【正文】 網(wǎng)絡(luò)安全設(shè)計(jì) 為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)集團(tuán)的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。 產(chǎn)品選擇 PANASONIC 混合 IP PBX（用戶級(jí)交換機(jī)）系統(tǒng)是專為今日巨變中的網(wǎng)絡(luò)時(shí)代設(shè)計(jì)的強(qiáng)有力通訊工具。實(shí)現(xiàn)公司總部、各 辦公樓 、辦事處、出差人員之間內(nèi)部免費(fèi)通信。您還可以將其作為專用的遠(yuǎn)程接入設(shè)備，充分利用其 VPN 功能。 CISCO ASA 5500 系列通過(guò)智能的、可感知應(yīng)用的檢測(cè)引擎，提供了強(qiáng)大的應(yīng)用安全性，能夠?qū)λ牡狡邔拥木W(wǎng)絡(luò)流進(jìn)行檢查。其強(qiáng)大的應(yīng)用識(shí)別能力、以及豐富的 流量管理策略，可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的全面透析與管控，優(yōu)化網(wǎng)絡(luò)帶寬，為網(wǎng)絡(luò)管理者提供了前所未有的網(wǎng)絡(luò)可見(jiàn)性，真正意義上幫助用戶構(gòu)建可視、可控、可優(yōu)化 的高效網(wǎng)絡(luò)。網(wǎng)絡(luò)帶寬的擴(kuò)充、 IT 應(yīng)用的豐富、互聯(lián)網(wǎng)用戶的膨脹式發(fā)展，使得網(wǎng)絡(luò)和信息平臺(tái)早已成為攻擊愛(ài)好者和安全防護(hù)者最激烈斗爭(zhēng)的舞臺(tái)。 CISCO6509 系列以太網(wǎng)路由交換機(jī)在支持等價(jià)路由、實(shí)現(xiàn)負(fù)載均衡的同時(shí)，還能很好地保證報(bào)文的有序性。 4．熱備份優(yōu)先級(jí)：在主用的多層交換機(jī)了，某個(gè) VLAN 虛擬接口的熱備份優(yōu)先級(jí)是 120。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)， HSRP 提供了一個(gè)較好的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP網(wǎng)絡(luò)提供冗余性、容錯(cuò)和增強(qiáng)的路由選擇功能。這樣在生成樹(shù)協(xié)議（ STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個(gè)端口。 除了支持傳統(tǒng)的生成樹(shù)協(xié)議外， CISCO6509 系列以太網(wǎng)交換機(jī)還支持 IEEE 快速生成樹(shù)協(xié)議 (RSTP)，以及 多生成樹(shù)協(xié)議（ MSTP）。 ⑴ V LAN 設(shè)計(jì)規(guī)范 XXX 科技 集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行 VLAN 劃分 ,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡(luò)運(yùn)行效率 。這些獨(dú)立的。另外， CISCO4506 系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對(duì)無(wú)阻塞的交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無(wú)阻塞的線速交換。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問(wèn)題。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)?；?WEB的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。 本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 易操作性 提供中文方式的圖形用戶界面，簡(jiǎn)單易學(xué)，方便實(shí)用。應(yīng)用客戶端只有訪問(wèn)共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。為確保將來(lái)不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開(kāi)放性。 