【正文】 在同一物理接口上對以上操作的并行處理。六項創(chuàng)新，省電 30%S9300基于綠色環(huán)保理念設(shè)計，獨特的“變流”芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，降低功耗8%。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書：應(yīng)用的安全性（應(yīng)用層安全）該層次的安全考慮提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性，包括：Web服務(wù)、電子郵件系統(tǒng)等。入侵檢測系統(tǒng)分為基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）和基于主機的入侵檢測系統(tǒng)（HIDS） 。? 通過移動電話發(fā)送報警消息。? 只讀管理員：只能對授權(quán)的引擎進行日志查詢操作。報警燈顯示：設(shè)置報警燈顯示后，當有事件發(fā)生時，在控制臺的左下角會有紅色的報警燈閃爍，以提醒管理員。文件傳輸監(jiān)控NIP以對通過 FTP或 MSN傳輸?shù)奈募M行監(jiān)控，以避免泄漏敏感信息。 NIP 1000性能指標項目 NIP1000性能設(shè)備類型電信級4 探頭千兆入侵檢測吞吐量 檢測效率100M網(wǎng)絡(luò)環(huán)境下漏報率：低于1%1000M網(wǎng)絡(luò)環(huán)境下漏報率：低于5%電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書項目 NIP1000性能攻擊特征攻擊特征數(shù)：30大類3000余條規(guī)則響應(yīng)方式日志記錄/TCP連接主動切斷/重新配置邊緣設(shè)備（如交換機、防火墻）/Email告警/SNMP TRAP告警/SYSLOG告警機柜尺寸（寬深高） 425 mm x 652 mm x88 mm滿配置時最大重量 15kg整機最大功耗 400W電源要求交流輸入電壓：220VAC177。系統(tǒng)安全加固Windows、應(yīng)用程序補丁協(xié)助安裝；必須安裝的軟件協(xié)助安裝；用戶終端安全配置的協(xié)助修復(fù)；個性化安全幫助；主機防火墻?？梢詾椴煌挠蚍峙洳煌臋?quán)限，通過讓用戶歸屬不同的域到達控制用戶的不同權(quán)限，并且可以做到基于端口級、時間段的控制。例如，防病毒系統(tǒng)發(fā)布新病毒升級包后，管理員希望查看當前網(wǎng)絡(luò)中病毒升級包的安裝和部署情況，可以針對這一個單一的事件，生成一個審計任務(wù)，下發(fā)到所有或者部分的 Secospace安全代理；Secospace 安全代理根據(jù)這個任務(wù)進行采集和上報。網(wǎng)絡(luò)強身份認證檢查用戶名、密碼認證；MAC地址認證；AD域認證；；Web認證；設(shè)備指紋與用戶名綁定認證與 AD域結(jié)合進行認證SecoSpace可以與微軟 AD域管理器進行結(jié)合，把 AD的用戶/帳號信息同步到 SecoSpace系統(tǒng)中來。日志同步：從各引擎接收最新的日志信息。聯(lián)動防火墻當有入侵事件發(fā)生時，入侵檢測系統(tǒng)向防火墻發(fā)送消息，防火墻將動態(tài)生成規(guī)則，阻斷入侵者的入侵，以保護網(wǎng)絡(luò)的安全。日志風(fēng)暴處理NIP可以將一定時間范圍內(nèi)的同種攻擊類型事件合并成同一條事件，在控制臺顯示并記錄攻擊次數(shù)，防止控制臺的日志風(fēng)暴。NIP 采用 stealth技術(shù)，有效地防止入侵檢測系統(tǒng)的暴露，提高入侵檢測系統(tǒng)自身的安全性。有效降低漏報和誤報。但是當人們發(fā)現(xiàn)這些問題逐漸影響正常網(wǎng)絡(luò)甚至業(yè)務(wù)運行的時候，再去修改這些相關(guān)基礎(chǔ)應(yīng)用協(xié)議代價太大。：物理環(huán)境的安全性（物理層安全）包括通信線路的安全，物理設(shè)備的安全，機房的安全等。