最新第七部分設計任務書(編輯修改稿)
2025-08-16 02:40 本頁面
【文章內容簡介】 應能夠連接內網、外網或顯示大屏的內容。三、法院內網網絡建設及安全系統設計任務書（一）概述寧波市中級人民法院新大樓內需要建設6套物理隔離的網絡，分別是法院內網、寧波市電子政務外網、寧波市電子政務內網、涉密網以及財務專網、查控專網。整體網絡按照安全保護三級建設，按二級評測，因此對安全設置必須按要求配置。與此同時，還要在法院內網、寧波市電子政務內網、涉密網網絡中部署安全網絡設備，根據不同網絡開展的業(yè)務和安全級別不同，設計不同的網絡安全解決方案，確保網絡和信息安全。本系統投資概算約為850萬元。寧波市中級人民法院新大樓分南北相連的兩幢樓，地下一層，地上6層，其中一幢四樓有夾層，共計弱電間18間。總信息點數4108個（不包含AP和光纖點數）。內外網信息點數基本相等，因為內外網物理隔離，不能共用任何設備。所有網絡、安全設備采用國內一線品牌。（二）法院內網設計要求機房內現有的4臺路由器與省高院、基層法院進行互連，現有接入網絡為：到基層法院每家4條1000M波分，總計44條；省高院3根，20M、10M、4M各1條；到銀行專線22條2M SDH；到看守所2根1000M波分。雙萬兆核心交換機虛擬成一臺交換機以保證網絡的可靠性、分布性和易管理性。核心交換機采用千兆鏈路連接服務器，采用萬兆光纖模塊與弱電間接入交換機相連。內網共有18個獨立的弱電間（井），每個弱電間按連接信息點數不同（座位數/48+1），配置48口可網管型千兆交換機。（三）法院內網網絡安全設計要求安全網關在網絡出口可以對進出防火墻的數據進行過濾，實現網絡14層的安全防護。同時網絡進出口應具備IPS功能，可以有效做到47層的應用防護。漏洞掃描可以對內部網絡設備及主機系統進行定期的漏洞掃描。日志審計可以定期將交換機、防火墻、服務器等主要的設備自身產生的日志采集到該設備中，并根據采集的日志數據實現審計，并生成報表供用戶參考和借鑒?？梢詫⒏鞣N類型設備，不同廠商設備產生的日志全部匯總在一臺專門的審計系統中，根據自身的要求，查看日志報表，為以后系統安全防護和升級提供可靠的依據。運維審計可以通過運維代理的方式實現對設備管理和操作的行為的記錄，可以有效的進行授權認證和操作記錄，對以后的非法操作和誤操作審查記錄提供依據。WEB防護法院內網內應具備WEB應用防護，防篡改功能，可以防止來自外網對WEB服務器的各種非法攻擊和侵入。具備網頁防篡改功能，對非法網頁篡改行為進行阻斷，同時保護主頁的正確性和完整性。具備了一定的應用負載均衡作用，對多臺WEB服務器實現應用負載分流，有效保護WEB服務器應用持續(xù)性。身份認證對系統中的網絡設備、安全設備及主機系統進行身份認證管理，對內部的管理員、系統維護人員、外來系統維護人員的設備操作進行身份認證和授權分級管理。違規(guī)外聯 能控制整個法院內網設備的違規(guī)外聯，如遇有法院內網的某臺電腦違規(guī)外聯，立即切斷該電腦的網絡。（四）政務外網設計要求采用原有的防火墻接入電子政務外網。機房內配置一臺千兆交換機，采用千兆光纖鏈路與18個弱電間接入交換機相連。政務外網與內網相同共有18個獨立的弱電間（井），按信息點的多少（座位數/48+1）,配置48口可網管千兆交換機。（五）政務外網網絡安全設計要求安全網關可以在公網出口進行流量控制，需要對防火墻、IPS入侵防御及流量控制，以便保證網絡的安全及上網的有效帶寬。上網行為管理有效對內部客戶端訪問internet的行為進行監(jiān)控，同時也對上網行為記錄下來，以方便上網行為的審計。（六）涉密網設計要求涉密網通過防火墻接入機房內配置1臺千兆。在每個弱電間分別配置一臺48口可網管千兆交換機與機房內交換機相連。（七）涉密網網絡安全設計要求防火墻在涉密網的出口具備防火墻、IPS入侵防御及流量控制管理可以有效的保證網絡的安全，以及上網的有效帶寬。入網準入對接入內網的客戶端進行嚴格控制，對外來的終端進行認證、授權和審計，不符合入網條件的客戶端可以進行阻斷入網，有效抑制非法入網。（八）其他網絡的設計要求政務內網采用千兆交換機接入，并考慮在五個弱電井配置5臺樓層可網管千兆交換機 。財務專網采用千兆交換機接入，在兩個弱電間配置2臺可網管千兆交換機。 所有樓層交換機、核心交換機能集中管理控制，并配備相應的管控軟件。管理人員能夠通過管理軟件查看當前網絡狀態(tài)，修改網絡狀態(tài)并能生成相應記錄等。樓層弱電間之間應預留至少4條備用線纜及相應模塊，用于弱電井之間通信，以備不時之需。四、數字程控交換系統（一）概述2003年最高人民法院在《法院系統一級專網建設技術及實施方案》中明確規(guī)定要求各級法院配備程控交換機，通過計算機網絡在實現案件、公文數據傳輸的基礎上，同時實現遠程電視電話會議、長途專線電話、保密傳真、遠程庭審監(jiān)控等功能。2004年寧波市中級人民法院開始實施一級專網，配備了飛利浦SOPHO IS3050型程控交換機、Cicso7507和Cicso2600完成一級專網。一級專網的拓撲結構圖和中院拓撲結構圖如下：圖一 一級專網的拓撲結構圖圖二 中院拓撲結構圖中院配備的飛利浦SOPHO IS3050型程控交換機用戶板數量為256門，通過2M接口與數據專網設備相連，實現與上級高院及寧波市下屬區(qū)院網內用戶互連互通的語音專網。通過2M數字中繼（30B＋D）接入電信、聯通的PSTN線路，實現網外用戶DID撥號。通過2M中繼線路與移動、聯通互聯實現固話與手機的虛擬網業(yè)務。整個語音專用網內的用戶不管是進行網內呼叫還是網外呼叫都是直接撥入DID和一次撥出的DOD1的呼叫方式，所有電話具有主叫號碼顯示功能。電話撥號規(guī)則如下：撥大市外法院系統8+ H1H2H3 +X1X2 +A BCH1H2H3為區(qū)號，最高人民法院編號時不使用該字段。對各人民法院，表示各省市高級、中級、區(qū)縣級法人民法院、海事法院所在區(qū)域的本地網區(qū)號，與PSTN本地網區(qū)號一致。如果各區(qū)縣法院與所屬的中級法院有不同的本地
環(huán)評公示相關推薦
鄂ICP備17016276號-1