【導讀】看守所系統(tǒng)完整技術設計方案

　　

【正文】 支持網關到網關，及遠程移動用戶到網關的 VPN 隧道 支持多種認證方式，如預共享密鑰，數字證書等 支持 SCM服務器集中管理 防御功能 內置 攻擊檢測 模塊：抵御包括 Syn Flood， Smurf， Targa3， Syn Attach，ICMP flood， Ping of death， Land， Winnuke、 TCP_sscan、 IP_option、Teardrop、 Targa IPspoof端口掃描等幾十種攻擊； Topsec 聯動：與支持 TOPSEC 協(xié)議的其他廠商的 IDS 設備聯動，以提高入侵檢測效率 端口阻斷功能：可以根據數據包的來源和數據包的特征進行阻斷設置 SYN代理：對來自定義區(qū)域的 Syn Flood 攻擊行為進行阻斷過濾 服務保證（ QoS） 分級帶寬管理：通過接口帶寬、帶寬組以及帶寬組用戶等多級帶寬管理，可以針對 IP 地址段，時間段，服務優(yōu)先級等多種條件設置帶寬策略。 能夠以八種優(yōu)先等級，為流量分配優(yōu)先權，從而提供針對用戶和服務的優(yōu)先級控制。 VLAN與生成樹 支持與交換機的 Trunk 接口對接，并且能夠實現 Vlan 間通過 安全設備進行路由 支持多種生成樹協(xié)議，包括 PVST+及 CST 等協(xié)議 支持 ，能進行 支持 ISL，能進行 ISL的封裝和解封裝 Vlan內交換，在同一個 Vlan內能進行二層交換 支持 生成樹，能進行 的生成樹協(xié)商 認證 可以實現設 備認證、會話認證等多種認證類型 支持使用一次性口令（ OTP），本地認證，第三方認證如 RADIUS、TACACS/TACACS+、 LDAP、域認證等，雙因子認證 SecureID，以及數字證書（ CA）等常用的安全認證方式 支持 Session 認證， HTTP會話認證 服務器負載均衡 支持服務器負載均衡，提供輪詢、加權輪叫、最少連接、加權最少鏈接等多種負載均衡方式供用戶選擇 ADSL接入 支持 ADSL接入功能，滿足中小企業(yè)的多種接入需求 鏈路備份 支持鏈路備份功能，提高了用戶網絡的可靠性 DHCP 防火墻可以作為 DHCP服務器 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 22 防火墻可以作為 DHCP客戶端 防火墻可以作為 DHCP代理 路由 靜態(tài)路由 源地址路由 動態(tài)路由（ OSPF、 RIP） 多播 IGMP 消息報文透傳 IGMP報文路由轉發(fā) 生成 IGMP加入請求 多播報文反向路 徑檢測 多播報文發(fā)送 接口狀態(tài)更新通知 添加、刪除、清空、顯示多播路由 多種管理方式 基于 SSL的 TOPSEC 管理中心 本地命令行管理 SSH 的遠程管理 配置備份和恢復 可以進行配置文件的備份、下載、刪除、恢復和上載。用戶可以隨時備份安全設備的配置文件，并將配置備份下載到本地管理主機中保存。也可以隨時將備份上載到設備中實現配置恢復。 TFTP升級 支持通過在命令行方式下通過 CONSOLE 口使用 TFTP 命令升級安全設備 容錯與高可用性 支持備份操作系統(tǒng)，防止因升級失敗或其他異常造成系統(tǒng)無法正常工作 支持雙機熱備 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過第三方軟件來查看日志 通過安全審計系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計功能 ,并能提供員工上網行為管理功能 可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機、路由器、操作系統(tǒng)、應用系統(tǒng)和其他安全產品的日志進行聯合分析 報警 內置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發(fā)報警的事件類別 采用 “郵件”、“ NETBIOS”、“聲音”、“ SNMP”、“控制臺”等多種報警 方式 實時監(jiān)控 通過 TOPSEC 管理中心可以同時監(jiān)控多個安全設備的運行狀況，包括網絡接口檢測， CPU 利用率監(jiān)測，內存使用率監(jiān)測，操作系統(tǒng)狀況監(jiān)測，網絡狀況監(jiān)測，硬件系統(tǒng)監(jiān)測，檢測進程，錯誤恢復，加密卡狀況檢測，進程的內存監(jiān)測 系統(tǒng)健壯性 支持雙系統(tǒng)引導，當主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設備的正常使用 容錯模塊，監(jiān)控各應用模塊是否工作正常 報文調試、報文過濾、報文輸出、策略檢查 支持 Watchdog功能 內置黑匣子，并能導出設備健康運行記錄 報文調試 提供強大的報文調試功能，可以幫助網絡管理員或 安全管理員發(fā)現、調試和解決問題。 