【正文】 條件標(biāo)準(zhǔn)。. 機(jī)房電源、地線及同步要求216。 要求使用不間斷穩(wěn)壓電源供電。216。 提供穩(wěn)壓的標(biāo)準(zhǔn)交流電源（含UPS）的輸入中心線和輸出中心線不能相聯(lián)，需分別接地，各自構(gòu)成回路，不能交叉。216。 提供穩(wěn)壓的－48V直流電源。216。 地線：機(jī)房設(shè)備機(jī)架全部接地，要求接地電阻不大于4歐姆；同時要求從程控電話交換機(jī)接出的E1中繼所在機(jī)架接地。216。 照明、辦公設(shè)備不得與設(shè)備電源相聯(lián)。216。 電源：電源為單相 220伏穩(wěn)壓交流電源。216。 直流電源要求為 DC 48 V電源。216。 電源輸出距設(shè)備位置不應(yīng)超過3米。. 設(shè)備場地、通信設(shè)備場地在每一處地點(diǎn)的設(shè)備包括如下內(nèi)容：216。 機(jī)架。216。 容納防火墻的工作臺。216。 機(jī)房應(yīng)配備計(jì)算機(jī)地板，或相應(yīng)的布線槽位及走線。216。 通用的工具、工作桌、工作椅應(yīng)準(zhǔn)備好。216。 普通網(wǎng)線至少4根。216。 普通PC機(jī)一臺。216。 如果需要防火墻遠(yuǎn)程管理，需要一個靜態(tài)IP地址。. 機(jī)房環(huán)境機(jī)房設(shè)計(jì)的環(huán)境如下表：No.項(xiàng)目參考值1房間尺寸請參照所附的規(guī)劃書2空氣條件塵埃，3振動4有害氣體氣體濃度不能高于危害操作員健康和機(jī)器壽命的限度.5地板強(qiáng)度大于等于500kg/m2(相當(dāng)于一般寫字樓地面)6地板表面防靜電材料防塵封材料7樓層高度8墻壁和天花板防靜電材料防塵封材料阻燃材料吸音和隔音材料9窗戶為防止陽光對設(shè)備損害, 應(yīng)加窗簾防塵和防止鹽類與有害氣體的腐蝕10門, 11保安能防火、防洪水與地震和操作員及設(shè)備安全12衛(wèi)生條件能防鼠患和昆蟲13防火安裝自動火警裝置和滅火器14電場強(qiáng)度≤120dB(1V/m)，頻率范圍從10KHZ到1GHZ15磁場強(qiáng)度≤50 Oe（ Oe）16靜電≤6KV（試驗(yàn)設(shè)備的要求為150PF/330Ohm）17照明300到700流明（luX）高于地頓85cmC 推薦500流明18溫度15~28攝氏度，每小時變化不超過10%。19濕度30%80%，不結(jié)露對于VPN產(chǎn)品的電源要求：為密碼機(jī)及管理中心提供不間斷電源：密碼機(jī)每臺： AC220Ｖ（＋10％，－15％），功耗：≤250Ｗ密碼機(jī)網(wǎng)管中心每部：AC220Ｖ（＋10％，－15％），功耗：≤350W密鑰配發(fā)中心每套：AC220Ｖ（＋10％，－15％），功耗：≤700W. 驗(yàn)收清單. 設(shè)備開箱驗(yàn)收清單合同號: __________________________產(chǎn)品序號： ________________________________________________產(chǎn)品序列號：_______________________________________________合同產(chǎn)品已經(jīng)運(yùn)抵安裝現(xiàn)場 （用戶下屬機(jī)構(gòu)）。運(yùn)抵日期： ，開箱日期： 由買賣雙方表確認(rèn)，下列產(chǎn)品出現(xiàn)短缺和損壞：序 列 號產(chǎn) 品 型 號短 缺 數(shù) 量損 壞 數(shù) 量說 明除了上述所列產(chǎn)品以外，其它合同產(chǎn)品均被買方接收。. 用戶信息清單該清單對于由 〖 用戶全稱〗下屬機(jī)構(gòu)的設(shè)備安裝環(huán)境進(jìn)行現(xiàn)場勘探。