【正文】 條件標準。. 機房電源、地線及同步要求216。 要求使用不間斷穩(wěn)壓電源供電。216。 提供穩(wěn)壓的標準交流電源（含UPS）的輸入中心線和輸出中心線不能相聯(lián)，需分別接地，各自構成回路，不能交叉。216。 提供穩(wěn)壓的－48V直流電源。216。 地線：機房設備機架全部接地，要求接地電阻不大于4歐姆；同時要求從程控電話交換機接出的E1中繼所在機架接地。216。 照明、辦公設備不得與設備電源相聯(lián)。216。 電源：電源為單相 220伏穩(wěn)壓交流電源。216。 直流電源要求為 DC 48 V電源。216。 電源輸出距設備位置不應超過3米。. 設備場地、通信設備場地在每一處地點的設備包括如下內(nèi)容：216。 機架。216。 容納防火墻的工作臺。216。 機房應配備計算機地板，或相應的布線槽位及走線。216。 通用的工具、工作桌、工作椅應準備好。216。 普通網(wǎng)線至少4根。216。 普通PC機一臺。216。 如果需要防火墻遠程管理，需要一個靜態(tài)IP地址。. 機房環(huán)境機房設計的環(huán)境如下表：No.項目參考值1房間尺寸請參照所附的規(guī)劃書2空氣條件塵埃，3振動4有害氣體氣體濃度不能高于危害操作員健康和機器壽命的限度.5地板強度大于等于500kg/m2(相當于一般寫字樓地面)6地板表面防靜電材料防塵封材料7樓層高度8墻壁和天花板防靜電材料防塵封材料阻燃材料吸音和隔音材料9窗戶為防止陽光對設備損害, 應加窗簾防塵和防止鹽類與有害氣體的腐蝕10門, 11保安能防火、防洪水與地震和操作員及設備安全12衛(wèi)生條件能防鼠患和昆蟲13防火安裝自動火警裝置和滅火器14電場強度≤120dB(1V/m)，頻率范圍從10KHZ到1GHZ15磁場強度≤50 Oe（ Oe）16靜電≤6KV（試驗設備的要求為150PF/330Ohm）17照明300到700流明（luX）高于地頓85cmC 推薦500流明18溫度15~28攝氏度，每小時變化不超過10%。19濕度30%80%，不結露對于VPN產(chǎn)品的電源要求：為密碼機及管理中心提供不間斷電源：密碼機每臺： AC220Ｖ（＋10％，－15％），功耗：≤250Ｗ密碼機網(wǎng)管中心每部：AC220Ｖ（＋10％，－15％），功耗：≤350W密鑰配發(fā)中心每套：AC220Ｖ（＋10％，－15％），功耗：≤700W. 驗收清單. 設備開箱驗收清單合同號: __________________________產(chǎn)品序號： ________________________________________________產(chǎn)品序列號：_______________________________________________合同產(chǎn)品已經(jīng)運抵安裝現(xiàn)場 （用戶下屬機構）。運抵日期： ，開箱日期： 由買賣雙方表確認，下列產(chǎn)品出現(xiàn)短缺和損壞：序 列 號產(chǎn) 品 型 號短 缺 數(shù) 量損 壞 數(shù) 量說 明除了上述所列產(chǎn)品以外，其它合同產(chǎn)品均被買方接收。. 用戶信息清單該清單對于由 〖 用戶全稱〗下屬機構的設備安裝環(huán)境進行現(xiàn)場勘探。安裝現(xiàn)場基本信息用戶下屬機構名稱安裝環(huán)境負責人名：辦公室電話：通信地址：安裝用戶基本信息用戶下屬機構名稱負責人名（1）：辦公室電話：通信地址： 負責人名（2）：辦公室電話：通信地址：安裝工程師基本信息用戶下屬機構名稱安裝工程師名：辦公室電話：通信地址：. 用戶驗收清單最終用戶 〖 用戶全稱〗對整體系統(tǒng)試運行 驗收，該驗收起始于 ____ 結束于 _______ 下列技術問題在整體系統(tǒng)試運行期間曾經(jīng)發(fā)生，但這些問題并不對系統(tǒng)的 正常運行產(chǎn)生重要影響。但是， 供應商將盡快解決下列技術問題。序列號技術問題描述主要技術原因6. 方案防火墻數(shù)目根據(jù)實際情況，我們在如下位置安放了防火墻：216。 XX和廣東省局相連處216。 XX和給地方管理局相連處216。 給地方管理局出口處防火墻產(chǎn)品數(shù)目：100M防火墻（方御專業(yè)級） 臺（按實際分局數(shù)量計算）7. 