【正文】 通暢的關(guān)鍵設(shè)備。如果條件允許，從使用角度出發(fā)，多配置23臺服務(wù)器，將各項使用功能盡量分開，提高使用效率和可靠性。第一級主干網(wǎng)主要是網(wǎng)絡(luò)中心核心交換機(jī)與二級交換機(jī)對連，采用光纖1000M傳輸連接；第二級可采用非智能型交換機(jī)與各終端相連，傳輸速率100M，物理層都采用超五類雙絞線連接。實現(xiàn)核心網(wǎng)絡(luò)連接的線路冗余和平衡負(fù)載。l 實用性和經(jīng)濟(jì)性 系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。企業(yè)員工可就某一事件通過網(wǎng)絡(luò)進(jìn)行深入討論且自動記錄在服務(wù)器中。l 在Web上開展電子商貿(mào)。網(wǎng)絡(luò)內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、打印機(jī)，可以召開視頻會議，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。企業(yè)內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。 l 該系統(tǒng)具有安全和易于維護(hù)的特點(diǎn)并充分考慮到今后升級，為將來遠(yuǎn)程教育培訓(xùn)和電子商務(wù)提供良好的可擴(kuò)展的支撐平臺。l 企業(yè)無紙化辦公。 l 安全性和保密性在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，如劃分VLAN、MAC地址綁定、。整個企業(yè)網(wǎng)通過CISCO寬帶路由器實現(xiàn)與INTERNET的連接，該產(chǎn)品支持各種常見接入方式，并能支持局域網(wǎng)上網(wǎng)權(quán)限限制。某某藥業(yè)網(wǎng)絡(luò)采用 1000M快速交換以太網(wǎng)的星型拓?fù)浣Y(jié)構(gòu)，采用這種結(jié)構(gòu)具有以下顯著特點(diǎn)：（1）局部故障不至于影響到整個網(wǎng)絡(luò)的正常運(yùn)行，因而增強(qiáng)了系統(tǒng)的可靠性和穩(wěn)定性。另外顯示器、鍵盤、鼠標(biāo)從服務(wù)器室接出來，讓操作人員盡量少進(jìn)服務(wù)器室，減少噪音、灰塵對服務(wù)器的影響，提高服務(wù)器的物理安全性。DELL是PC和服務(wù)器供應(yīng)商的后起之秀，產(chǎn)品質(zhì)量可靠，其最大特點(diǎn)就是直銷這種新型的產(chǎn)品銷售方式，減少了銷售商這個中間環(huán)節(jié)，降低了費(fèi)用，提高了效率，使其服務(wù)器產(chǎn)品有很強(qiáng)的性價比，過去一年的銷售超過HP、IBM、SUN這些老牌的服務(wù)器廠家，成為服務(wù)器市場的領(lǐng)頭羊。 可堆疊交換機(jī)固有的優(yōu)勢在于管理單一邏輯實體比管理多臺必須獨(dú)立配置和監(jiān)控的設(shè)備更容易。 用戶可以使用VLAN跨多臺交換機(jī)或堆疊設(shè)備來管理傳輸流。APC SmartUPS，提供網(wǎng)絡(luò)級的高可靠電源，特別適于保護(hù)網(wǎng)絡(luò)設(shè)備，例如，對可用性要求極高的服務(wù)器（無論是Intel 架構(gòu)還是UNIX架構(gòu)）、網(wǎng)絡(luò)交換機(jī)、集線器等。APC的UPS成為網(wǎng)絡(luò)用戶非常合適的保護(hù)神。 網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計原則 l 滿足Internet分級管理需求 l 需求、風(fēng)險、代價平衡的原則 l 綜合性、整體性原則 l 可用性原則 l 分步實施原則 目前，對于新建網(wǎng)絡(luò)及已投入運(yùn)行的網(wǎng)絡(luò)，必須盡快解決網(wǎng)絡(luò)的安全保密問題，考慮技術(shù)難度及經(jīng)費(fèi)等因素，設(shè)計時應(yīng)遵循如下思想：l 大幅度地提高系統(tǒng)的安全性和保密性；l 保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性；l 易于操作、維護(hù)，并便于自動化管理，而不增加或少增加附加操作；l 盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展；l 安全保密系統(tǒng)具有較好的性能價格比，一次性投資，可以長期使用；l 安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督。