安裝現(xiàn)場基本信息用戶下屬機(jī)構(gòu)名稱安裝環(huán)境負(fù)責(zé)人名：辦公室電話：通信地址：安裝用戶基本信息用戶下屬機(jī)構(gòu)名稱負(fù)責(zé)人名（1）：辦公室電話：通信地址： 負(fù)責(zé)人名（2）：辦公室電話：通信地址：安裝工程師基本信息用戶下屬機(jī)構(gòu)名稱安裝工程師名：辦公室電話：通信地址：. 用戶驗(yàn)收清單最終用戶 〖 用戶全稱〗對整體系統(tǒng)試運(yùn)行 驗(yàn)收，該驗(yàn)收起始于 ____ 結(jié)束于 _______ 下列技術(shù)問題在整體系統(tǒng)試運(yùn)行期間曾經(jīng)發(fā)生，但這些問題并不對系統(tǒng)的 正常運(yùn)行產(chǎn)生重要影響。但是， 供應(yīng)商將盡快解決下列技術(shù)問題。序列號技術(shù)問題描述主要技術(shù)原因6. 方案防火墻數(shù)目根據(jù)實(shí)際情況，我們在如下位置安放了防火墻：216。 XX和廣東省局相連處216。 XX和給地方管理局相連處216。 給地方管理局出口處防火墻產(chǎn)品數(shù)目：100M防火墻（方御專業(yè)級） 臺（按實(shí)際分局?jǐn)?shù)量計(jì)算）7. 方案整體優(yōu)勢方正數(shù)碼為XX網(wǎng)絡(luò)安全系統(tǒng)涉及的安全方案考慮到了XX網(wǎng)絡(luò)安全系統(tǒng)的實(shí)際情況，均衡了性能價格比，從整個系統(tǒng)的可靠性，穩(wěn)定性，安全性和可擴(kuò)展性多方面進(jìn)行了考慮，有如下優(yōu)勢：216。 防火墻產(chǎn)品集中管理方案里面涉及的網(wǎng)絡(luò)安全產(chǎn)品都可以遠(yuǎn)程集中管理，這樣在XX網(wǎng)絡(luò)安全系統(tǒng)管理中心就可以對各地方的安全產(chǎn)品進(jìn)行集中管理和配置。確保使用的方便性和安全性。216。 不同的用戶權(quán)限方正數(shù)碼的防火墻產(chǎn)品安裝國標(biāo)的要求將用戶分為了管理員、策略員和審計(jì)員三種。這樣網(wǎng)絡(luò)管理中心可以按照具體的要求進(jìn)行用戶權(quán)利的分配和使用。216。 可靠性方案中涉及的網(wǎng)絡(luò)安全產(chǎn)品都支持雙機(jī)熱備功能，因此是整個網(wǎng)絡(luò)的可靠性有較大幅度的提高。譬如 網(wǎng)控中心所采用的防火墻均實(shí)施了雙機(jī)熱備，以防止單點(diǎn)故障。216。 預(yù)制模板由于XX網(wǎng)絡(luò)安全系統(tǒng)涉及的防火墻產(chǎn)品數(shù)目比較多，因此配置起來比較麻煩，因此我們特意為XX網(wǎng)絡(luò)安全系統(tǒng)的防火墻產(chǎn)品預(yù)制了配置模板，適用于市局和各地方管理局的防火墻配置使用。216。 防火墻產(chǎn)品價格優(yōu)勢方正方御防火墻在價格上面也存在很大的優(yōu)勢。8. 方正方御防火墻榮譽(yù)證書方正方御防火墻銷售許可證國信安辦證書軍隊(duì)認(rèn)證證書. 部分方正方御防火墻客戶名單政府/軍隊(duì)：四川交警大隊(duì)中國武警總隊(duì)浙江省溫州市國稅局臺州市國稅局溫州市地稅局國務(wù)院辦公廳云南省政府辦公廳南海西樵山人民政府北京市工商局內(nèi)蒙包頭市工商局南京市財政局上海浦東財政局安徽省蕪湖市財政局南京財政局滁州財政局廣東南海市勞動局上海海關(guān)廣東韶關(guān)電力局重慶市公安局廣州天河公安局南京市建委廣州建委中國空軍氣象中心福州市黨委國家藥品監(jiān)督局溫州市氣象局福建地質(zhì)礦產(chǎn)勘查局南京市鼓樓區(qū)園林局合肥市體育局……金融：中國人民銀行總行中國建設(shè)銀行上海分行中國建設(shè)銀行溫州分行遼寧鞍山商業(yè)銀行遼寧葫蘆島商業(yè)銀行沈陽市建設(shè)銀行新疆中國銀行湖北建設(shè)銀行山西農(nóng)業(yè)銀行河南工商銀行合肥商業(yè)銀行深圳人?！