【正文】 程，并限制和監(jiān)控其活動(dòng)范圍。各樓層匯聚機(jī)房配線架，配線架型號(hào)選擇參見綜合布線各網(wǎng)絡(luò)設(shè)計(jì)要求。配線間：管理網(wǎng)、業(yè)務(wù)網(wǎng)可共用一個(gè)機(jī)柜，互聯(lián)網(wǎng)、電話、備用網(wǎng)共用一個(gè)機(jī)柜；機(jī)房：管理網(wǎng)、業(yè)務(wù)網(wǎng)可共用一個(gè)機(jī)柜，互聯(lián)網(wǎng)、備用網(wǎng)共用一個(gè)機(jī)柜，電話共用一個(gè)機(jī)柜。3）集中控制層。成都綜合保稅區(qū)西區(qū)信息安全集成系統(tǒng)方案項(xiàng)目背景2010年10月18日，國務(wù)院設(shè)立成都高新綜合保稅區(qū)。在集中信息安全管理模式下實(shí)現(xiàn)流程執(zhí)行和管理控制功能、業(yè)務(wù)安全管理功能。各樓層布線系統(tǒng)統(tǒng)一匯聚到機(jī)房。機(jī)房綜合布線：機(jī)房的綜合布線系統(tǒng)選用進(jìn)口6類非屏蔽系統(tǒng)，配線架全部選用6類24口快跳式配線架，光纖部分采用24口光纖配線盤連接。 機(jī)房設(shè)計(jì) 機(jī)房設(shè)置在綜合保稅區(qū)A區(qū)2樓，按照國家機(jī)房標(biāo)準(zhǔn)設(shè)置，具有防震、防風(fēng)和防雨等能力。 能夠?qū)?nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查。 操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。c)制定詳細(xì)的數(shù)據(jù)庫備份與災(zāi)難恢復(fù)策略，并通過模擬故障對(duì)每種可能的情況進(jìn)行嚴(yán)格測(cè)試，保證了數(shù)據(jù)的高可用性。l 主配線間（BD）為實(shí)現(xiàn)高可靠性，本系統(tǒng)將主配線架全部安裝在機(jī)柜內(nèi)。HP ProLiant x86服務(wù)器帶來的卓越性能包括：適用于HP ProLiant DL系列G7服務(wù)器的HP Intelligent Power Discovery ，在服務(wù)器和第三方設(shè)施管理之間建立自動(dòng)化的能源感知網(wǎng)絡(luò)，排除過度配置能源容量的問題。每個(gè)控制器有4個(gè)3Gb SAS 接口；支持RAID 0, 1, 3, 5, 6, 10, 50；直連最大支持8個(gè)主機(jī)，通過SAS BL Switch最大支持到64個(gè)主機(jī)；帶12顆硬盤插槽；冗余電源1AJ807AHP StorageWorks 2324sa 雙控制器磁盤陣列：冗余控制器，帶1GB緩存；每個(gè)控制器有4個(gè)3Gb SAS 接口；支持RAID 0, 1, 3, 5, 6, 10, 50；直連最大支持8個(gè)主機(jī)，通過SAS BL Switch最大支持到64個(gè)主機(jī)；；冗余電源1AJ800AHP MSA2312i LFF雙控制器磁盤陣列：冗余控制器，每個(gè)控制器 1 GB緩存。H3C S5120SI系列硬件支持最大104Gbps交換容量，保證所有端口二層線速交換。支持特性S512028PSI外形尺寸（長寬高）（單位：mm）440160重量3kg管理端口1個(gè)Console口業(yè)務(wù)端口描述24個(gè)10/100/1000 BaseT以太網(wǎng)端口，4個(gè)1000BaseX SFP千兆以太網(wǎng)端口交換容量（全雙工）56Gbps包轉(zhuǎn)發(fā)率（整機(jī)）42Mpps端口聚合支持LACP鏈路聚合端口支持IEEE （全雙工）支持基于端口速率百分比的風(fēng)暴抑制支持基于端口速率百分比、pps和bps的風(fēng)暴抑制VLAN支持基于端口的VLAN（4K個(gè)）DHCP支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82組播支持IGMP Snoopingv1/v2/v3支持組播VLAN生成樹支持STP/RSTP/MSTP協(xié)議ACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號(hào)、協(xié)議類型、VLAN等ACL支持基于時(shí)間段的ACL支持基于全局、VLAN、端口（組）下發(fā)ACLQoS支持IEEE 