2． 選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法 3． 完全符合開(kāi)放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中； 4． 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5． 采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本 6． 整個(gè)公司計(jì)劃采用 10M 光纖接入到運(yùn)營(yíng)商提供的 INTERNET。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全 7． 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通 用性，且必須便于管理，維護(hù)。 全面支持 IEEE 工業(yè)標(biāo)準(zhǔn)： ， ， ， ， ， ，；支持路由協(xié)議： IP 的 RIP V1/2， OSPF， BGP4；信令標(biāo)準(zhǔn)： ,RTP/CRTP. 支持： IPSEC、 L2TP、 GRE、 MPLSVPN 規(guī)范。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于MAC地址、基于 IP 地址的包過(guò)濾控制功能。 優(yōu)良的性能價(jià)格比。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時(shí)支持 RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口 ) 協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。 降 低各個(gè)子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。 易擴(kuò)展的網(wǎng)絡(luò) 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 符合 IP發(fā)展趨勢(shì)的網(wǎng)絡(luò) 在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì) IP 的支持服務(wù)是最普遍的，而 IP技術(shù)本身又處在發(fā)展變化中，如 IPV6， IP QOS， IP OVER SONET 等等新興的技術(shù)不斷出現(xiàn) ， XXX 科技 集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 此外， CISCO4506 交換機(jī)，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)?lái)的樓 內(nèi)光纖布線，靈活性很強(qiáng)。 10/100 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QOS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成CISCOIOS 軟件來(lái)進(jìn)行管理?？梢詤^(qū)分不同的應(yīng)用和用戶 ,方便集團(tuán)的管理與維護(hù) ?？焖偕蓸?shù)協(xié)議是生成樹(shù)協(xié)議的改進(jìn)，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護(hù)的性能。在作了鏈路聚合的端口之間可以做冗余備份和負(fù)載分擔(dān)。通過(guò)使用熱備份路由份協(xié)議（ HSRP），可使網(wǎng)絡(luò)對(duì)最終用戶的可用性得到充分的 保證。并且主用的匯聚層交換機(jī)配置占先權(quán)。通過(guò)數(shù)據(jù)流的目的 IP地址和源 IP地址進(jìn)行計(jì)算，CISCO6509系列以太網(wǎng)路由交換機(jī)可以保證同一個(gè) IP轉(zhuǎn)發(fā)流都從同一個(gè)路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個(gè)端到端網(wǎng)絡(luò)的路由報(bào)文轉(zhuǎn)發(fā)的有序性，避免了 TCP全局同步等問(wèn)題的發(fā)生。 