模塊（硬盤框）熱備盤 全局熱備、預拷貝掉電保護 數(shù)據(jù)保險箱、一體化 UPS 技術(shù)主機兼容性 支持的操作系統(tǒng)Windows、Linux、Solaris、HPUX、AIX 、FreeBSD、VMware 等軟件特性 主機多路徑UltraPath（for Windows/Linux/AIX）、STMS(for Solaris）、PVLinks（for HPUX）管理特性 管理界面 Web GUI、CLI 等SAN 資源管理 LUN 動態(tài)調(diào)整電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書故障告警 網(wǎng)管界面告警、聲光告警、Email 告警、短信告警遠程管理支持 Web 遠程登錄模式、支持 Modem 撥號連接，命令行配置物理特性 電源 AC 200V～240V(50/60Hz), DC 48V～ 60V功耗（控制框）單控：交流：725W/直流：625W 雙控：交流： 828W/直流：728W單控：交流：725W/直流：674W 雙控：交流： 835W/直流：775W功耗（硬盤框）單控：交流：668W/直流：617W 雙控：交流： 680W/直流：630W單控：交流：668W/直流：617W 雙控：交流： 680W/直流：630W尺寸 4U， 175mm(H)*446mm(W)* 600mm(D)重量[不帶硬盤] 45Kg（控制框）；38Kg（硬盤框）電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書4 安全解決方案 安全體系層次設(shè)計由于本次xx電業(yè)局屬于新建系統(tǒng)，因此整個xx電業(yè)局網(wǎng)絡(luò)安全的需求是全方位的、整體的，相應(yīng)的網(wǎng)絡(luò)安全體系也是分層次的，在不同層次反映了不同的安全問題。六項創(chuàng)新，省電 30%S9300基于綠色環(huán)保理念設(shè)計，獨特的“變流”芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗8%。S9303 S9306 S9312產(chǎn)品特點創(chuàng)新的三平面設(shè)計S9300在傳統(tǒng)交換機數(shù)據(jù)轉(zhuǎn)發(fā)、管理控制雙平面基礎(chǔ)上進行了創(chuàng)新，增加了獨立的環(huán)境監(jiān)控平面，率先實現(xiàn)整機三平面設(shè)計。支持根據(jù) 、入端口、入 VLAN ID等條件進行雙 VLAN透傳、雙層 VLAN改寫外層 VLAN、雙層 VLAN改寫內(nèi)外層 VLAN等并且支持在同一物理接口上對以上操作的并行處理。隨著 IP技術(shù)的日趨成熟，IP 網(wǎng)絡(luò)電信化已經(jīng)成為大勢所趨，于是形成了語音、視頻、數(shù)據(jù)等多種業(yè)務(wù) IP統(tǒng)一承載，由于語音、視頻等實時業(yè)務(wù)自身的特點對承載平臺提出了嚴格的服務(wù)質(zhì)量要求，因此就必須在網(wǎng)絡(luò)中部署相應(yīng)的 QoS技術(shù)，使得網(wǎng)絡(luò)管理者能夠有效地控制網(wǎng)絡(luò)資源的使用，能夠在有限資源的 IP平臺上綜合語音、視頻及數(shù)據(jù)等多種業(yè)務(wù)，能夠區(qū)分業(yè)務(wù)、針對不同的業(yè)務(wù)提供特色的差分服務(wù)。通常合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個區(qū)域內(nèi)。 電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書良好網(wǎng)絡(luò)兼容性能：在現(xiàn)網(wǎng)大量的應(yīng)用環(huán)境中，華為設(shè)備表現(xiàn)出與其他設(shè)備廠商良好的互通性，在各大電信運營商網(wǎng)絡(luò)都有商用。開放性：符合開放性規(guī)范，方便接入不同廠商的設(shè)備和網(wǎng)絡(luò)產(chǎn)品。 網(wǎng)絡(luò)建設(shè)目標為了提高整網(wǎng)核心的可靠性，設(shè)計考慮設(shè)備冗余（電源、超級引擎采用雙配置） ，為整網(wǎng)提供更加穩(wěn)定的網(wǎng)絡(luò)服務(wù)。支持 QOS：能根據(jù)業(yè)務(wù)的要求提供不同等級的服務(wù)并保證服務(wù)質(zhì)量，提供資源預留，擁塞控制，報文分類，流量整形等強大的 IP QOS功能。2 整體方案設(shè)計 組網(wǎng)方案出于安全性和穩(wěn)定性的要求，工程中采用電信級核心層交換機從而提高整網(wǎng)結(jié)構(gòu)的健壯性、可靠性，高效性。平滑的割接方案：華為公司有豐富的網(wǎng)絡(luò)割接經(jīng)驗，可以保證網(wǎng)絡(luò)調(diào)整到合理的結(jié)構(gòu)，并保證現(xiàn)網(wǎng)業(yè)務(wù)盡可能的不受影響，保證平滑割接。 VLAN規(guī)劃VLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。良好的 QOS保障方案可以確保一般情況下網(wǎng)絡(luò)具有最好的使用效率、實時業(yè)務(wù)具有較小延時，惡劣情況下保證關(guān)鍵業(yè)務(wù)得到應(yīng)有的網(wǎng)絡(luò)服務(wù)。完全做到業(yè)務(wù)區(qū)分并保證帶寬/時延/抖動，可以為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使 IP網(wǎng)絡(luò)真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。S9300具備線速的跨 VLAN組播復制能力，實現(xiàn)端口的滿負荷復制，滿足大容量的IPTV用戶接入需求；完善的二、三層組播協(xié)議，可作為組播復制點和控系統(tǒng)監(jiān)控模塊電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書制點。獨立風扇分區(qū)控制，降低噪聲10%，并延長風扇使用壽命。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)）；軟硬件設(shè)備安全性（替換設(shè)備；拆卸設(shè)備；增加設(shè)備）；設(shè)備的備份；防災(zāi)害能力、防干擾能力；設(shè)備的運行環(huán)境（溫度、