【正文】 在同一物理接口上對以上操作的并行處理。六項創(chuàng)新，省電 30%S9300基于綠色環(huán)保理念設計，獨特的“變流”芯片，實現按流量動態(tài)調整功率，降低功耗8%。電業(yè)局安全存儲網絡建設技術建議書：應用的安全性（應用層安全）該層次的安全考慮提供服務所采用的應用軟件和數據的安全性，包括：Web服務、電子郵件系統(tǒng)等。入侵檢測系統(tǒng)分為基于網絡的入侵檢測系統(tǒng)（NIDS）和基于主機的入侵檢測系統(tǒng)（HIDS） 。? 通過移動電話發(fā)送報警消息。? 只讀管理員：只能對授權的引擎進行日志查詢操作。報警燈顯示：設置報警燈顯示后，當有事件發(fā)生時，在控制臺的左下角會有紅色的報警燈閃爍，以提醒管理員。文件傳輸監(jiān)控NIP以對通過 FTP或 MSN傳輸的文件進行監(jiān)控，以避免泄漏敏感信息。 NIP 1000性能指標項目 NIP1000性能設備類型電信級4 探頭千兆入侵檢測吞吐量 檢測效率100M網絡環(huán)境下漏報率：低于1%1000M網絡環(huán)境下漏報率：低于5%電業(yè)局安全存儲網絡建設技術建議書項目 NIP1000性能攻擊特征攻擊特征數：30大類3000余條規(guī)則響應方式日志記錄/TCP連接主動切斷/重新配置邊緣設備（如交換機、防火墻）/Email告警/SNMP TRAP告警/SYSLOG告警機柜尺寸（寬深高） 425 mm x 652 mm x88 mm滿配置時最大重量 15kg整機最大功耗 400W電源要求交流輸入電壓：220VAC177。系統(tǒng)安全加固Windows、應用程序補丁協助安裝；必須安裝的軟件協助安裝；用戶終端安全配置的協助修復；個性化安全幫助；主機防火墻?？梢詾椴煌挠蚍峙洳煌臋嘞?，通過讓用戶歸屬不同的域到達控制用戶的不同權限，并且可以做到基于端口級、時間段的控制。例如，防病毒系統(tǒng)發(fā)布新病毒升級包后，管理員希望查看當前網絡中病毒升級包的安裝和部署情況，可以針對這一個單一的事件，生成一個審計任務，下發(fā)到所有或者部分的 Secospace安全代理；Secospace 安全代理根據這個任務進行采集和上報。網絡強身份認證檢查用戶名、密碼認證；MAC地址認證；AD域認證；；Web認證；設備指紋與用戶名綁定認證與 AD域結合進行認證SecoSpace可以與微軟 AD域管理器進行結合，把 AD的用戶/帳號信息同步到 SecoSpace系統(tǒng)中來。日志同步：從各引擎接收最新的日志信息。聯動防火墻當有入侵事件發(fā)生時，入侵檢測系統(tǒng)向防火墻發(fā)送消息，防火墻將動態(tài)生成規(guī)則，阻斷入侵者的入侵，以保護網絡的安全。日志風暴處理NIP可以將一定時間范圍內的同種攻擊類型事件合并成同一條事件，在控制臺顯示并記錄攻擊次數，防止控制臺的日志風暴。NIP 采用 stealth技術，有效地防止入侵檢測系統(tǒng)的暴露，提高入侵檢測系統(tǒng)自身的安全性。有效降低漏報和誤報。但是當人們發(fā)現這些問題逐漸影響正常網絡甚至業(yè)務運行的時候，再去修改這些相關基礎應用協議代價太大。：物理環(huán)境的安全性（物理層安全）包括通信線路的安全，物理設備的安全，機房的安全等。