某某藥業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案-資料下載頁
2025-05-01 02:59本頁面
【正文】 供的相關(guān)產(chǎn)品有：l Internet/Intranet加密系統(tǒng)：它為應(yīng)用程序提供身份鑒別、數(shù)據(jù)加密、數(shù)字簽名和自動(dòng)密鑰分發(fā)等安全功能。 l CA系統(tǒng)：建立證書中心（CA）即公鑰密碼證書管理中心，是公鑰密碼技術(shù)得以大規(guī)模應(yīng)用的前提條件。公鑰密碼算法在密鑰自動(dòng)管理、數(shù)字簽名、身份識(shí)別等方面是傳統(tǒng)對稱密碼算法所不可代替的一項(xiàng)關(guān)鍵技術(shù)。尤其在當(dāng)前迅猛發(fā)展的電子商務(wù)中，數(shù)字簽名是電子商務(wù)安全的核心部分。公鑰密碼算法用于數(shù)字簽名時(shí)須借助可信的第三方對簽名者的公開密鑰提供擔(dān)保，這個(gè)可信的第三方就是CA。因此，建立CA是開展電子商務(wù)的先決條件。另外，CA還可為各種基于公鑰密碼算法建立的網(wǎng)絡(luò)安全系統(tǒng)提供認(rèn)證服務(wù)。 l 端端加密機(jī)：這類密碼機(jī)只對用戶數(shù)據(jù)中的數(shù)據(jù)字段部分加密，控制字段部分則不加密，用戶數(shù)據(jù)加密后通過網(wǎng)絡(luò)路由交換到達(dá)目的地后才進(jìn)行解密。用戶數(shù)據(jù)在網(wǎng)絡(luò)的各個(gè)交換節(jié)點(diǎn)中傳輸時(shí)始終處于加密狀態(tài)，有效地防止了用戶信息在網(wǎng)絡(luò)各個(gè)環(huán)節(jié)上的泄漏和篡改問題。，它支持專線及電話撥號兩種入網(wǎng)方式。 l 信息稽查系統(tǒng)：是針對信息內(nèi)容進(jìn)行審計(jì)的安全管理手段，該系統(tǒng)采用先進(jìn)的狀態(tài)檢查技術(shù)，以透明方式實(shí)時(shí)對進(jìn)出內(nèi)部網(wǎng)絡(luò)的電子郵件和傳輸文件等進(jìn)行數(shù)據(jù)備份，并可根據(jù)用戶需求對通信內(nèi)容進(jìn)行審計(jì)，并對壓縮的文件進(jìn)行解壓還原，從而為防止內(nèi)部網(wǎng)絡(luò)敏感信息的泄漏以及外部不良信息的侵入和外部的非法攻擊提供有效的技術(shù)手段。 l 辦公自動(dòng)化文電加密系統(tǒng)：文電辦公自動(dòng)化安全保密系統(tǒng)是用于文件和電子郵件傳送、存儲(chǔ)以及訪問控制的應(yīng)用系統(tǒng)，是應(yīng)用層加密系統(tǒng)。系統(tǒng)采用對稱與非對稱算法相結(jié)合的體系，為適應(yīng)國家有關(guān)規(guī)定，算法可根據(jù)用戶的安全強(qiáng)度需求不同進(jìn)行定制；而且具有操作簡單、使用方便的特點(diǎn)。可廣泛應(yīng)用于企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、廣域網(wǎng)以及利用Internet開展的諸多應(yīng)用中。 l 安全數(shù)據(jù)庫系統(tǒng)：安全數(shù)據(jù)庫系統(tǒng)是一套完全自主版權(quán)實(shí)用化的數(shù)據(jù)庫軟件產(chǎn)品， 系統(tǒng)主要的安全機(jī)制包括：管理員、審計(jì)員、安全員三權(quán)分立的管理機(jī)制；對用戶和數(shù)據(jù)的分級管理機(jī)制；同時(shí)提供可靠的故障恢復(fù)機(jī)制。該系統(tǒng)是客戶/服務(wù)器體系機(jī)構(gòu)的分布式多媒體數(shù)據(jù)庫管理系統(tǒng)，支持多臺(tái)服務(wù)器并行協(xié)同工作，提供良好的分布式數(shù)據(jù)庫環(huán)境，確保分布數(shù)據(jù)的完整性；支持存儲(chǔ)過程和遠(yuǎn)程數(shù)據(jù)訪問；系統(tǒng)性能與功能強(qiáng)度，相當(dāng)于ORACLE V7，并可與ORACLE等流行數(shù)據(jù)庫互聯(lián)互訪。 l 數(shù)據(jù)庫安全保密系統(tǒng)：數(shù)據(jù)庫安全保密系統(tǒng)是針對目前已選用的通用數(shù)據(jù)庫開發(fā)的安全措施，是在目前流行的通用數(shù)據(jù)庫（如Oracle）基礎(chǔ)上增加控件，以實(shí)現(xiàn)對數(shù)據(jù)庫的訪問/存取控制及加密控制等。 