方案整體優(yōu)勢方正數(shù)碼為XX網(wǎng)絡安全系統(tǒng)涉及的安全方案考慮到了XX網(wǎng)絡安全系統(tǒng)的實際情況，均衡了性能價格比，從整個系統(tǒng)的可靠性，穩(wěn)定性，安全性和可擴展性多方面進行了考慮，有如下優(yōu)勢：216。 防火墻產(chǎn)品集中管理方案里面涉及的網(wǎng)絡安全產(chǎn)品都可以遠程集中管理，這樣在XX網(wǎng)絡安全系統(tǒng)管理中心就可以對各地方的安全產(chǎn)品進行集中管理和配置。確保使用的方便性和安全性。216。 不同的用戶權限方正數(shù)碼的防火墻產(chǎn)品安裝國標的要求將用戶分為了管理員、策略員和審計員三種。這樣網(wǎng)絡管理中心可以按照具體的要求進行用戶權利的分配和使用。216。 可靠性方案中涉及的網(wǎng)絡安全產(chǎn)品都支持雙機熱備功能，因此是整個網(wǎng)絡的可靠性有較大幅度的提高。譬如 網(wǎng)控中心所采用的防火墻均實施了雙機熱備，以防止單點故障。216。 預制模板由于XX網(wǎng)絡安全系統(tǒng)涉及的防火墻產(chǎn)品數(shù)目比較多，因此配置起來比較麻煩，因此我們特意為XX網(wǎng)絡安全系統(tǒng)的防火墻產(chǎn)品預制了配置模板，適用于市局和各地方管理局的防火墻配置使用。216。 防火墻產(chǎn)品價格優(yōu)勢方正方御防火墻在價格上面也存在很大的優(yōu)勢。8. 方正方御防火墻榮譽證書方正方御防火墻銷售許可證國信安辦證書軍隊認證證書. 部分方正方御防火墻客戶名單政府/軍隊：四川交警大隊中國武警總隊浙江省溫州市國稅局臺州市國稅局溫州市地稅局國務院辦公廳云南省政府辦公廳南海西樵山人民政府北京市工商局內(nèi)蒙包頭市工商局南京市財政局上海浦東財政局安徽省蕪湖市財政局南京財政局滁州財政局廣東南海市勞動局上海海關廣東韶關電力局重慶市公安局廣州天河公安局南京市建委廣州建委中國空軍氣象中心福州市黨委國家藥品監(jiān)督局溫州市氣象局福建地質(zhì)礦產(chǎn)勘查局南京市鼓樓區(qū)園林局合肥市體育局……金融：中國人民銀行總行中國建設銀行上海分行中國建設銀行溫州分行遼寧鞍山商業(yè)銀行遼寧葫蘆島商業(yè)銀行沈陽市建設銀行新疆中國銀行湖北建設銀行山西農(nóng)業(yè)銀行河南工商銀行合肥商業(yè)銀行深圳人?！娦牛褐袊娦偶瘓F總公司廣州電信中國網(wǎng)通中國聯(lián)通上海聯(lián)通上海電信局北京電信局石家莊電信局西安市電信局……廣電報業(yè)： 湖南經(jīng)濟電視臺南京市廣電局揚州市廣電局廣西柳州廣電局山東濟南廣電局山東聊城廣電寬帶網(wǎng)安徽日報沈陽晚報揚子晚報舟山日報上海教育報刊總社揚子晚報 合肥有線電視臺蕪湖有線電視臺南京廣播電視臺安徽中醫(yī)學院江陰廣電局蕪湖廣電局……企業(yè)：北大方正科技電腦公司南京普天電子北京永輝國際集團北京萬柳智能小區(qū)新紀元國際旅行社皖能集團蕪湖新布料有限公司安慶安華制革廠深圳人民保險公司……教育及研究所：北京人類基因組北方研究中心山東財政學院合肥中醫(yī)大學上海南江教委河北邢臺師專中國教育網(wǎng)河北師大節(jié)點 浙江大學浙江武裝警察學?！W(wǎng)站 ：北京2008申奧網(wǎng)站上海 上海在線 香港珠寶網(wǎng)……9. 方正方御防火墻成功案例. 人民銀行應用案例. 人民銀行需求分析中國人民銀行內(nèi)聯(lián)網(wǎng)由廣域網(wǎng)和各級機構局域網(wǎng)組成。中國人民銀行內(nèi)聯(lián)網(wǎng)主要連接由兩個部分組成：一是中國人民銀行自己的縱向連網(wǎng)，連接中國人民銀行各級機構；一是中國人民銀行和其他商業(yè)銀行的橫向連網(wǎng)，實現(xiàn)金融系統(tǒng)之間數(shù)據(jù)通信。中國人民銀行內(nèi)聯(lián)網(wǎng)建立在CNFN的Frame relay網(wǎng)絡之上，使用獨立的地址空間和域名系統(tǒng)。廣域網(wǎng)采用Frame relay技術。