電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書高速背板交換網(wǎng)模塊控制面通訊模塊系統(tǒng)時鐘模塊系統(tǒng)主控模塊控制層軟件業(yè)務(wù)層軟件 網(wǎng)管系統(tǒng)物理接口模塊 業(yè)務(wù)處理模塊單板時鐘模塊單板主控模塊單板監(jiān)控模塊業(yè)務(wù)模塊交換路由模塊管理層軟件創(chuàng)新的三平面設(shè)計一機多用，全業(yè)務(wù)承載的以太匯聚平臺S9300支持高密度的 EPON接口，能實現(xiàn)DSLAM 匯聚、EPON和純以太的統(tǒng)一接入，滿足全光接入的需求；分布式L2/L3 MPLS VPN 功能，支持MPLS、VPLS、HVPLS 、 VLL，滿足大客戶VPN專線、企業(yè)VPN等高端用戶的接入需求。為實現(xiàn)上述目的，QoS 提供了下述功能：1. 報文分類和著色2. 避免和管理網(wǎng)絡(luò)擁塞3. 流量監(jiān)管和流量整形4. QoS信令協(xié)議在 xx電業(yè)局數(shù)據(jù)庫項目網(wǎng)絡(luò)構(gòu)建中，將會設(shè)計合理的 QOS保障方案，利用有限的資源，以獲得更好的網(wǎng)絡(luò)使用效益，是非常必要的。多業(yè)務(wù)的IP網(wǎng)絡(luò)：優(yōu)化后的網(wǎng)絡(luò)具備極強的可擴展性能，除了具備大流量承載能力，還可提供IPTV等多種業(yè)務(wù)。 網(wǎng)絡(luò)建設(shè)原則我單位針對 xx電業(yè)局存儲及安全工程將采用華為先進的高端電信級設(shè)備作為構(gòu)建網(wǎng)絡(luò)的基礎(chǔ)單元，建立一個高帶寬、高可用性及高可靠性的數(shù)據(jù)網(wǎng)絡(luò)，為某縣電業(yè)局業(yè)務(wù)系統(tǒng)提供強有力的保證，本次工程基于以下原則進行：綜合性：將網(wǎng)絡(luò)建設(shè)成為不僅支撐現(xiàn)有某縣電業(yè)局數(shù)據(jù)業(yè)務(wù)，而且支撐未來實時業(yè)務(wù)的綜合業(yè)務(wù)傳送平臺。標準化：通訊協(xié)議和接口符合國際標準。因此，核心層應(yīng)象一個區(qū)域或一個節(jié)點一樣，被分配一段連續(xù)的地址。并支持 TPID可配置，同時對設(shè)備性能沒有影響 S9300交換機提供完善的 DiffServ/QoS支持。獨特的“旋轉(zhuǎn)”風(fēng)道設(shè)計，提高整機散熱效率，降低功耗3%，同時整機出線能力提高6倍。此外，還包括病毒對系統(tǒng)的威脅。華為公司推出即是基于網(wǎng)絡(luò)的智能網(wǎng)絡(luò)入侵檢測系統(tǒng)（以下簡稱 NIP） 。? 通過電子郵件發(fā)送報警信息。不同級別的管理員擁有不同的管理權(quán)限，最大限度的保證了NIP的系統(tǒng)安全。郵件報警：電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書設(shè)置好郵件參數(shù)后，當有事件發(fā)生時，系統(tǒng)將向預(yù)先定義的信箱發(fā)送報警信息。實時會話監(jiān)控系統(tǒng)可以實時顯示當前會話列表。30%處理器2個 Intel 內(nèi)存 2G接口類型 兩個個10/100/1000M電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書項目 NIP1000性能探測端口(電口)兩個1000M探測端口（光口）一個 100管理端口(電口)一個配置串口 終端安全管理系統(tǒng)部署系統(tǒng)的設(shè)計開發(fā)中完全遵從國際和國內(nèi)的相關(guān)行業(yè)標準和軟件工程管理規(guī)范，并完全采用通用化和模塊化設(shè)計，保證了系統(tǒng)的可擴充性，允許用戶開發(fā)新的安全策略來滿足更靈活的安全需求，可以使有安全問題的終端無法接入網(wǎng)絡(luò)，或是在接入網(wǎng)絡(luò)之前已經(jīng)消除了自身的安全問題，從而保證了整個網(wǎng)絡(luò)的安全。方便強大的系統(tǒng)管理功能用戶和群組管理；策略定義管理；統(tǒng)計查詢管理；用戶上網(wǎng)日志管理；實時安全公告。還可以為不同等級的用戶指定不同的帶寬。對于第二種模式，管理員可以根據(jù)臨時的需要，采集當前網(wǎng)絡(luò)中的某個特定的狀態(tài)或者事件。終端安全性檢查Windows、應(yīng)用程序補丁檢查；防病毒軟件版本、病毒特征庫版本檢查；違規(guī)軟件安裝檢查；共享目錄檢查；屏幕保護密碼檢查；SQL Server版本檢查。日志備份：將日志信息備份到指定的目錄下。執(zhí)行程序執(zhí)行本地程序。