集團網(wǎng)絡(luò)升級改造建設(shè)實施方案-資料下載頁
2025-05-14 18:33本頁面
【正文】 息泄露、攻擊痕跡、中間件。部署于服務(wù)器前端，串聯(lián)，針對網(wǎng)站安全漏洞、攻擊手段及最終攻擊結(jié)果，行掃描、防護及診斷，對網(wǎng)站進行應(yīng)用層防護，防止篡改，保障數(shù)據(jù)完整性。對網(wǎng)站進行應(yīng)用層防護，防止篡改，保障數(shù)據(jù)完整性，內(nèi)核控制、本地備份、異地備份等多種組合防護措施，保證網(wǎng)站免遭篡改，維護網(wǎng)站形象，同時保證網(wǎng)站和應(yīng)用系統(tǒng)的前端安全。整改后的網(wǎng)絡(luò)介紹：通過路由器接入外網(wǎng)，核心網(wǎng)關(guān)、上網(wǎng)行為、ips主動防御部署在主路上，web防火墻部署在網(wǎng)站和應(yīng)用前端，網(wǎng)頁防竄改系統(tǒng)部署在網(wǎng)站和應(yīng)用服務(wù)器上，保證整條鏈路的安全和訪問速度，同時核心交換于層交換機光口相連，保證三百兆帶寬直達弱電井。四、配置清單序號產(chǎn)品規(guī)格描述數(shù)量1侵防御系統(tǒng)標準2U機架式設(shè)備，冗余電源，液晶屏；吞吐率≥，并發(fā)連接數(shù)≥200萬；全模塊化配置，支持萬兆接口；配置有6個千兆接口,1個擴展插槽；配置2路IPS許可。內(nèi)置軟/硬bybass，最大支持2路IPS和1路IDS。防范系統(tǒng)漏洞、網(wǎng)站木馬、跨站腳本、危險端口、文件上傳、信息泄露、攻擊痕跡、中間件。部署于WAF之前，串聯(lián)，針對互聯(lián)網(wǎng)病毒、蠕蟲，黑客攻擊等入侵行為進行檢測、報警和防護，提供安全檢測、流量分析、修正分析、及時準確告警，幫助安全管理員更好地進行風險分析、風險預(yù)警、系統(tǒng)和網(wǎng)絡(luò)脆弱性分析1臺2Web應(yīng)用防火墻標準機架式，6個千兆電口，2個SFP插槽，至少2路硬件ByPass，網(wǎng)絡(luò)吞吐量≥2Gbps，HTTP新建速率≥2萬/s，HTTP最大并發(fā)≥100萬；具備2個USB接口，可通過USB短信貓針對攻擊和篡改行為實時短信告警。1臺3網(wǎng)頁防篡改系統(tǒng)網(wǎng)頁防篡改軟件針對網(wǎng)站群實現(xiàn)安全防護。防范數(shù)據(jù)篡改、網(wǎng)站暗鏈、頁面篡改、后臺管理、文件包含、目錄遍歷、文件上傳、信息泄露、攻擊痕跡、中間件。部署于服務(wù)器前端，串聯(lián)，針對網(wǎng)站安全漏洞、攻擊手段及最終攻擊結(jié)果進行掃描、防護及診斷，對網(wǎng)站進行應(yīng)用層防護，防止篡改，保障數(shù)據(jù)完整性。對網(wǎng)站進行應(yīng)用層防護，防止篡改，保障數(shù)據(jù)完整性，內(nèi)核控制、本地備份、異地備份等多種組合防護措施，保證網(wǎng)站免遭篡改，維護網(wǎng)站形象。1套4路由器完整主機（含機框、風扇、軟件）、雙電源、雙主控、靈活接口平臺240,4個HIM 插槽,2 10/100/1000M WAN 端口(RJ45 and SFP Combo)1臺5（帶4個光口千兆）交換機24個千兆以太網(wǎng)電口,4個千兆光口（可網(wǎng)管型二層交換機）7臺 實施周期包括招標及實施周期在一個月內(nèi)。 機房面積的擴容 目前機房面積為30平米左右，后期視頻會議、服務(wù)器等設(shè)備的增加需要更多的機柜擺放，整個機房機柜之間間隔應(yīng)有足夠大，目前機房偏小，不利于散熱和設(shè)備擺放，建議檔案室劃分或者旁邊增蓋。 整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號-1