WEB 時(shí)代的安全問(wèn)題已遠(yuǎn)遠(yuǎn)超于早期的單機(jī)安全問(wèn)題，盡管防火墻、 IDS、 UTM 等傳統(tǒng)安全產(chǎn)品 在不斷的發(fā)展和自我完善，但是道高一尺魔高一丈，黑客們不僅專門(mén)針對(duì)安全設(shè)備開(kāi)發(fā)各種工具來(lái)偽裝攻擊、逃避檢測(cè)，在攻擊和入侵的形式上也與應(yīng)用相結(jié)合越來(lái)越緊密。 超強(qiáng)的網(wǎng)絡(luò)應(yīng)用識(shí)別能力 內(nèi)置中國(guó)最大的應(yīng)用協(xié)議識(shí)別庫(kù)及千萬(wàn)級(jí)規(guī)模 URL 庫(kù)，外加基于網(wǎng)頁(yè)內(nèi)容的智能識(shí)別技術(shù)，可識(shí)別絕大多數(shù)的應(yīng)用和網(wǎng)址，確保對(duì)各種流量實(shí)現(xiàn)有效管控； 基于統(tǒng)計(jì)學(xué)的 P2P 智能識(shí)別技術(shù)，實(shí)現(xiàn)對(duì)加密的、版本泛濫的、同一版本多次變種、以及不常見(jiàn)的 P2P 應(yīng)用進(jìn)行全方位識(shí)別，為有效的管控 P2P 應(yīng)用提供了強(qiáng)大的技術(shù)保證； 基于文件類型的精確識(shí)別有效管控 HTTP、 FTP 文件上傳、下載流量，保證網(wǎng)絡(luò)帶寬的合理利用； 最豐富的流量管理手段 可基于用戶 /用戶組、 IP/IP 組、應(yīng)用類型 /網(wǎng)站類型 /文件類型、時(shí)間段進(jìn)行流量控制； 支持按照物理 線路 — 〉虛擬線路 — 〉虛擬通道 — 〉用戶通道的多級(jí)流量分類與帶寬分配； 支持基于外網(wǎng) IP 的流量管理策略； 強(qiáng)大的用戶管理系統(tǒng) 基于用戶身份的流量管理功能，使得用戶與流量管理策略完美綁定，為動(dòng)態(tài)IP 環(huán)境下基于用戶名的流量管理提供了有效的解決方案； 支持與第三方用戶管理服務(wù)器（ LADP、 RADIUS 、 POP PROXY）無(wú)縫結(jié)合管理 ； 實(shí)時(shí)的流量監(jiān)控與報(bào)表統(tǒng)計(jì) 支持實(shí)時(shí)流量、會(huì)話數(shù)監(jiān)控、異常流量?jī)鼋Y(jié)，流量應(yīng)用排名、用戶帶寬使用情況顯示； 支持基于用戶 /用戶組、 IP/IP 組、網(wǎng)絡(luò)應(yīng)用的流量統(tǒng)計(jì)及趨勢(shì)分析； 提供豐 富、多樣化的報(bào)表系統(tǒng)，包括統(tǒng)計(jì)報(bào)表、趨勢(shì)報(bào)表、對(duì)比報(bào)表、歷史報(bào)表，支持用戶自定義報(bào)表，同時(shí)支持報(bào)表的繪圖與導(dǎo)出； 防火墻 解決方案 需求概述 現(xiàn)在，網(wǎng)絡(luò)對(duì)于企業(yè)的成功比以往任何時(shí)候都更加重要。這將可以為客戶帶來(lái)更加安全的網(wǎng)絡(luò)，包括 WEB、語(yǔ)音和第三代（ 3G）移動(dòng)無(wú)線服務(wù)等 。它在網(wǎng)絡(luò)內(nèi)部也同樣能夠發(fā)揮重要作用，包括提供部門(mén)間的訪問(wèn)控制，以及防御內(nèi)部用戶在無(wú)意間引入到網(wǎng)絡(luò)中的蠕蟲(chóng)、病毒和其他惡意代碼。并滿足企業(yè)對(duì)語(yǔ)音郵箱、視頻通信、會(huì)議、無(wú)紙化 傳真、統(tǒng)一通信等增值功能的需求。混合 IP PBX（用戶級(jí)交換機(jī)）系統(tǒng)融合 PBX（用戶級(jí)交換機(jī)）功能和穩(wěn)定的 IP 技術(shù)，充分反應(yīng)了 PANASONIC 在同業(yè)中的領(lǐng)導(dǎo)地位。 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。 要為所有的設(shè)備 設(shè)置口令。 ⑷ 園區(qū)用戶的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍?duì)網(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來(lái)的潛在的安全隱患。系統(tǒng)建立完成后，要求能滿足企業(yè)個(gè)方面的應(yīng)用需求，包括辦公自動(dòng)化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。 ? 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個(gè)單位對(duì)本單位員工帳戶進(jìn)行獨(dú)立的管理，并按不同部門(mén)管理賬號(hào)。 