IP碎片重組NIP對所監(jiān)視網(wǎng)絡(luò)中的 IP 碎片報文重組后進行分析，防止 IP 碎片欺騙。 NIP特別適用于需要極高網(wǎng)絡(luò)安全性的機構(gòu)，例如：審計機構(gòu)、安全顧問機構(gòu)、安全法律執(zhí)行機構(gòu)、大型企業(yè)、Inter 服務(wù)提供商、培訓(xùn)機構(gòu)以及涉及敏感信息的政府機構(gòu)等。同時 NIP具有 2022余種入侵特征庫，可以檢測 DoS、掃描、代碼攻擊、后門等多種入侵攻擊。造成這些網(wǎng)絡(luò)安全事故最根本的原因是設(shè)計網(wǎng)絡(luò)基礎(chǔ)協(xié)議時主要考慮的協(xié)議的互聯(lián)互通性，很少考慮協(xié)議可能存在的安全漏洞，當這些安全漏洞被惡意的人們利用就出現(xiàn)了層出不窮的安全事件。根據(jù)第三章中我單位對于安全的風(fēng)險分析，我單位將安全體系的層次劃分為五層：物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全、安全保密管理。業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，其核心芯片采用華為自主知識產(chǎn)權(quán)的中控芯片，實現(xiàn)硬件級的按流量動態(tài)調(diào)整功率、風(fēng)扇分區(qū)控制、風(fēng)扇智能調(diào)速、端口休眠技術(shù)等多項節(jié)能技術(shù)，獨立環(huán)境監(jiān)控與網(wǎng)管聯(lián)動，實現(xiàn)整機運營維護的全面可視化管理。QoS旨在針對各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。優(yōu)化的網(wǎng)絡(luò)性能：華為建議的部署方案，能夠保證網(wǎng)絡(luò)在故障情況下快速實現(xiàn)業(yè)務(wù)流量疏導(dǎo)，提高整個網(wǎng)絡(luò)質(zhì)量，保證網(wǎng)絡(luò)能夠承載。華為核心設(shè)備最多支持 144個光接口，能夠極大地滿足現(xiàn)在及將來網(wǎng)絡(luò)的需求。實用性：具有良好的性能價格比，經(jīng)濟實用，拓撲結(jié)構(gòu)和技術(shù)符合骨干網(wǎng)信息量大、信息流集中的特點。IP地址規(guī)劃遵循以下原則：1. IP地址的規(guī)劃與劃分應(yīng)該考慮到業(yè)務(wù)飛速發(fā)展，能夠滿足未電業(yè)局安全存儲網(wǎng)絡(luò)建設(shè)技術(shù)建議書來發(fā)展的需要；即要滿足本期工程對 IP地址的需求，同時要充分考慮未來業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段；2. IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入；3. IP地址的分配可以采用 VLSM技術(shù)，以保證 IP地址的利用效率；4. 充分合理利用已申請的地址空間，提高地址的利用效率。支持基于源端口、源 VLAN ID、源 MAC地址、報文種類、TCP/UDP端口號、IP 報文地址前綴等多種流分類規(guī)則，提供多種規(guī)則組合條件下的流映射和分類、流量監(jiān)管（CAR） 、擁塞避免方法（WRED、TailDrop） 、隊列調(diào)度（WRR、SP）和輸出流量整形等功能，支持 的 8個優(yōu)先級?！胺e木式”電源，按需配置，減少初期投資，降低設(shè)備功耗10%。：管理的安全性（安全管理）安全管理包括安全技術(shù)和設(shè)備的管理，安全管理制度，部門與人員的組織規(guī)則等。NIP網(wǎng)絡(luò)智能入侵檢測系統(tǒng)是華為自主開發(fā)，擁有知識產(chǎn)權(quán)的新一代基于會話的智能網(wǎng)絡(luò)入侵檢測系統(tǒng)。? 運行用戶指定的應(yīng)用程序。6. 檢測并分析各種入侵行為NIP采用基于協(xié)議分析的智能模式匹配，結(jié)合狀態(tài)分析技術(shù)和異常行為檢測技術(shù)，大大提高了檢測的準確度，減少了漏報、誤報現(xiàn)象。短消息報警：設(shè)置好短消息參數(shù)后，當有事件發(fā)生時，系統(tǒng)向預(yù)先設(shè)置的手機發(fā)送短消息報警。針對每一個會話，