支持優(yōu)先級(jí)映射支持端口信任模式每端口支持4個(gè)隊(duì)列支持端口隊(duì)列調(diào)度(SP/WRR/SP+WRR)鏡像支持端口鏡像安全特性支持用戶分級(jí)管理和口令保護(hù)支持Radius認(rèn)證支持SSH ，集中式MAC地址認(rèn)證支持Guest VLAN支持端口隔離支持端口安全支持MAC地址學(xué)習(xí)數(shù)目限制支持IP源地址保護(hù)支持ARP入侵檢測(cè)功能支持IP+MAC+端口的綁定管理與維護(hù)支持XModem/FTP/TFTP加載升級(jí)支持命令行接口（CLI），Telnet，Console口進(jìn)行配置支持SNMP，WEB網(wǎng)管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系統(tǒng)日志，分級(jí)告警，調(diào)試信息輸出支持HGMPv2支持Modem遠(yuǎn)端撥號(hào)支持NTP支持Ping，Tracert支持Telnet遠(yuǎn)程維護(hù)支持VCT（Virtual Cable Test）電纜檢測(cè)功能支持Loopbackdetection端口環(huán)回檢測(cè)輸入電壓額定電壓范圍：100V～240V AC.；50/60Hz最大電壓范圍：90V～264V AC.；47/63Hz功耗（滿負(fù)荷時(shí)）工作環(huán)境溫度0℃～45℃工作環(huán)境相對(duì)濕度（非凝露）10%～90%H3CS5500EI系列交換機(jī)是H3C公司最新開發(fā)的增強(qiáng)型IPv6強(qiáng)三層萬兆以太網(wǎng)交換機(jī)產(chǎn)品，具備業(yè)界盒式交換機(jī)最先進(jìn)的硬件處理能力和最豐富的業(yè)務(wù)特性。同時(shí)通過設(shè)置Voice VLAN安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對(duì)Voice VLAN內(nèi)的語音流量的沖擊。RoseHA采用了虛擬IP地址映射技術(shù)來實(shí)現(xiàn)此功能。l 切換過程對(duì)應(yīng)用程序無影響，無需重新啟動(dòng)或登錄，做到無人值守。l 網(wǎng)絡(luò)可靠性如果服務(wù)器的網(wǎng)絡(luò)部分發(fā)生故障，會(huì)導(dǎo)致客戶不能連接和訪問到服務(wù)器，這同樣是致命的故障。 SQL Server 2008 R2l 概述Microsoft SQL Server 2008 提供了有助于有效管理安全性功能配置、強(qiáng)身份驗(yàn)證和訪問控制的安全性增強(qiáng)功能、功能強(qiáng)大的加密和密鑰管理功能，以及增強(qiáng)型審核功能。讓應(yīng)用程序開發(fā)人員訪問加密的數(shù)據(jù)，而不需要變更現(xiàn)有的應(yīng)用程序。公共語言運(yùn)行庫還驗(yàn)證應(yīng)用程序是否能無錯(cuò)誤運(yùn)行，并檢查適當(dāng)?shù)陌踩詸?quán)限，以確保代碼只執(zhí)行適當(dāng)?shù)牟僮鳌EAP 是一種有彈性的安全選擇，適合于需要無線網(wǎng)絡(luò)的方便性，卻又沒有能力全面布署或管理PKI 基礎(chǔ)架構(gòu)的客戶。在初始安裝 IIS 時(shí)，以高安全級(jí)別的“鎖定”模式進(jìn)行安裝。此外，本模塊還詳細(xì)描述了在哪些方面，用戶環(huán)境中的堡壘主機(jī)可以受益于非 MSBP 策略的安全設(shè)置。5. 強(qiáng)化 Windows Server 2003 IIS 服務(wù)器網(wǎng)站和應(yīng)用程序的總體安全性依賴于整個(gè) IIS 服務(wù)器（包括在 IIS 服務(wù)器上運(yùn)行的各網(wǎng)站和應(yīng)用程序）以避免來自環(huán)境中客戶機(jī)的威脅?，F(xiàn)在可以在以IPSEC為基礎(chǔ)的VPN 及網(wǎng)絡(luò)通訊、 的無線網(wǎng)絡(luò)驗(yàn)證、智能卡登入、加密的檔案系統(tǒng)與其它服務(wù)等方面，以簡單的認(rèn)證基礎(chǔ)架構(gòu)為客戶提供安全功能。