娦牛褐袊娦偶瘓F(tuán)總公司廣州電信中國網(wǎng)通中國聯(lián)通上海聯(lián)通上海電信局北京電信局石家莊電信局西安市電信局……廣電報業(yè)： 湖南經(jīng)濟(jì)電視臺南京市廣電局揚(yáng)州市廣電局廣西柳州廣電局山東濟(jì)南廣電局山東聊城廣電寬帶網(wǎng)安徽日報沈陽晚報揚(yáng)子晚報舟山日報上海教育報刊總社揚(yáng)子晚報 合肥有線電視臺蕪湖有線電視臺南京廣播電視臺安徽中醫(yī)學(xué)院江陰廣電局蕪湖廣電局……企業(yè)：北大方正科技電腦公司南京普天電子北京永輝國際集團(tuán)北京萬柳智能小區(qū)新紀(jì)元國際旅行社皖能集團(tuán)蕪湖新布料有限公司安慶安華制革廠深圳人民保險公司……教育及研究所：北京人類基因組北方研究中心山東財政學(xué)院合肥中醫(yī)大學(xué)上海南江教委河北邢臺師專中國教育網(wǎng)河北師大節(jié)點(diǎn) 浙江大學(xué)浙江武裝警察學(xué)校……網(wǎng)站 ：北京2008申奧網(wǎng)站上海 上海在線 香港珠寶網(wǎng)……9. 方正方御防火墻成功案例. 人民銀行應(yīng)用案例. 人民銀行需求分析中國人民銀行內(nèi)聯(lián)網(wǎng)由廣域網(wǎng)和各級機(jī)構(gòu)局域網(wǎng)組成。中國人民銀行內(nèi)聯(lián)網(wǎng)主要連接由兩個部分組成：一是中國人民銀行自己的縱向連網(wǎng)，連接中國人民銀行各級機(jī)構(gòu)；一是中國人民銀行和其他商業(yè)銀行的橫向連網(wǎng)，實(shí)現(xiàn)金融系統(tǒng)之間數(shù)據(jù)通信。中國人民銀行內(nèi)聯(lián)網(wǎng)建立在CNFN的Frame relay網(wǎng)絡(luò)之上，使用獨(dú)立的地址空間和域名系統(tǒng)。廣域網(wǎng)采用Frame relay技術(shù)。全國網(wǎng)絡(luò)以總行為根節(jié)點(diǎn)，形成樹形結(jié)構(gòu)，各葉節(jié)點(diǎn)是中國人民銀行各級機(jī)構(gòu)內(nèi)部的局域網(wǎng)絡(luò)，是廣域網(wǎng)的信息源和終點(diǎn)，同時也是連接各商業(yè)銀行的起點(diǎn)。人民銀行內(nèi)聯(lián)網(wǎng)整體結(jié)構(gòu)遵循網(wǎng)絡(luò)設(shè)計(jì)三級原則，分成骨干網(wǎng)（核心層）、省域網(wǎng)（交換層）、區(qū)域網(wǎng)（訪問層）。l 骨干網(wǎng) 由總行、分行營業(yè)管理部、省會城市中心支行等節(jié)點(diǎn)構(gòu)成；l 省域網(wǎng) 由省會城市中心支行以及省域內(nèi)各地市中心支行等節(jié)點(diǎn)組成；l 區(qū)域網(wǎng) 由地市中心支行以及所轄的縣支行等節(jié)點(diǎn)組成。同時，中國人民銀行在總行、?。ㄊ校?、地（市）三個層次上與各個商業(yè)銀行以及其他金融機(jī)構(gòu)進(jìn)行互連 （系統(tǒng)總體機(jī)構(gòu)如下）中國人民銀行縱向連網(wǎng)中國人民銀行同商業(yè)銀行及其他金融機(jī)構(gòu)互連商業(yè)銀行內(nèi)聯(lián)網(wǎng)商業(yè)銀行內(nèi)聯(lián)網(wǎng)商業(yè)銀行內(nèi)聯(lián)網(wǎng)同時，網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備以路由器、交換機(jī)為主。骨干網(wǎng)上運(yùn)行OSPF 路由協(xié)議。