網(wǎng)絡(luò)信息安全解決方案選型指導(dǎo) 鏈路安全解決方案 用戶需求：鏈路加密，防信息泄漏，對用戶透明，設(shè)備自身安全管理 解決方案：異步線路密碼機(jī)（適用于電話網(wǎng)）、同步線路密碼機(jī)）適用于（DDN專線、衛(wèi)星線路） 網(wǎng)絡(luò)安全解決方案 基本防護(hù)體系（包過濾防火墻＋NAT＋計(jì)費(fèi)）用戶需求：全部或部分滿足以下各項(xiàng) l 解決內(nèi)外網(wǎng)絡(luò)邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò) l 解決內(nèi)部網(wǎng)安全問題，隔離內(nèi)部不同網(wǎng)段，建立VLAN l 根據(jù)IP地址、協(xié)議類型、端口進(jìn)行過濾 l 內(nèi)外網(wǎng)絡(luò)采用兩套IP地址，需要網(wǎng)絡(luò)地址轉(zhuǎn)換NAT功能 l 支持安全服務(wù)器網(wǎng)絡(luò)SSN l 通過IP地址與MAC地址對應(yīng)防止IP欺騙 l 基于IP地址計(jì)費(fèi) l 基于IP地址的流量統(tǒng)計(jì)與限制 l 基于IP地址的黑白名單。 l 防火墻運(yùn)行在安全操作系統(tǒng)之上 l 防火墻為獨(dú)立硬件 l 防火墻無IP地址 解決方案：采用網(wǎng)絡(luò)衛(wèi)士防火墻NG FW2000 標(biāo)準(zhǔn)防護(hù)體系（包過濾＋NAT＋計(jì)費(fèi)＋代理＋VPN）用戶需求：在基本防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項(xiàng)l 提供應(yīng)用代理服務(wù)，隔離內(nèi)外網(wǎng)絡(luò) l 用戶身份鑒別 l 權(quán)限控制 l 基于用戶計(jì)費(fèi) l 基于用戶的流量統(tǒng)計(jì)與控制 l 基于WEB的安全管理 l 支持VPN及其管理 l 支持透明接入 l 具有自身保護(hù)能力，防范對防火墻的常見攻擊 解決方案：（1） 選用網(wǎng)絡(luò)衛(wèi)士防火墻NG FW3000 （2） 防火墻基本配置＋網(wǎng)絡(luò)加密機(jī)（IP協(xié)議加密機(jī)） 強(qiáng)化防護(hù)體系（包過濾＋NAT＋計(jì)費(fèi)＋代理＋VPN＋網(wǎng)絡(luò)安全檢測＋監(jiān)控） 用戶需求：在標(biāo)準(zhǔn)防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項(xiàng) l 網(wǎng)絡(luò)安全性檢測（包括服務(wù)器、防火墻、主機(jī)及其它TCP/IP相關(guān)設(shè)備） l 操作系統(tǒng)安全性檢測 l 網(wǎng)絡(luò)監(jiān)控與入侵檢測 解決方案：選用網(wǎng)絡(luò)衛(wèi)士防火墻NG FW3000＋網(wǎng)絡(luò)安全分析系統(tǒng)＋網(wǎng)絡(luò)監(jiān)控器 網(wǎng)絡(luò)安全特性檢測網(wǎng)絡(luò)安全檢測（包括對網(wǎng)絡(luò)設(shè)備、防火墻、服務(wù)器、主機(jī)、操作系統(tǒng)等的安全檢測）是指使用網(wǎng)絡(luò)安全檢測工具，用實(shí)踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，建議補(bǔ)求措施和安全策略，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。原則上，在一些關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)，應(yīng)該具備功能較強(qiáng)的網(wǎng)絡(luò)安全檢測或分析軟件，通過定期對整個(gè)網(wǎng)絡(luò)系統(tǒng)的掃描分析，即時(shí)對網(wǎng)絡(luò)安全狀況進(jìn)行評估，并根據(jù)分析結(jié)果，來合理制定或調(diào)整網(wǎng)絡(luò)安全策略。 六 應(yīng)用子系統(tǒng)介紹這里所指的應(yīng)用子系統(tǒng)是指隨著某某藥業(yè)IT建設(shè)項(xiàng)目的逐步完善，一些其他的業(yè)務(wù)管理系統(tǒng)在新建IT平臺(tái)上的應(yīng)用，如：郵件系統(tǒng)、視頻會(huì)議系統(tǒng)、會(huì)議室演示系統(tǒng)（電子會(huì)議室）、門禁考勤系統(tǒng)、傳真系統(tǒng)等等。這些功能的應(yīng)用將根據(jù)用戶的需求和IT建設(shè)進(jìn)展情況逐步實(shí)施。七 費(fèi)用及時(shí)間 購買硬件的費(fèi)用遵照上述原則，網(wǎng)絡(luò)運(yùn)行按照最小可滿足需求，費(fèi)用如下：設(shè)備名稱性能參數(shù)數(shù)量單價(jià)（萬元）合計(jì)（萬元）服務(wù)器工作組級236交換機(jī)12口424口1UPS3KVA1臺(tái)式機(jī)PIV/256M5427綜合布線根據(jù)施工的具體情況總 價(jià)（不包含綜合布線）如果整體性能提高，價(jià)格會(huì)隨之上升。 實(shí)施的時(shí)間整個(gè)設(shè)計(jì)、施工、安裝調(diào)試到運(yùn)行的時(shí)間不超過一個(gè)月。17 / 17
公司管理相關(guān)推薦
鄂ICP備17016276號-1