Windows2003 Server 由基于全新的安全設(shè)計(jì)原則的組件構(gòu)成：1. Internet Information Services(IIS) 。 Proxy 賬戶使用 msdb 數(shù)據(jù)庫的固定數(shù)據(jù)庫角色，增加對(duì)于代理程序服務(wù)的控制權(quán)使用多個(gè) Proxy 帳戶，讓當(dāng)做作業(yè)步驟的 SQL Server Integration Services (SSIS) 封裝執(zhí)行更安全使用目錄視圖來提供對(duì)于元數(shù)據(jù)的安全性增強(qiáng)訪問，好讓用戶只針對(duì)他們具有訪問權(quán)的對(duì)象來查看元數(shù)據(jù)使用執(zhí)行內(nèi)容標(biāo)示模塊，以便使用特定的用戶身分 (而不是調(diào)用的用戶身分) 來執(zhí)行模塊內(nèi)的語句授與調(diào)用的用戶執(zhí)行模塊的權(quán)限，但是針對(duì)模塊內(nèi)的語句使用執(zhí)行內(nèi)容的權(quán)限使用架構(gòu)來簡化及改良大型數(shù)據(jù)庫的彈性。而在與網(wǎng)絡(luò)相關(guān)的客戶機(jī)/服務(wù)器應(yīng)用，除了要切換數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)處理軟件外，還需要切換相關(guān)的虛擬IP。而故障服務(wù)器中未受影響的應(yīng)用不會(huì)被切換，既不會(huì)受任何影響。當(dāng)維護(hù)完畢后，RoseHA可以自動(dòng)或手動(dòng)地將切換回原先的工作主機(jī)。當(dāng)工作主機(jī)發(fā)生故障時(shí)，心跳信息就會(huì)產(chǎn)生變化，這種變化可以通過私用網(wǎng)絡(luò)被RoseHA軟件捕捉。除了設(shè)備級(jí)可靠性以外，還支持豐富的鏈路可靠性以外，還支持豐富的鏈路可靠性技術(shù)。l 增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性H3C S5120SI系列交換機(jī)支持通過FTP、TFTP實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持SNMP v1/v2/v3，可支持Open View等通用網(wǎng)管平臺(tái)，以及iMC智能管理中心。H3C S5120SI系列以太網(wǎng)交換機(jī)是H3C技術(shù)有限公司自主開發(fā)的全千兆二層以太網(wǎng)交換機(jī)，廣泛應(yīng)用于企業(yè)網(wǎng)和園區(qū)網(wǎng)的接入層?；萜誔roLiant DL388 G7(616659AA1)機(jī)架式服務(wù)器是一款性價(jià)比非常高的2U產(chǎn)品。v 擴(kuò)展性在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系列和處理性能等各方面具有良好的擴(kuò)充，升級(jí)能力，完全能滿足未來5到10年的業(yè)務(wù)發(fā)展要求；序號(hào)名稱規(guī)則型號(hào)單位數(shù)量1數(shù)據(jù)服務(wù)器:數(shù)據(jù)服務(wù)器臺(tái)2：HP DL580G7 E7520 2P 16GB Svr（配4*146G雙端口熱插拔硬盤，3年保修現(xiàn)場(chǎng)金牌服務(wù)）2應(yīng)用服務(wù)器:應(yīng)用服務(wù)器臺(tái)1：HP DL388G7 E5506 Entry CN Svr（配內(nèi)置光驅(qū)，2*146G雙端口熱插拔硬盤，19液晶顯示器，3年保修現(xiàn)場(chǎng)金牌服務(wù)）3操作系統(tǒng)（服務(wù)器） Windows server 2003 coem 企業(yè)版:操作系統(tǒng)（服務(wù)器）套3： Windows server 2003 coem 企業(yè)版4數(shù)據(jù)庫軟件 SQL Server2008 工作組版:數(shù)據(jù)庫軟件套2：SQL Server2008 