安全措施主要包括：行政法律手段、各種管理制度（人員審查、工作流程、維護(hù)保障制度等）以及專業(yè)措施（識別技術(shù)、存取控制、密碼、低輻射、容錯、防病毒、采用高安全產(chǎn)品等）。一勞永逸地解決網(wǎng)絡(luò)安全問題是不現(xiàn)實的。它對所有用戶數(shù)據(jù)一起加密，用戶數(shù)據(jù)通過通信線路送到另一節(jié)點(diǎn)后立即解密。目前市場上成熟的防火墻主要有如下幾類，一類是包過濾型防火墻，一類是應(yīng)用代理型防火墻，還有一類是復(fù)合型防火墻，即包過濾與應(yīng)用代理型防火墻的結(jié)合。網(wǎng)絡(luò)安全風(fēng)險評估和入侵監(jiān)測產(chǎn)品正是實現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。IP信道加密技術(shù)的優(yōu)點(diǎn)是對應(yīng)用透明，可以提供主機(jī)到主機(jī)的安全服務(wù)，并通過建立安全的IP隧道實現(xiàn)虛擬專網(wǎng)即VPN。北京天融信公司為解決這一層次的安全問題而提供的相關(guān)產(chǎn)品有：l Internet/Intranet加密系統(tǒng)：它為應(yīng)用程序提供身份鑒別、數(shù)據(jù)加密、數(shù)字簽名和自動密鑰分發(fā)等安全功能。用戶數(shù)據(jù)在網(wǎng)絡(luò)的各個交換節(jié)點(diǎn)中傳輸時始終處于加密狀態(tài)，有效地防止了用戶信息在網(wǎng)絡(luò)各個環(huán)節(jié)上的泄漏和篡改問題。該系統(tǒng)是客戶/服務(wù)器體系機(jī)構(gòu)的分布式多媒體數(shù)據(jù)庫管理系統(tǒng)，支持多臺服務(wù)器并行協(xié)同工作，提供良好的分布式數(shù)據(jù)庫環(huán)境，確保分布數(shù)據(jù)的完整性；支持存儲過程和遠(yuǎn)程數(shù)據(jù)訪問；系統(tǒng)性能與功能強(qiáng)度，相當(dāng)于ORACLE V7，并可與ORACLE等流行數(shù)據(jù)庫互聯(lián)互訪。 實施的時間整個設(shè)計、施工、安裝調(diào)試到運(yùn)行的時間不超過一個月。 網(wǎng)絡(luò)信息安全解決方案選型指導(dǎo) 鏈路安全解決方案 用戶需求：鏈路加密，防信息泄漏，對用戶透明，設(shè)備自身安全管理 解決方案：異步線路密碼機(jī)（適用于電話網(wǎng)）、同步線路密碼機(jī)）適用于（DDN專線、衛(wèi)星線路） 網(wǎng)絡(luò)安全解決方案 基本防護(hù)體系（包過濾防火墻＋NAT＋計費(fèi)）用戶需求：全部或部分滿足以下各項 l 解決內(nèi)外網(wǎng)絡(luò)邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò) l 解決內(nèi)部網(wǎng)安全問題，隔離內(nèi)部不同網(wǎng)段，建立VLAN l 根據(jù)IP地址、協(xié)議類型、端口進(jìn)行過濾 l 內(nèi)外網(wǎng)絡(luò)采用兩套IP地址，需要網(wǎng)絡(luò)地址轉(zhuǎn)換NAT功能 l 支持安全服務(wù)器網(wǎng)絡(luò)SSN l 通過IP地址與MAC地址對應(yīng)防止IP欺騙 l 基于IP地址計費(fèi) l 基于IP地址的流量統(tǒng)計與限制 l 基于IP地址的黑白名單。 l 信息稽查系統(tǒng)：是針對信息內(nèi)容進(jìn)行審計的安全管理手段，該系統(tǒng)采用先進(jìn)的狀態(tài)檢查技術(shù)，以透明方式實時對進(jìn)出內(nèi)部網(wǎng)絡(luò)的電子郵件和傳輸文件等進(jìn)行數(shù)據(jù)備份，并可根據(jù)用戶需求對通信內(nèi)容進(jìn)行審計，并對壓縮的文件進(jìn)行解壓還原，從而為防止內(nèi)部網(wǎng)絡(luò)敏感信息的泄漏以及外部不良信息的侵入和外部的非法攻擊提供有效的技術(shù)手段。公鑰密碼算法在密鑰自動管理、數(shù)字簽名、身份識別等方面是傳統(tǒng)對稱密碼算法所不可代替的一項關(guān)鍵技術(shù)。 信息安全（應(yīng)用與數(shù)據(jù)安全）在這里，我們把信息安全定義為應(yīng)用層與數(shù)據(jù)安全。入侵檢測系統(tǒng)是實時網(wǎng)絡(luò)違規(guī)自動