【導(dǎo)讀】看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案

　　

【正文】 支持網(wǎng)關(guān)到網(wǎng)關(guān)，及遠(yuǎn)程移動用戶到網(wǎng)關(guān)的 VPN 隧道 支持多種認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等 支持 SCM服務(wù)器集中管理 防御功能 內(nèi)置 攻擊檢測 模塊：抵御包括 Syn Flood， Smurf， Targa3， Syn Attach，ICMP flood， Ping of death， Land， Winnuke、 TCP_sscan、 IP_option、Teardrop、 Targa IPspoof端口掃描等幾十種攻擊； Topsec 聯(lián)動：與支持 TOPSEC 協(xié)議的其他廠商的 IDS 設(shè)備聯(lián)動，以提高入侵檢測效率 端口阻斷功能：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置 SYN代理：對來自定義區(qū)域的 Syn Flood 攻擊行為進(jìn)行阻斷過濾 服務(wù)保證（ QoS） 分級帶寬管理：通過接口帶寬、帶寬組以及帶寬組用戶等多級帶寬管理，可以針對 IP 地址段，時間段，服務(wù)優(yōu)先級等多種條件設(shè)置帶寬策略。 能夠以八種優(yōu)先等級，為流量分配優(yōu)先權(quán)，從而提供針對用戶和服務(wù)的優(yōu)先級控制。 VLAN與生成樹 支持與交換機(jī)的 Trunk 接口對接，并且能夠?qū)崿F(xiàn) Vlan 間通過 安全設(shè)備進(jìn)行路由 支持多種生成樹協(xié)議，包括 PVST+及 CST 等協(xié)議 支持 ，能進(jìn)行 支持 ISL，能進(jìn)行 ISL的封裝和解封裝 Vlan內(nèi)交換，在同一個 Vlan內(nèi)能進(jìn)行二層交換 支持 生成樹，能進(jìn)行 的生成樹協(xié)商 認(rèn)證 可以實(shí)現(xiàn)設(shè) 備認(rèn)證、會話認(rèn)證等多種認(rèn)證類型 支持使用一次性口令（ OTP），本地認(rèn)證，第三方認(rèn)證如 RADIUS、TACACS/TACACS+、 LDAP、域認(rèn)證等，雙因子認(rèn)證 SecureID，以及數(shù)字證書（ CA）等常用的安全認(rèn)證方式 支持 Session 認(rèn)證， HTTP會話認(rèn)證 服務(wù)器負(fù)載均衡 支持服務(wù)器負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇 ADSL接入 支持 ADSL接入功能，滿足中小企業(yè)的多種接入需求 鏈路備份 支持鏈路備份功能，提高了用戶網(wǎng)絡(luò)的可靠性 DHCP 防火墻可以作為 DHCP服務(wù)器 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 22 防火墻可以作為 DHCP客戶端 防火墻可以作為 DHCP代理 路由 靜態(tài)路由 源地址路由 動態(tài)路由（ OSPF、 RIP） 多播 IGMP 消息報(bào)文透傳 IGMP報(bào)文路由轉(zhuǎn)發(fā) 生成 IGMP加入請求 多播報(bào)文反向路 徑檢測 多播報(bào)文發(fā)送 接口狀態(tài)更新通知 添加、刪除、清空、顯示多播路由 多種管理方式 基于 SSL的 TOPSEC 管理中心 本地命令行管理 SSH 的遠(yuǎn)程管理 配置備份和恢復(fù) 可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。用戶可以隨時備份安全設(shè)備的配置文件，并將配置備份下載到本地管理主機(jī)中保存。也可以隨時將備份上載到設(shè)備中實(shí)現(xiàn)配置恢復(fù)。 