【文章內(nèi)容簡介】 應(yīng)能夠連接內(nèi)網(wǎng)、外網(wǎng)或顯示大屏的內(nèi)容。三、法院內(nèi)網(wǎng)網(wǎng)絡(luò)建設(shè)及安全系統(tǒng)設(shè)計(jì)任務(wù)書（一）概述寧波市中級人民法院新大樓內(nèi)需要建設(shè)6套物理隔離的網(wǎng)絡(luò)，分別是法院內(nèi)網(wǎng)、寧波市電子政務(wù)外網(wǎng)、寧波市電子政務(wù)內(nèi)網(wǎng)、涉密網(wǎng)以及財(cái)務(wù)專網(wǎng)、查控專網(wǎng)。整體網(wǎng)絡(luò)按照安全保護(hù)三級建設(shè)，按二級評測，因此對安全設(shè)置必須按要求配置。與此同時(shí)，還要在法院內(nèi)網(wǎng)、寧波市電子政務(wù)內(nèi)網(wǎng)、涉密網(wǎng)網(wǎng)絡(luò)中部署安全網(wǎng)絡(luò)設(shè)備，根據(jù)不同網(wǎng)絡(luò)開展的業(yè)務(wù)和安全級別不同，設(shè)計(jì)不同的網(wǎng)絡(luò)安全解決方案，確保網(wǎng)絡(luò)和信息安全。本系統(tǒng)投資概算約為850萬元。寧波市中級人民法院新大樓分南北相連的兩幢樓，地下一層，地上6層，其中一幢四樓有夾層，共計(jì)弱電間18間?？傂畔Ⅻc(diǎn)數(shù)4108個(gè)（不包含AP和光纖點(diǎn)數(shù)）。內(nèi)外網(wǎng)信息點(diǎn)數(shù)基本相等，因?yàn)閮?nèi)外網(wǎng)物理隔離，不能共用任何設(shè)備。所有網(wǎng)絡(luò)、安全設(shè)備采用國內(nèi)一線品牌。（二）法院內(nèi)網(wǎng)設(shè)計(jì)要求機(jī)房內(nèi)現(xiàn)有的4臺路由器與省高院、基層法院進(jìn)行互連，現(xiàn)有接入網(wǎng)絡(luò)為：到基層法院每家4條1000M波分，總計(jì)44條；省高院3根，20M、10M、4M各1條；到銀行專線22條2M SDH；到看守所2根1000M波分。雙萬兆核心交換機(jī)虛擬成一臺交換機(jī)以保證網(wǎng)絡(luò)的可靠性、分布性和易管理性。核心交換機(jī)采用千兆鏈路連接服務(wù)器，采用萬兆光纖模塊與弱電間接入交換機(jī)相連。內(nèi)網(wǎng)共有18個(gè)獨(dú)立的弱電間（井），每個(gè)弱電間按連接信息點(diǎn)數(shù)不同（座位數(shù)/48+1），配置48口可網(wǎng)管型千兆交換機(jī)。（三）法院內(nèi)網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)要求安全網(wǎng)關(guān)在網(wǎng)絡(luò)出口可以對進(jìn)出防火墻的數(shù)據(jù)進(jìn)行過濾，實(shí)現(xiàn)網(wǎng)絡(luò)14層的安全防護(hù)。同時(shí)網(wǎng)絡(luò)進(jìn)出口應(yīng)具備IPS功能，可以有效做到47層的應(yīng)用防護(hù)。漏洞掃描可以對內(nèi)部網(wǎng)絡(luò)設(shè)備及主機(jī)系統(tǒng)進(jìn)行定期的漏洞掃描。日志審計(jì)可以定期將交換機(jī)、防火墻、服務(wù)器等主要的設(shè)備自身產(chǎn)生的日志采集到該設(shè)備中，并根據(jù)采集的日志數(shù)據(jù)實(shí)現(xiàn)審計(jì)，并生成報(bào)表供用戶參考和借鑒?？梢詫⒏鞣N類型設(shè)備，不同廠商設(shè)備產(chǎn)生的日志全部匯總在一臺專門的審計(jì)系統(tǒng)中，根據(jù)自身的要求，查看日志報(bào)表，為以后系統(tǒng)安全防護(hù)和升級提供可靠的依據(jù)。運(yùn)維審計(jì)可以通過運(yùn)維代理的方式實(shí)現(xiàn)對設(shè)備管理和操作的行為的記錄，可以有效的進(jìn)行授權(quán)認(rèn)證和操作記錄，對以后的非法操作和誤操作審查記錄提供依據(jù)。WEB防護(hù)法院內(nèi)網(wǎng)內(nèi)應(yīng)具備WEB應(yīng)用防護(hù)，防篡改功能，可以防止來自外網(wǎng)對WEB服務(wù)器的各種非法攻擊和侵入。具備網(wǎng)頁防篡改功能，對非法網(wǎng)頁篡改行為進(jìn)行阻斷，同時(shí)保護(hù)主頁的正確性和完整性。具備了一定的應(yīng)用負(fù)載均衡作用，對多臺WEB服務(wù)器實(shí)現(xiàn)應(yīng)用負(fù)載分流，有效保護(hù)WEB服務(wù)器應(yīng)用持續(xù)性。身份認(rèn)證對系統(tǒng)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備及主機(jī)系統(tǒng)進(jìn)行身份認(rèn)證管理，對內(nèi)部的管理員、系統(tǒng)維護(hù)人員、外來系統(tǒng)維護(hù)人員的設(shè)備操作進(jìn)行身份認(rèn)證和授權(quán)分級管理。違規(guī)外聯(lián) 能控制整個(gè)法院內(nèi)網(wǎng)設(shè)備的違規(guī)外聯(lián)，如遇有法院內(nèi)網(wǎng)的某臺電腦違規(guī)外聯(lián)，立即切斷該電腦的網(wǎng)絡(luò)。