xxx基于信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)建設(shè)方案-資料下載頁
2024-10-26 10:54本頁面
【導(dǎo)讀】位信息安全管理相關(guān)人員閱讀。其各項業(yè)務(wù)都在朝著無紙化、網(wǎng)絡(luò)化、智能。依托網(wǎng)絡(luò)、借助信息化建設(shè)來開展工作已經(jīng)成為xxx單位提高工作效率和服。務(wù)于內(nèi)、外部用戶的重要手段。
【正文】 多種存儲架構(gòu)相結(jié)合的方式，可以滿足用戶數(shù)據(jù)共享和集中存儲的需求。 功能亮點： 保證數(shù)據(jù)不丟失的 CDP 實時備份 傳統(tǒng)數(shù)據(jù)保護方案一般通過定時的方式進行備份和恢復(fù)，愛數(shù)備份容災(zāi)家族產(chǎn)品在此基礎(chǔ)上提供 CDP 實時備份技術(shù)，對用戶產(chǎn)生的數(shù)據(jù)進行精細化的細顆粒度抓捕，實現(xiàn)數(shù)據(jù)的實時保護，減少備份窗口的同時，保證擁有可恢復(fù)的任意時間點數(shù)據(jù)，并且提供下載恢復(fù)、 瀏覽恢復(fù)和瞬間恢復(fù)多種數(shù)據(jù)恢復(fù)方式，保證意外情況下，數(shù)據(jù)的瞬間可恢復(fù)性，從而擁有更小的 RPO。 全方位保護的平臺和應(yīng)用 功能支持最廣泛家族產(chǎn)品，可滿足大中型組織機構(gòu)異構(gòu)環(huán)境的復(fù)雜需求，包括從 Windows 到 Linux 到 Unix 平臺， SQL Server、 Oracle、 Exchange Server、 SharePoint、Domino、 DB Active Directory、 MySQL、 Sybase 等各種數(shù)據(jù)庫， VMware、 Xen、 KVM 及 Windows HyperV 等各 種虛擬化平臺的備份，可實現(xiàn)從操作系統(tǒng)到應(yīng)用程序以及文件系統(tǒng)的全方位保護。 雙重保障的 D2D2R 異地數(shù)據(jù)容災(zāi) 愛數(shù)備份容災(zāi)家族 D2D2R 異地數(shù)據(jù)容災(zāi)通過將備份數(shù)據(jù)從本地同步到異地容災(zāi)中心，輕松實現(xiàn)數(shù)據(jù)異地容災(zāi)，獲得最佳數(shù)據(jù)保護效果。 優(yōu)化容災(zāi)性能的源端重復(fù)數(shù)據(jù)刪除 重復(fù)數(shù)據(jù)刪除是一種數(shù)據(jù)壓縮技術(shù)，基于哈希算法，通過本地分塊的方式，進行指紋對比后識別數(shù)據(jù)源中的重復(fù)數(shù)據(jù)塊，只對唯一的數(shù)據(jù)塊進行傳輸。愛數(shù)備份容災(zāi)家族可進一步提供重刪優(yōu)化技術(shù)，即可根據(jù)用戶環(huán)境靈活指定數(shù)據(jù)塊分塊大小，保證重刪 率的高效實現(xiàn)。通過此技術(shù)，容災(zāi)方案可受益如下：減少備份窗口，釋放帶寬壓力，節(jié)省存儲空間，部署更加靈活，大幅優(yōu)化容災(zāi)整體性能。 更智能的數(shù)據(jù)周期管理 支持基于 D2D2T 的階段備份（ Staged Backup），將近線保存的備份數(shù)據(jù)自動遷移或復(fù)制到磁帶設(shè)備，輕松實現(xiàn)周期性的近線備份和離線備份。 5. 產(chǎn)品選型及技術(shù)參數(shù) 網(wǎng)神 3600F62804 防火墻 產(chǎn)品型號 F32804 產(chǎn)品性能 網(wǎng)絡(luò)處理能力 500Mbps 最大并發(fā)連接數(shù) 120 萬 每秒鐘新建連接數(shù) 15,000 MTBF（小時） 70,000 延時 45μs 可支持最大 VPN 隧道數(shù)（選配） 200 接口說明 10/100/1000 BaseT 4 個 串行配置管理接口 1 個 遠程配置管理接口 1 個 機箱電源 機箱 1U 機箱 電源 單電源 深信服 AC1300 上網(wǎng)行為管理 型號 Ac1300 用戶數(shù) ≤ 800 吞吐量 300 Mbps 并發(fā)會話數(shù) 500,000 網(wǎng)絡(luò)接口 4 個千兆電口 尺寸 1U 冗余電源 無 網(wǎng)神 SecIPS 3600 G620B 入侵防御系統(tǒng) 型號 網(wǎng)御神州 SecIPS 3600 G620B 入侵防御系統(tǒng) 吞吐量 開啟全部安全策略后吞吐量≥ 2020Mbps(混合數(shù)據(jù)包 最大并發(fā)連接數(shù) 最大并發(fā)連接數(shù)≥ 150 萬 數(shù)據(jù)處理延遲 數(shù)據(jù)處理延遲≤ 100 微秒 網(wǎng)絡(luò)接口 4 個 10/100/1000M 自適應(yīng)以太網(wǎng)口 尺寸 2U 冗余電源 雙冗余電源 愛數(shù) PX1200Ⅲ 備份存儲柜 型號 PX1200Ⅲ 外形規(guī)格 2U 硬盤盤位 12 盤位 內(nèi)部最大存儲容量 24TB 可擴展的最大存儲容量 152TB RAID 類型 支持 RAID0, 1, 10, 5, 50, 6, 60 網(wǎng)絡(luò)接口 4 個千兆以太網(wǎng)接口 系統(tǒng)緩存 8G 高速緩存，最大可擴展至 64G 6. 總結(jié) 本方案符合國家信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)安全建設(shè)要求，可以作為 xxx 單位的網(wǎng)絡(luò)安全建設(shè)方向。 本方案從國家信息系統(tǒng)安全等級保護要求出發(fā)，結(jié)合本單位網(wǎng)絡(luò)實際情況，從網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)傳輸、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)安全等方面全方位規(guī)劃，力求將本單 位的網(wǎng)絡(luò)安全提升到一個新的級別，從而保護本單位互聯(lián)網(wǎng)出口的安全；阻斷非法入侵的行為；杜絕病毒、木馬的攻擊，規(guī)范用戶的上網(wǎng)行為。保證本單位的網(wǎng)絡(luò)辦公應(yīng)用、數(shù)據(jù)傳輸?shù)葮I(yè)務(wù)安全、高效、穩(wěn)定的進行。 網(wǎng)絡(luò)安全是動態(tài)的，整體的，并不能只靠簡單的安全產(chǎn)品集成解決問題。網(wǎng)絡(luò)安全并不是絕對的，不是一勞永逸的，安全會隨著網(wǎng)絡(luò)情況的變化而變化。隨著時間推移，新的安全風(fēng)險也會隨之產(chǎn)生。因此，一個完整的基于信息系統(tǒng)安全等級保護的網(wǎng)絡(luò)建設(shè)方案還必須包括長期的學(xué)習(xí)、時刻的警惕以及不斷的完善，以實現(xiàn)我們提出的幫助用戶構(gòu)建高度安全的 網(wǎng)絡(luò)運行環(huán)境的目標。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1