TFTP升級 支持通過在命令行方式下通過 CONSOLE 口使用 TFTP 命令升級安全設(shè)備 容錯與高可用性 支持備份操作系統(tǒng)，防止因升級失敗或其他異常造成系統(tǒng)無法正常工作 支持雙機(jī)熱備 日志 支持 Welf、 Syslog 等多種日志格式的輸出 支持通過第三方軟件來查看日志 通過安全審計(jì)系統(tǒng)（ TAL），可獲得更詳盡的日志分析和審計(jì)功能 ,并能提供員工上網(wǎng)行為管理功能 可選高級日志審計(jì)功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析 報(bào)警 內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發(fā)報(bào)警的事件類別 采用 “郵件”、“ NETBIOS”、“聲音”、“ SNMP”、“控制臺”等多種報(bào)警 方式 實(shí)時監(jiān)控 通過 TOPSEC 管理中心可以同時監(jiān)控多個安全設(shè)備的運(yùn)行狀況，包括網(wǎng)絡(luò)接口檢測， CPU 利用率監(jiān)測，內(nèi)存使用率監(jiān)測，操作系統(tǒng)狀況監(jiān)測，網(wǎng)絡(luò)狀況監(jiān)測，硬件系統(tǒng)監(jiān)測，檢測進(jìn)程，錯誤恢復(fù)，加密卡狀況檢測，進(jìn)程的內(nèi)存監(jiān)測 系統(tǒng)健壯性 支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用 容錯模塊，監(jiān)控各應(yīng)用模塊是否工作正常 報(bào)文調(diào)試、報(bào)文過濾、報(bào)文輸出、策略檢查 支持 Watchdog功能 內(nèi)置黑匣子，并能導(dǎo)出設(shè)備健康運(yùn)行記錄 報(bào)文調(diào)試 提供強(qiáng)大的報(bào)文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或 安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。 支持發(fā)送虛擬報(bào)文 ARP ARP代理 ARP 學(xué)習(xí) 設(shè)置靜態(tài) ARP NTP 支持網(wǎng)絡(luò)時鐘協(xié)議，可以自動根據(jù) NTP服務(wù)器的時鐘調(diào)整本機(jī)時間 CDP 支持 CDP（ CISCO DISCOVERY PROTOCOL）協(xié)議，可以接受 CDP消息，發(fā)現(xiàn)并識別相鄰的 CISCO設(shè)備 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 23 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 等不同版本的支持，并與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容，如 HP Openview 等 非 TCP/IP 協(xié)議支持 支持對非 IP 協(xié)議，如 IPX或 NetBEUI 的傳輸與控制 升級方式 支持雙系統(tǒng)，允許升級主系統(tǒng)或備份系統(tǒng) 遠(yuǎn)程升級 CLI升級 GUI升級 擴(kuò)展能力 開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、 IPSEC VPN、SSL VPN 等功能以及各種 VPN加速卡 二、 運(yùn)行環(huán)境與標(biāo)準(zhǔn) 電源： ? 電壓： AC 110/220V ? 頻率： 50/60HZ ? 電流： (最大 ) ? 功率： 350W (最大 ) ? 冗余：雙冗余電源 環(huán)境： ? 運(yùn)行溫度： 0 – 45 攝氏度 ? 非運(yùn)行溫度： 20 – 65 攝氏度 ? 