支持發(fā)送虛擬報文 ARP ARP代理 ARP 學習 設置靜態(tài) ARP NTP 支持網絡時鐘協(xié)議，可以自動根據 NTP服務器的時鐘調整本機時間 CDP 支持 CDP（ CISCO DISCOVERY PROTOCOL）協(xié)議，可以接受 CDP消息，發(fā)現并識別相鄰的 CISCO設備 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 23 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 等不同版本的支持，并與當前通用的網絡管理平臺兼容，如 HP Openview 等 非 TCP/IP 協(xié)議支持 支持對非 IP 協(xié)議，如 IPX或 NetBEUI 的傳輸與控制 升級方式 支持雙系統(tǒng)，允許升級主系統(tǒng)或備份系統(tǒng) 遠程升級 CLI升級 GUI升級 擴展能力 開放式的架構支持未來方便擴展防病毒、防垃圾郵件、 IPSEC VPN、SSL VPN 等功能以及各種 VPN加速卡 二、 運行環(huán)境與標準 電源： ? 電壓： AC 110/220V ? 頻率： 50/60HZ ? 電流： (最大 ) ? 功率： 350W (最大 ) ? 冗余：雙冗余電源 環(huán)境： ? 運行溫度： 0 – 45 攝氏度 ? 非運行溫度： 20 – 65 攝氏度 ? 相對濕度： 10 – 90%@40 攝氏度 ，非冷凝 國家標準 : ? GB/T183362020 ? GB/T180191999 ? GB/T180201999 參考的安全規(guī)范及標準 (相對參考 ): ? UL 1950 ? EN 41003 ? AS/NZS 3260 ? AS/NZS 3548 Class A ? CSA Class A ? FCC Class A ? EN 605552 ? VCCI （ ClassII ） 抗干擾性 ： ? IEC 1000 4 2 （ ESO ） ? IEC 1000 4 3 （輻射敏感性） 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 24 ? IEC 1000 4 4 （電快速瞬變） ? IEC 1000 4 5 （ 電源） ? IEC 1000 3 2 （諧波） 三、 產品規(guī)格 產品型號 配置 并發(fā)連接數 NGFW4000UF 2U，標配 1個 10/100/1000BaseT千兆電 口， 6個 GBIC擴展插槽，最大支持 7GE 200萬 服務器（聯想） 型號： 萬全 R520 G6 特性： ? 采用 Intel Xeon 雙核處理器， 4M 大容量二級緩存。 ? 采用 Fully Buffer DIMM 533 內存，支持高級 ECC功能，支持內存熱備份。支持業(yè)界先進的 SAS 存儲技術。 ? 雙 PCIE 千兆網卡，支持負載均衡、冗余等功能。 產品名稱 萬全 R520 G6 處 理 器 支持 2 顆 64 位雙核英特爾 174。至強 TM處理器 , 5110 CACHE 4MB 二級緩存 內存 2*512M FBDIMM 533 內存 主板 IDE控制器 主板集成 6 口 SATAII控制器，可選板載 SATA RAID0， 1， 10 SCSI控制器 主板不集成 SAS 控制器 顯示 集成 ATI顯示芯片， 16MB 顯存 光驅 DVD 光驅 軟驅 標配 標準軟驅 內部硬盤架 支持 6 個熱插拔硬盤位，安裝 1 個 160G SATA 硬盤（ 7200 轉） 網卡 集成 Intel 雙千兆自適應網卡，支持網卡冗余、負載均衡等功能 RAID 支持板載 SATA RAID0， 1， 10 擴展性能 I/O 擴展槽 共 3 個； 3 64 位 PCIX（全高） 或 2 PCIX 64/100、 1 PCIE X8（全高） 外部設備接口 3 個 RJ45 網絡接口（其中一個用于服務器管理） 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 25 4 個 USB 接口 (前置 2 個，后置 2 個 ) 1 個 PS/2 鼠標接口 1 個 PS/2 