電業(yè)局安全存儲網絡建設技術建議書高速背板交換網模塊控制面通訊模塊系統(tǒng)時鐘模塊系統(tǒng)主控模塊控制層軟件業(yè)務層軟件 網管系統(tǒng)物理接口模塊 業(yè)務處理模塊單板時鐘模塊單板主控模塊單板監(jiān)控模塊業(yè)務模塊交換路由模塊管理層軟件創(chuàng)新的三平面設計一機多用，全業(yè)務承載的以太匯聚平臺S9300支持高密度的 EPON接口，能實現DSLAM 匯聚、EPON和純以太的統(tǒng)一接入，滿足全光接入的需求；分布式L2/L3 MPLS VPN 功能，支持MPLS、VPLS、HVPLS 、 VLL，滿足大客戶VPN專線、企業(yè)VPN等高端用戶的接入需求。為實現上述目的，QoS 提供了下述功能：1. 報文分類和著色2. 避免和管理網絡擁塞3. 流量監(jiān)管和流量整形4. QoS信令協議在 xx電業(yè)局數據庫項目網絡構建中，將會設計合理的 QOS保障方案，利用有限的資源，以獲得更好的網絡使用效益，是非常必要的。多業(yè)務的IP網絡：優(yōu)化后的網絡具備極強的可擴展性能，除了具備大流量承載能力，還可提供IPTV等多種業(yè)務。 網絡建設原則我單位針對 xx電業(yè)局存儲及安全工程將采用華為先進的高端電信級設備作為構建網絡的基礎單元，建立一個高帶寬、高可用性及高可靠性的數據網絡，為某縣電業(yè)局業(yè)務系統(tǒng)提供強有力的保證，本次工程基于以下原則進行：綜合性：將網絡建設成為不僅支撐現有某縣電業(yè)局數據業(yè)務，而且支撐未來實時業(yè)務的綜合業(yè)務傳送平臺。標準化：通訊協議和接口符合國際標準。因此，核心層應象一個區(qū)域或一個節(jié)點一樣，被分配一段連續(xù)的地址。并支持 TPID可配置，同時對設備性能沒有影響 S9300交換機提供完善的 DiffServ/QoS支持。獨特的“旋轉”風道設計，提高整機散熱效率，降低功耗3%，同時整機出線能力提高6倍。此外，還包括病毒對系統(tǒng)的威脅。華為公司推出即是基于網絡的智能網絡入侵檢測系統(tǒng)（以下簡稱 NIP） 。? 通過電子郵件發(fā)送報警信息。不同級別的管理員擁有不同的管理權限，最大限度的保證了NIP的系統(tǒng)安全。郵件報警：電業(yè)局安全存儲網絡建設技術建議書設置好郵件參數后，當有事件發(fā)生時，系統(tǒng)將向預先定義的信箱發(fā)送報警信息。實時會話監(jiān)控系統(tǒng)可以實時顯示當前會話列表。30%處理器2個 Intel 內存 2G接口類型 兩個個10/100/1000M電業(yè)局安全存儲網絡建設技術建議書項目 NIP1000性能探測端口(電口)兩個1000M探測端口（光口）一個 100管理端口(電口)一個配置串口 終端安全管理系統(tǒng)部署系統(tǒng)的設計開發(fā)中完全遵從國際和國內的相關行業(yè)標準和軟件工程管理規(guī)范，并完全采用通用化和模塊化設計，保證了系統(tǒng)的可擴充性，允許用戶開發(fā)新的安全策略來滿足更靈活的安全需求，可以使有安全問題的終端無法接入網絡，或是在接入網絡之前已經消除了自身的安全問題，從而保證了整個網絡的安全。方便強大的系統(tǒng)管理功能用戶和群組管理；策略定義管理；統(tǒng)計查詢管理；用戶上網日志管理；實時安全公告。還可以為不同等級的用戶指定不同的帶寬。對于第二種模式，管理員可以根據臨時的需要，采集當前網絡中的某個特定的狀態(tài)或者事件。終端安全性檢查Windows、應用程序補丁檢查；防病毒軟件版本、病毒特征庫版本檢查；違規(guī)軟件安裝檢查；共享目錄檢查；屏幕保護密碼檢查；SQL Server版本檢查。