相對濕度： 10 – 90%@40 攝氏度 ，非冷凝 國家標(biāo)準(zhǔn) : ? GB/T183362020 ? GB/T180191999 ? GB/T180201999 參考的安全規(guī)范及標(biāo)準(zhǔn) (相對參考 ): ? UL 1950 ? EN 41003 ? AS/NZS 3260 ? AS/NZS 3548 Class A ? CSA Class A ? FCC Class A ? EN 605552 ? VCCI （ ClassII ） 抗干擾性 ： ? IEC 1000 4 2 （ ESO ） ? IEC 1000 4 3 （輻射敏感性） 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 24 ? IEC 1000 4 4 （電快速瞬變） ? IEC 1000 4 5 （ 電源） ? IEC 1000 3 2 （諧波） 三、 產(chǎn)品規(guī)格 產(chǎn)品型號 配置 并發(fā)連接數(shù) NGFW4000UF 2U，標(biāo)配 1個 10/100/1000BaseT千兆電 口， 6個 GBIC擴(kuò)展插槽，最大支持 7GE 200萬 服務(wù)器（聯(lián)想） 型號： 萬全 R520 G6 特性： ? 采用 Intel Xeon 雙核處理器， 4M 大容量二級緩存。 ? 采用 Fully Buffer DIMM 533 內(nèi)存，支持高級 ECC功能，支持內(nèi)存熱備份。支持業(yè)界先進(jìn)的 SAS 存儲技術(shù)。 ? 雙 PCIE 千兆網(wǎng)卡，支持負(fù)載均衡、冗余等功能。 產(chǎn)品名稱 萬全 R520 G6 處 理 器 支持 2 顆 64 位雙核英特爾 174。至強(qiáng) TM處理器 , 5110 CACHE 4MB 二級緩存 內(nèi)存 2*512M FBDIMM 533 內(nèi)存 主板 IDE控制器 主板集成 6 口 SATAII控制器，可選板載 SATA RAID0， 1， 10 SCSI控制器 主板不集成 SAS 控制器 顯示 集成 ATI顯示芯片， 16MB 顯存 光驅(qū) DVD 光驅(qū) 軟驅(qū) 標(biāo)配 標(biāo)準(zhǔn)軟驅(qū) 內(nèi)部硬盤架 支持 6 個熱插拔硬盤位，安裝 1 個 160G SATA 硬盤（ 7200 轉(zhuǎn)） 網(wǎng)卡 集成 Intel 雙千兆自適應(yīng)網(wǎng)卡，支持網(wǎng)卡冗余、負(fù)載均衡等功能 RAID 支持板載 SATA RAID0， 1， 10 擴(kuò)展性能 I/O 擴(kuò)展槽 共 3 個； 3 64 位 PCIX（全高） 或 2 PCIX 64/100、 1 PCIE X8（全高） 外部設(shè)備接口 3 個 RJ45 網(wǎng)絡(luò)接口（其中一個用于服務(wù)器管理） 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 25 4 個 USB 接口 (前置 2 個，后置 2 個 ) 1 個 PS/2 鼠標(biāo)接口 1 個 PS/2 鍵盤接口 2 個顯示接口（前置 1 個，后置 1 個） 1 個串口 兼容操作系統(tǒng) 支持自動安裝的操 作系統(tǒng) Windows 2020 Advanced Server + SP4（簡體中文版） 隨機(jī)軟件 聯(lián)想萬全慧眼服務(wù)器導(dǎo)航軟件 聯(lián)想萬全慧眼管理軟件（限選慧眼專業(yè)版或高級版） 其它特性 環(huán)境濕度 工作環(huán)境： 35%80％的相對濕度 運(yùn)輸 /儲存環(huán)境： 20%93％的相對濕度 系統(tǒng)尺寸 高： 89mm 寬： 430mm 深： 690mm（無面板） 700mm（有面板） 主機(jī)重量 約 17Kg(標(biāo)配 ),約 27Kg（滿配） 電源 支持 AC 90264v/50Hz 輸入，電源輸出 功率 650w 隨機(jī)軟件 聯(lián)想萬全慧眼服務(wù)器導(dǎo)航軟件 聯(lián)想萬全慧眼管理軟件（限選慧眼 III 專業(yè)版或高級版） 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 26 第 4章 應(yīng)急報(bào)警子系統(tǒng) 系統(tǒng)需求分析 為一個雙機(jī)并行控制的結(jié)構(gòu)體系，報(bào)警接口設(shè)備使系統(tǒng)對報(bào)警事件作出響應(yīng)，當(dāng)任何報(bào)警發(fā)生時系統(tǒng)接收到報(bào)警信號并分別產(chǎn)生各自的報(bào)警聯(lián)動動作。