l 中國人民銀行內(nèi)聯(lián)網(wǎng)骨干網(wǎng)有獨(dú)立的PVC,IP地址以及域名系統(tǒng)。廣域網(wǎng)基本滿足涉密網(wǎng)保密條件。l 中國人民銀行和其他商業(yè)銀行以及金融機(jī)構(gòu)連接目前沒有采取網(wǎng)絡(luò)安全措施，為了防范來自外部網(wǎng)絡(luò)（其他商業(yè)銀行和金融機(jī)構(gòu)）安全威脅，迫切需要進(jìn)行人民銀行內(nèi)聯(lián)網(wǎng)防火墻系統(tǒng)基礎(chǔ)建設(shè)，保障內(nèi)部網(wǎng)絡(luò)安全。當(dāng)前，人民銀行的系統(tǒng)與外部非信任網(wǎng)絡(luò)系統(tǒng)之間缺乏完善的安全保護(hù)體系。中國人民銀行內(nèi)聯(lián)網(wǎng)各個葉節(jié)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)如下：主要保護(hù)兩臺互為備份的RS/6000服務(wù)器和一臺Windows NT服務(wù)器。由于這兩臺互為備份的RS/6000服務(wù)器會有大量用戶訪問，所以要保證網(wǎng)絡(luò)的流量，即新增的安全產(chǎn)品不能成為網(wǎng)絡(luò)的瓶頸。在管理上，使用集中式的管理可以方便快捷，并能夠簡化管理員的工作，提高工作效率。. 系統(tǒng)安全目的保護(hù)人民銀行的RS/6000和NT服務(wù)器正常運(yùn)轉(zhuǎn)，避免惡意的攻擊、破壞，重要數(shù)據(jù)庫的數(shù)據(jù)，防止被竊取、修改、破壞. 安全體系結(jié)構(gòu)首先需要使用方正方御防火墻作為網(wǎng)絡(luò)安全的屏障來與其他網(wǎng)絡(luò)進(jìn)行隔離，這樣能夠防止其他網(wǎng)絡(luò)的非法用戶的非法侵害；對于IDS系統(tǒng)方正方御防火墻里已經(jīng)內(nèi)置了一套網(wǎng)絡(luò)IDS系統(tǒng)。整個安全系統(tǒng)結(jié)構(gòu)可以總結(jié)為：多層隔離、實(shí)時監(jiān)控、立體防護(hù)、集中管理。. 安全系統(tǒng)實(shí)施我們提出了解決需求所要使用到的安全模塊，主要由防火墻來對網(wǎng)絡(luò)上的入侵、攻擊以及異常的行為進(jìn)行阻擋。使用方正方御防火墻作為系統(tǒng)安全的屏障。具體實(shí)施如下圖所示：在人民銀行與各商業(yè)銀行以及其他金融機(jī)構(gòu)有連接的點(diǎn)采用防火墻技術(shù)。每個節(jié)點(diǎn)防火墻設(shè)置具體如下圖： ●防火墻提供三個接口：內(nèi)網(wǎng)、外網(wǎng)、DMZ；●防火墻工作在路由模式，對外采用NAT技術(shù)，隱藏內(nèi)部真實(shí)地址；●將對外服務(wù)的各種服務(wù)設(shè)備放置在DMZ區(qū)域，和內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開，保證內(nèi)部系統(tǒng)安全?？紤]到安全問題，系統(tǒng)中的結(jié)構(gòu)需要調(diào)整，將原來各商業(yè)銀行對中國人民銀行內(nèi)部網(wǎng)絡(luò)的訪問調(diào)整到對DMZ的訪問。不輕易允許各商業(yè)銀行對中國人民銀行內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問。. 武警總隊(duì)全國安全應(yīng)用實(shí)例武警本次實(shí)施包括總部和下屬全國各總隊(duì)一共32個點(diǎn)，均使用方正方御防火墻專業(yè)版。安裝均使用橋模式保護(hù)武警內(nèi)部網(wǎng)絡(luò)。安裝具體實(shí)施結(jié)構(gòu)如下：60 / 60