（四）政務(wù)外網(wǎng)設(shè)計(jì)要求采用原有的防火墻接入電子政務(wù)外網(wǎng)。機(jī)房內(nèi)配置一臺千兆交換機(jī)，采用千兆光纖鏈路與18個(gè)弱電間接入交換機(jī)相連。政務(wù)外網(wǎng)與內(nèi)網(wǎng)相同共有18個(gè)獨(dú)立的弱電間（井），按信息點(diǎn)的多少（座位數(shù)/48+1）,配置48口可網(wǎng)管千兆交換機(jī)。（五）政務(wù)外網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)要求安全網(wǎng)關(guān)可以在公網(wǎng)出口進(jìn)行流量控制，需要對防火墻、IPS入侵防御及流量控制，以便保證網(wǎng)絡(luò)的安全及上網(wǎng)的有效帶寬。上網(wǎng)行為管理有效對內(nèi)部客戶端訪問internet的行為進(jìn)行監(jiān)控，同時(shí)也對上網(wǎng)行為記錄下來，以方便上網(wǎng)行為的審計(jì)。（六）涉密網(wǎng)設(shè)計(jì)要求涉密網(wǎng)通過防火墻接入機(jī)房內(nèi)配置1臺千兆。在每個(gè)弱電間分別配置一臺48口可網(wǎng)管千兆交換機(jī)與機(jī)房內(nèi)交換機(jī)相連。（七）涉密網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)要求防火墻在涉密網(wǎng)的出口具備防火墻、IPS入侵防御及流量控制管理可以有效的保證網(wǎng)絡(luò)的安全，以及上網(wǎng)的有效帶寬。入網(wǎng)準(zhǔn)入對接入內(nèi)網(wǎng)的客戶端進(jìn)行嚴(yán)格控制，對外來的終端進(jìn)行認(rèn)證、授權(quán)和審計(jì)，不符合入網(wǎng)條件的客戶端可以進(jìn)行阻斷入網(wǎng)，有效抑制非法入網(wǎng)。（八）其他網(wǎng)絡(luò)的設(shè)計(jì)要求政務(wù)內(nèi)網(wǎng)采用千兆交換機(jī)接入，并考慮在五個(gè)弱電井配置5臺樓層可網(wǎng)管千兆交換機(jī) 。財(cái)務(wù)專網(wǎng)采用千兆交換機(jī)接入，在兩個(gè)弱電間配置2臺可網(wǎng)管千兆交換機(jī)。 所有樓層交換機(jī)、核心交換機(jī)能集中管理控制，并配備相應(yīng)的管控軟件。管理人員能夠通過管理軟件查看當(dāng)前網(wǎng)絡(luò)狀態(tài)，修改網(wǎng)絡(luò)狀態(tài)并能生成相應(yīng)記錄等。樓層弱電間之間應(yīng)預(yù)留至少4條備用線纜及相應(yīng)模塊，用于弱電井之間通信，以備不時(shí)之需。四、數(shù)字程控交換系統(tǒng)（一）概述2003年最高人民法院在《法院系統(tǒng)一級專網(wǎng)建設(shè)技術(shù)及實(shí)施方案》中明確規(guī)定要求各級法院配備程控交換機(jī)，通過計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)現(xiàn)案件、公文數(shù)據(jù)傳輸?shù)幕A(chǔ)上，同時(shí)實(shí)現(xiàn)遠(yuǎn)程電視電話會議、長途專線電話、保密傳真、遠(yuǎn)程庭審監(jiān)控等功能。2004年寧波市中級人民法院開始實(shí)施一級專網(wǎng)，配備了飛利浦SOPHO IS3050型程控交換機(jī)、Cicso7507和Cicso2600完成一級專網(wǎng)。一級專網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖和中院拓?fù)浣Y(jié)構(gòu)圖如下：圖一 一級專網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖圖二 中院拓?fù)浣Y(jié)構(gòu)圖中院配備的飛利浦SOPHO IS3050型程控交換機(jī)用戶板數(shù)量為256門，通過2M接口與數(shù)據(jù)專網(wǎng)設(shè)備相連，實(shí)現(xiàn)與上級高院及寧波市下屬區(qū)院網(wǎng)內(nèi)用戶互連互通的語音專網(wǎng)。通過2M數(shù)字中繼（30B＋D）接入電信、聯(lián)通的PSTN線路，實(shí)現(xiàn)網(wǎng)外用戶DID撥號。通過2M中繼線路與移動(dòng)、聯(lián)通互聯(lián)實(shí)現(xiàn)固話與手機(jī)的虛擬網(wǎng)業(yè)務(wù)。整個(gè)語音專用網(wǎng)內(nèi)的用戶不管是進(jìn)行網(wǎng)內(nèi)呼叫還是網(wǎng)外呼叫都是直接撥入DID和一次撥出的DOD1的呼叫方式，所有電話具有主叫號碼顯示功能。電話撥號規(guī)則如下：撥大市外法院系統(tǒng)8+ H1H2H3 +X1X2 +A BCH1H2H3為區(qū)號，最高人民法院編號時(shí)不使用該字段。對各人民法院，表示各省市高級、中級、區(qū)縣級法人民法院、海事法院所在區(qū)域的本地網(wǎng)區(qū)號，與PSTN本地網(wǎng)區(qū)號一致。如果各區(qū)縣法院與所屬的中級法院有不同的本地