XX 公司委任一位項(xiàng)目經(jīng)理負(fù)責(zé)該項(xiàng)目，統(tǒng)籌全程工程。 驗(yàn)收?qǐng)鏊万?yàn)收時(shí)間 設(shè)備到現(xiàn)場(chǎng)后 3 天之內(nèi)進(jìn)行相應(yīng)的設(shè)備驗(yàn)收，系統(tǒng)邏輯實(shí)現(xiàn)之后在公司提交工程測(cè)試資料并提出驗(yàn)收要求后 3 天之內(nèi)由業(yè)主方組織驗(yàn)收，否則視為驗(yàn)收通過(guò)。 文檔組成 根據(jù)我們?cè)谄渌W(wǎng)絡(luò)和應(yīng)用工程中的實(shí)施經(jīng)驗(yàn)，我們認(rèn)為文檔資料的驗(yàn)收包括以下幾個(gè)組成及基本內(nèi)容： 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)要求： 記錄雙方共同確 認(rèn)后的整個(gè)園 區(qū) 網(wǎng)項(xiàng)目建設(shè)的功能、性能列表，在合同簽定之前由雙方共同商定，并作為驗(yàn)收的標(biāo)準(zhǔn) 項(xiàng)目建設(shè)要求列表 項(xiàng)目名稱 類別 序號(hào) 描述及測(cè)試指標(biāo)標(biāo)準(zhǔn) 功 能 要 求 1 2 3 4 性 能 要 求 1 2 3 4 用戶變更記錄 在項(xiàng)目執(zhí)行過(guò)程中用戶提出的功能、性能以及環(huán)境、結(jié)構(gòu)等方面的要求。 質(zhì)量保證期為 12 個(gè)月，自雙方代表在驗(yàn)收單上簽字之日起計(jì)算 我 們承諾為系統(tǒng)集成項(xiàng)目提供的免費(fèi)售后服務(wù)內(nèi)容為： 保修：質(zhì)量保證期內(nèi)設(shè)備正常使用下發(fā)生的損壞，免費(fèi)維修；非正常使用的損壞，只收取成本費(fèi)。 電話回復(fù)：當(dāng)用戶在使用過(guò)程中遇到技術(shù)問(wèn)題或其它問(wèn)題時(shí)，服務(wù)人員通過(guò)電話耐心解釋，一時(shí)難以回答的技術(shù)問(wèn)題應(yīng)及時(shí)組織相關(guān)人員商量研究，盡量在當(dāng)日內(nèi)答復(fù)用戶，并作記錄。對(duì)重點(diǎn)工程重點(diǎn)跟蹤。第二年，每季度跟蹤一次；第三年至第五年，每半年跟蹤詢問(wèn)一次，有問(wèn)題及時(shí)溝通及時(shí)解決。 ⑶ . 售后服務(wù)部門(mén)負(fù)責(zé)售后服務(wù)質(zhì)量信息的收集、整理，每季度召集各相關(guān)項(xiàng)目的項(xiàng)目經(jīng)理開(kāi)會(huì)，探討不斷提高工程質(zhì)量的有效措施，并付諸實(shí)施。 技術(shù)支持： 3 年內(nèi)提供系統(tǒng)功能擴(kuò)充的技術(shù)咨詢服務(wù)。 設(shè)備配置參數(shù)列表包括兩個(gè)方面的要求： ⑴ 配置所有非缺省參數(shù)的結(jié)果； ⑵ 配置到達(dá)這些參數(shù)的路徑。 驗(yàn)收組成 ⑴ 設(shè)備驗(yàn)收 對(duì)整個(gè)項(xiàng)目涉及的設(shè)備進(jìn)行物理驗(yàn)收，包括設(shè)備型號(hào)、設(shè)備數(shù)量、包裝要求等?？蛻魬?yīng)指派專人與 XX 公司合作溝通、提供信息、給予確認(rèn)信息，以便更有效地協(xié)作。本方案采用 Windows 系統(tǒng)提供的域模式來(lái)組織和管 理全部系統(tǒng)資源，采用域的模式，不僅可以集中存儲(chǔ)網(wǎng)絡(luò)對(duì)象，并且管理簡(jiǎn)單，即實(shí)現(xiàn)了集中管理，又可以滿足不同公司自身的安全需求。集團(tuán)總部和各個(gè)分公司應(yīng)是相互獨(dú)立的管理單元，各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。只有用戶使用申請(qǐng)通過(guò)批準(zhǔn)之后 網(wǎng)絡(luò)管理員才能將端口激活?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。其次，必須具有一定的技術(shù)手段來(lái)保障網(wǎng)絡(luò)的安全。高效靈活的通訊模式 , DECT 無(wú)線靈活性 , IP 網(wǎng)絡(luò)能力 , 通過(guò) IP 的語(yǔ)音傳輸方式 , 連接即插即用 USB