工作組版5網(wǎng)絡(luò)交換機(jī) LS512028PSIH3：網(wǎng)絡(luò)交換機(jī)臺(tái)13:LS512028PSIH3，配光模塊6網(wǎng)絡(luò)交換機(jī) LS550028CEI：網(wǎng)絡(luò)交換機(jī)臺(tái)20:LS550028CEI，配光模塊、堆疊模塊、堆疊線7網(wǎng)絡(luò)交換機(jī) LS550028FEIAC：網(wǎng)絡(luò)交換機(jī)臺(tái)7:LS550028FEIAC，配8個(gè)光模塊8操作系統(tǒng)（客戶機(jī)） WindowsXPP COEM:操作系統(tǒng)（客戶機(jī)）套1： WindowsXPP COEM9磁盤陣列：磁盤陣列臺(tái)1： MSA2300SAG2，含磁盤柜，支持12槽, 配6x300G SAS熱拔插硬盤10雙機(jī)熱備份軟件:雙機(jī)熱備份軟件套1：ROSE FOR WINDOWS 11電源防雷器:電源防雷器個(gè)12:ZFDF220：標(biāo)稱通流容量：≥20KA 最大通流量：≥50KA 殘壓：200V 響應(yīng)時(shí)間：25ns12接地銅心線 BVR25mm規(guī)格、技術(shù)要求(引下形式)：BVR25mm2銅芯線，均壓環(huán)引至聯(lián)合接地體m：主龍骨接地線、配電柜接地線13接地銅心線 BVR50mm規(guī)格、技術(shù)要求(引下形式)：BVR50mm2銅芯線，均壓環(huán)引至聯(lián)合接地體m：主龍骨接地線、配電柜接地線14抗靜電地板接地跨線：抗靜電地板接地跨線 BVR6處10815等電位接地銅排、規(guī)格、技術(shù)要求:30*3銅排，地板下安裝，做等電位均壓環(huán)米9016防雷器B級(jí) ZGG12038型號(hào)：防雷器B級(jí) ZGG120385組1：400V17防雷器C級(jí) ZGG8038型號(hào)：防雷器C級(jí) ZGG80385組4：400V18防雷器D級(jí) ZGG4038型號(hào)：防雷器C級(jí) ZGG40385組1：400V19輸入輸出模塊：輸入輸出模塊 JFM02個(gè)1：單輸出20接線端子箱：接線端子箱臺(tái)1：JPH90121感煙探測(cè)器:感煙探測(cè)器 JTYGD/JFD11只8：符合設(shè)計(jì)及規(guī)范要求22感溫探測(cè)器:感溫探測(cè)器 JTWBCD/JFD12只8：符合設(shè)計(jì)及規(guī)范要求23手動(dòng)報(bào)警按扭:手動(dòng)報(bào)警按扭 JSAPM/JFD13只3：符合設(shè)計(jì)及規(guī)范要求24聲光報(bào)警裝置:聲光報(bào)警裝置 JBUVM1372B臺(tái)3：符合設(shè)計(jì)及規(guī)范要求25報(bào)警控制器:報(bào)警控制器 JBQBZJF998X臺(tái)1：符合設(shè)計(jì)及規(guī)范要求26控制器電源:控制器電源 24V/10A臺(tái)1：符合設(shè)計(jì)及規(guī)范要求27氣體滅火器：氣體滅火器套4： 2*4KG 含箱體CO228自動(dòng)報(bào)警系統(tǒng)裝置調(diào)試：自動(dòng)報(bào)警系統(tǒng)裝置調(diào)試系統(tǒng)1:≤128點(diǎn)29電源配電柜：電源配電柜臺(tái)1：1路市電入、1路UPS入、5路市電出、10路UPS出，含三相電源防雷30配電柜：配電柜臺(tái)2：1路市電入、1路UPS入、5路市電出、15路UPS出，含三相電源防雷31柜式空調(diào) 5P：柜式空調(diào)臺(tái)3：5P32UPS電源 30KVA：UPS電源臺(tái)2：30KVA,1小時(shí),輸入為三相,輸出為三相,含松下電池、電池柜、空開、銅芯電線，935530N033UPS電源柜 15KVA：UPS電源柜臺(tái)1：EDX15KXL31(15KVA、1小時(shí) 輸入為三相、 輸出為單相、含電池及電池柜）34防火墻深信服NGAF臺(tái)1 ProLiant DL580 G7基本參數(shù)產(chǎn)品類型：企業(yè)級(jí)糾錯(cuò)產(chǎn)品類別：機(jī)架式糾錯(cuò)產(chǎn)品結(jié)構(gòu)：4U糾錯(cuò)處理器CPU類型：Intel 至強(qiáng)7500糾錯(cuò)CPU型