鍵盤接口 2 個顯示接口（前置 1 個，后置 1 個） 1 個串口 兼容操作系統(tǒng) 支持自動安裝的操 作系統(tǒng) Windows 2020 Advanced Server + SP4（簡體中文版） 隨機軟件 聯想萬全慧眼服務器導航軟件 聯想萬全慧眼管理軟件（限選慧眼專業(yè)版或高級版） 其它特性 環(huán)境濕度 工作環(huán)境： 35%80％的相對濕度 運輸 /儲存環(huán)境： 20%93％的相對濕度 系統(tǒng)尺寸 高： 89mm 寬： 430mm 深： 690mm（無面板） 700mm（有面板） 主機重量 約 17Kg(標配 ),約 27Kg（滿配） 電源 支持 AC 90264v/50Hz 輸入，電源輸出 功率 650w 隨機軟件 聯想萬全慧眼服務器導航軟件 聯想萬全慧眼管理軟件（限選慧眼 III 專業(yè)版或高級版） 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 26 第 4章 應急報警子系統(tǒng) 系統(tǒng)需求分析 為一個雙機并行控制的結構體系，報警接口設備使系統(tǒng)對報警事件作出響應，當任何報警發(fā)生時系統(tǒng)接收到報警信號并分別產生各自的報警聯動動作。前端裝置 (緊急按鈕 )安裝在監(jiān)房， 監(jiān)區(qū) 值班 、武警監(jiān)哨 室等較容易觸摸的位置明顯的警示標志，報警主機連接監(jiān)控中心和各崗樓警號，與看守所各技術系統(tǒng)聯動，遇緊急情況時，可自動或由操作人員按動緊急按鈕，向外發(fā)出報警信號。系統(tǒng)應支持硬盤錄像機 報警接口，聯動時報警信號應覆蓋監(jiān)區(qū)、辦公樓、武警營房等地，并發(fā)出聲光報警信號。該系統(tǒng)支持計算機電子地圖聯動、布防、撤防功能，報警信號同步在電子地圖上顯示準確位置，系統(tǒng)采用總線方式，方便系統(tǒng)擴容。 方案設計 設計思路 根據 某市看守所 的實際情況，本系統(tǒng)由以下兩類報警體系構成： 武警報警： 、行政值班室、自衛(wèi)哨、前置值班室、監(jiān)門哨、 2 個建墻哨、自衛(wèi)哨之間建立對講系統(tǒng)，解決值班員能夠同時迅速將指令下達到各個哨兵。在所有哨位、中隊值班室、前置值班室、備勤室、四面獄墻上安裝廣播。中隊值班室可以有選擇地地哨位 、監(jiān)區(qū)進行語音廣播，同時哨位也可以對值班室進行語音廣播。 ，對報警信號進行分類，使哨兵、備勤人員及中隊其他人員在接到報警信號后，能區(qū)分出現是何種警情，根據預案直接進行情況處置。 視頻監(jiān)控系統(tǒng) 聯動。 ，由前置班室控制東南角和西北角監(jiān)墻哨的彈藥箱自動開啟。 監(jiān)區(qū)報警： ，管教室、禁閉室、會見室、監(jiān)區(qū)值班室、監(jiān)區(qū)總值班室 內安裝 緊急按看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 27 鈕，當有警情發(fā)生時 該區(qū)的警號鳴叫。 ，了解現場具體情 況。 ，了解現場情況。 監(jiān)控系統(tǒng) 的 聯 動和報警電子地圖方便了解到報警區(qū)域的具體情況，自動調出預案進行指引處理警情。 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 28 報警點位分布表： 區(qū)域 按鈕 警號 備注 第一監(jiān)區(qū)監(jiān)房 第二監(jiān)區(qū)監(jiān)房 第三監(jiān)區(qū)監(jiān)房 第四監(jiān)區(qū)監(jiān)房 第五監(jiān)區(qū)監(jiān)房 五個監(jiān)區(qū)管教室 五個監(jiān)區(qū)禁閉室 五個分區(qū)值班室 監(jiān)區(qū)總值班室 會見室 武警監(jiān)墻哨 武警前置值班室 武警中隊 自衛(wèi)哨 監(jiān)門哨 設備說明 警號 ? 工作電壓： 12VDC ? 工作電流： 250mA ? 聲壓指數： 108dB ? 聲調頻率： 看守所系統(tǒng)完整技術設計方案 第 頁 共 149 頁 29 緊急按鈕 ? 工作電壓： 12VDC ? 工作電流： ? 開關耐壓： 250VAC ? 開關方式：常開 /常閉 喇叭 ? 工作電壓： 12VDC ? 工作電流： 230 300mA ? 聲壓指數： 115dB/300mm ? 環(huán)境燥聲 65 dB，距離 300 mm 門磁 ? 動作距離： 18mm 177