前端裝置 (緊急按鈕 )安裝在監(jiān)房， 監(jiān)區(qū) 值班 、武警監(jiān)哨 室等較容易觸摸的位置明顯的警示標(biāo)志，報(bào)警主機(jī)連接監(jiān)控中心和各崗樓警號，與看守所各技術(shù)系統(tǒng)聯(lián)動，遇緊急情況時，可自動或由操作人員按動緊急按鈕，向外發(fā)出報(bào)警信號。系統(tǒng)應(yīng)支持硬盤錄像機(jī) 報(bào)警接口，聯(lián)動時報(bào)警信號應(yīng)覆蓋監(jiān)區(qū)、辦公樓、武警營房等地，并發(fā)出聲光報(bào)警信號。該系統(tǒng)支持計(jì)算機(jī)電子地圖聯(lián)動、布防、撤防功能，報(bào)警信號同步在電子地圖上顯示準(zhǔn)確位置，系統(tǒng)采用總線方式，方便系統(tǒng)擴(kuò)容。 方案設(shè)計(jì) 設(shè)計(jì)思路 根據(jù) 某市看守所 的實(shí)際情況，本系統(tǒng)由以下兩類報(bào)警體系構(gòu)成： 武警報(bào)警： 、行政值班室、自衛(wèi)哨、前置值班室、監(jiān)門哨、 2 個建墻哨、自衛(wèi)哨之間建立對講系統(tǒng)，解決值班員能夠同時迅速將指令下達(dá)到各個哨兵。在所有哨位、中隊(duì)值班室、前置值班室、備勤室、四面獄墻上安裝廣播。中隊(duì)值班室可以有選擇地地哨位 、監(jiān)區(qū)進(jìn)行語音廣播，同時哨位也可以對值班室進(jìn)行語音廣播。 ，對報(bào)警信號進(jìn)行分類，使哨兵、備勤人員及中隊(duì)其他人員在接到報(bào)警信號后，能區(qū)分出現(xiàn)是何種警情，根據(jù)預(yù)案直接進(jìn)行情況處置。 視頻監(jiān)控系統(tǒng) 聯(lián)動。 ，由前置班室控制東南角和西北角監(jiān)墻哨的彈藥箱自動開啟。 監(jiān)區(qū)報(bào)警： ，管教室、禁閉室、會見室、監(jiān)區(qū)值班室、監(jiān)區(qū)總值班室 內(nèi)安裝 緊急按看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 27 鈕，當(dāng)有警情發(fā)生時 該區(qū)的警號鳴叫。 ，了解現(xiàn)場具體情 況。 ，了解現(xiàn)場情況。 監(jiān)控系統(tǒng) 的 聯(lián) 動和報(bào)警電子地圖方便了解到報(bào)警區(qū)域的具體情況，自動調(diào)出預(yù)案進(jìn)行指引處理警情。 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 28 報(bào)警點(diǎn)位分布表： 區(qū)域 按鈕 警號 備注 第一監(jiān)區(qū)監(jiān)房 第二監(jiān)區(qū)監(jiān)房 第三監(jiān)區(qū)監(jiān)房 第四監(jiān)區(qū)監(jiān)房 第五監(jiān)區(qū)監(jiān)房 五個監(jiān)區(qū)管教室 五個監(jiān)區(qū)禁閉室 五個分區(qū)值班室 監(jiān)區(qū)總值班室 會見室 武警監(jiān)墻哨 武警前置值班室 武警中隊(duì) 自衛(wèi)哨 監(jiān)門哨 設(shè)備說明 警號 ? 工作電壓： 12VDC ? 工作電流： 250mA ? 聲壓指數(shù)： 108dB ? 聲調(diào)頻率： 看守所系統(tǒng)完整技術(shù)設(shè)計(jì)方案 第 頁 共 149 頁 29 緊急按鈕 ? 工作電壓： 12VDC ? 工作電流： ? 開關(guān)耐壓： 250VAC ? 開關(guān)方式：常開 /常閉 喇叭 ? 工作電壓： 12VDC ? 工作電流： 230 300mA ? 聲壓指數(shù)： 115dB/300mm ? 環(huán)境燥聲 65 dB，距離 300 mm 門磁 ? 動作距離： 18mm 177