日志備份：將日志信息備份到指定的目錄下。執(zhí)行程序執(zhí)行本地程序。IP碎片重組NIP對所監(jiān)視網絡中的 IP 碎片報文重組后進行分析，防止 IP 碎片欺騙。 NIP特別適用于需要極高網絡安全性的機構，例如：審計機構、安全顧問機構、安全法律執(zhí)行機構、大型企業(yè)、Inter 服務提供商、培訓機構以及涉及敏感信息的政府機構等。同時 NIP具有 2022余種入侵特征庫，可以檢測 DoS、掃描、代碼攻擊、后門等多種入侵攻擊。造成這些網絡安全事故最根本的原因是設計網絡基礎協議時主要考慮的協議的互聯互通性，很少考慮協議可能存在的安全漏洞，當這些安全漏洞被惡意的人們利用就出現了層出不窮的安全事件。根據第三章中我單位對于安全的風險分析，我單位將安全體系的層次劃分為五層：物理層安全、系統(tǒng)層安全、網絡層安全、應用層安全、安全保密管理。業(yè)界首創(chuàng)的環(huán)境監(jiān)控板，其核心芯片采用華為自主知識產權的中控芯片，實現硬件級的按流量動態(tài)調整功率、風扇分區(qū)控制、風扇智能調速、端口休眠技術等多項節(jié)能技術，獨立環(huán)境監(jiān)控與網管聯動，實現整機運營維護的全面可視化管理。QoS旨在針對各種應用的不同需求，為其提供不同的服務質量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。優(yōu)化的網絡性能：華為建議的部署方案，能夠保證網絡在故障情況下快速實現業(yè)務流量疏導，提高整個網絡質量，保證網絡能夠承載。華為核心設備最多支持 144個光接口，能夠極大地滿足現在及將來網絡的需求。實用性：具有良好的性能價格比，經濟實用，拓撲結構和技術符合骨干網信息量大、信息流集中的特點。IP地址規(guī)劃遵循以下原則：1. IP地址的規(guī)劃與劃分應該考慮到業(yè)務飛速發(fā)展，能夠滿足未電業(yè)局安全存儲網絡建設技術建議書來發(fā)展的需要；即要滿足本期工程對 IP地址的需求，同時要充分考慮未來業(yè)務發(fā)展，預留相應的地址段；2. IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入；3. IP地址的分配可以采用 VLSM技術，以保證 IP地址的利用效率；4. 充分合理利用已申請的地址空間，提高地址的利用效率。支持基于源端口、源 VLAN ID、源 MAC地址、報文種類、TCP/UDP端口號、IP 報文地址前綴等多種流分類規(guī)則，提供多種規(guī)則組合條件下的流映射和分類、流量監(jiān)管（CAR） 、擁塞避免方法（WRED、TailDrop） 、隊列調度（WRR、SP）和輸出流量整形等功能，支持 的 8個優(yōu)先級?！胺e木式”電源，按需配置，減少初期投資，降低設備功耗10%。：管理的安全性（安全管理）安全管理包括安全技術和設備的管理，安全管理制度，部門與人員的組織規(guī)則等。NIP網絡智能入侵檢測系統(tǒng)是華為自主開發(fā)，擁有知識產權的新一代基于會話的智能網絡入侵檢測系統(tǒng)。? 運行用戶指定的應用程序。6. 檢測并分析各種入侵行為NIP采用基于協議分析的智能模式匹配，結合狀態(tài)分析技術和異常行為檢測技術，大大提高了檢測的準確度，減少了漏報、誤報現象。短消息報警：設置好短消息參數后，當有事件發(fā)生時，系統(tǒng)向預先設置的手機發(fā)送短消息報警。針對每一個會話，