全國網(wǎng)絡以總行為根節(jié)點，形成樹形結構，各葉節(jié)點是中國人民銀行各級機構內(nèi)部的局域網(wǎng)絡，是廣域網(wǎng)的信息源和終點，同時也是連接各商業(yè)銀行的起點。人民銀行內(nèi)聯(lián)網(wǎng)整體結構遵循網(wǎng)絡設計三級原則，分成骨干網(wǎng)（核心層）、省域網(wǎng)（交換層）、區(qū)域網(wǎng)（訪問層）。l 骨干網(wǎng) 由總行、分行營業(yè)管理部、省會城市中心支行等節(jié)點構成；l 省域網(wǎng) 由省會城市中心支行以及省域內(nèi)各地市中心支行等節(jié)點組成；l 區(qū)域網(wǎng) 由地市中心支行以及所轄的縣支行等節(jié)點組成。同時，中國人民銀行在總行、?。ㄊ校?、地（市）三個層次上與各個商業(yè)銀行以及其他金融機構進行互連 （系統(tǒng)總體機構如下）中國人民銀行縱向連網(wǎng)中國人民銀行同商業(yè)銀行及其他金融機構互連商業(yè)銀行內(nèi)聯(lián)網(wǎng)商業(yè)銀行內(nèi)聯(lián)網(wǎng)商業(yè)銀行內(nèi)聯(lián)網(wǎng)同時，網(wǎng)絡系統(tǒng)中的網(wǎng)絡設備以路由器、交換機為主。骨干網(wǎng)上運行OSPF 路由協(xié)議。l 中國人民銀行內(nèi)聯(lián)網(wǎng)骨干網(wǎng)有獨立的PVC,IP地址以及域名系統(tǒng)。廣域網(wǎng)基本滿足涉密網(wǎng)保密條件。l 中國人民銀行和其他商業(yè)銀行以及金融機構連接目前沒有采取網(wǎng)絡安全措施，為了防范來自外部網(wǎng)絡（其他商業(yè)銀行和金融機構）安全威脅，迫切需要進行人民銀行內(nèi)聯(lián)網(wǎng)防火墻系統(tǒng)基礎建設，保障內(nèi)部網(wǎng)絡安全。當前，人民銀行的系統(tǒng)與外部非信任網(wǎng)絡系統(tǒng)之間缺乏完善的安全保護體系。中國人民銀行內(nèi)聯(lián)網(wǎng)各個葉節(jié)點網(wǎng)絡結構如下：主要保護兩臺互為備份的RS/6000服務器和一臺Windows NT服務器。由于這兩臺互為備份的RS/6000服務器會有大量用戶訪問，所以要保證網(wǎng)絡的流量，即新增的安全產(chǎn)品不能成為網(wǎng)絡的瓶頸。在管理上，使用集中式的管理可以方便快捷，并能夠簡化管理員的工作，提高工作效率。. 系統(tǒng)安全目的保護人民銀行的RS/6000和NT服務器正常運轉(zhuǎn)，避免惡意的攻擊、破壞，重要數(shù)據(jù)庫的數(shù)據(jù)，防止被竊取、修改、破壞. 安全體系結構首先需要使用方正方御防火墻作為網(wǎng)絡安全的屏障來與其他網(wǎng)絡進行隔離，這樣能夠防止其他網(wǎng)絡的非法用戶的非法侵害；對于IDS系統(tǒng)方正方御防火墻里已經(jīng)內(nèi)置了一套網(wǎng)絡IDS系統(tǒng)。整個安全系統(tǒng)結構可以總結為：多層隔離、實時監(jiān)控、立體防護、集中管理。. 安全系統(tǒng)實施我們提出了解決需求所要使用到的安全模塊，主要由防火墻來對網(wǎng)絡上的入侵、攻擊以及異常的行為進行阻擋。使用方正方御防火墻作為系統(tǒng)安全的屏障。具體實施如下圖所示：在人民銀行與各商業(yè)銀行以及其他金融機構有連接的點采用防火墻技術。每個節(jié)點防火墻設置具體如下圖： ●防火墻提供三個接口：內(nèi)網(wǎng)、外網(wǎng)、DMZ；●防火墻工作在路由模式，對外采用NAT技術，隱藏內(nèi)部真實地址；●將對外服務的各種服務設備放置在DMZ區(qū)域，和內(nèi)部網(wǎng)絡嚴格區(qū)分開，保證內(nèi)部系統(tǒng)安全?？紤]到安全問題，系統(tǒng)中的結構需要調(diào)整，將原來各商業(yè)銀行對中國人民銀行內(nèi)部網(wǎng)絡的訪問調(diào)整到對DMZ的訪問。不輕易允許各商業(yè)銀行對中國人民銀行內(nèi)部網(wǎng)絡進行訪問。. 武警總隊全國安全應用實例武警本次實施包括總部和下屬全國各總隊一共32個點，均使用方正方御防火墻專業(yè)版。安裝均使用橋模式保護武警內(nèi)部網(wǎng)絡。安裝具體實施結構如下：60 / 60