【正文】 MatrixUPS 是 APC 公司最高檔系列的 UPS，是適用于數(shù)據(jù)中心及重要部門服務(wù)器的先進(jìn)的模塊化的電源管理系統(tǒng)。不間斷電源可用來保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的安裝、運(yùn)行及有效性。 GMSMP 主機(jī)監(jiān)控與審計(jì) 管理系統(tǒng)的功能 安 全 控 制 管 理 網(wǎng)絡(luò)訪問控制 設(shè)置計(jì)算機(jī)運(yùn)行 或拒絕訪問的 IP 地址段或通訊端口段 網(wǎng)頁訪問控制 使用關(guān)鍵字設(shè)置計(jì)算機(jī)允許或拒絕瀏覽的網(wǎng)頁 準(zhǔn)接入控制 對外來的未經(jīng)授權(quán)計(jì)算機(jī)進(jìn)行隔離管理 移動(dòng)設(shè)備使用控制 1. 對需使用的普通移動(dòng)設(shè)備進(jìn)行安全級別的注冊認(rèn)證 2. 未注冊的移動(dòng)設(shè)備未經(jīng)授權(quán)無法在內(nèi)部使用 3. 對需使用的安全移動(dòng) U 盤進(jìn)行注冊認(rèn)證 端口設(shè)備管理 對常用的通訊設(shè)備、端口進(jìn)行控制管理 共享權(quán)限管理 對網(wǎng)絡(luò)共享文件夾及本地打印機(jī)共享進(jìn)行管理控制 終端遠(yuǎn)程控制 即時(shí)遠(yuǎn)程控制計(jì)算機(jī)鎖定、注銷、重啟、關(guān)機(jī) 在線 /離線策略 計(jì)算機(jī)在線或斷開網(wǎng)絡(luò)后 ，所設(shè)置的使用權(quán)限一樣受控 網(wǎng)絡(luò)運(yùn)主機(jī)掃描 對指定范圍的所有終端進(jìn)行授權(quán)掃描 非法外聯(lián)告警 對非法接入外網(wǎng)的終端進(jìn)行告警 應(yīng)用程序 使用關(guān)鍵字設(shè)置計(jì)算機(jī)允許或拒絕使用哪些應(yīng)用程序 17 維管理 網(wǎng)絡(luò)流量管理 可對客戶端的網(wǎng)絡(luò)流量帶寬進(jìn)行有效限制 軟硬件資產(chǎn)管理 采集局域網(wǎng)內(nèi)所有計(jì)算機(jī)軟硬件資產(chǎn)報(bào)表及移動(dòng)情況 IPamp。 入侵防御的功能 強(qiáng)大的抗 DOS/DDOS 攻擊能力； 準(zhǔn)確的蠕蟲、后門、木馬、漏洞、間諜軟件、 Web 攻擊防 御能力 16 繁多的垃圾應(yīng)用、流行 P2P/IM、熱門游戲的過濾控制能力； 智能的 VIDP 功能：針對不同的網(wǎng)絡(luò)環(huán)境和安全需求，制定不同的防御規(guī)則和響應(yīng)方式，每個(gè)虛擬系統(tǒng)分別執(zhí)行不同的規(guī)則集，實(shí)現(xiàn)面向不同對象，執(zhí)行不同策略的智能化入侵防御 優(yōu)異的產(chǎn)品性能：可提供 64 字節(jié)小包線速性能，可支持最高達(dá) 4GB 的網(wǎng)絡(luò)環(huán)境 人性化的 UI 管理系統(tǒng)：提供快捷方便的本地管理、分布式管理功能；支持上百臺(tái)設(shè)備的集中管理 專業(yè)的芯片級硬件高可靠性保證體系 —— ByPass、 HA，保證用戶業(yè)務(wù)的不間斷正常運(yùn)行 豐富的報(bào)表分析統(tǒng)計(jì)功能：提供多種攻 擊檢測、阻斷、報(bào)警等信息的報(bào)表統(tǒng)計(jì)功能。并且還可以和防 火墻更加緊密地集成。 11：針對移動(dòng)傳輸介質(zhì)中所攜帶的病毒進(jìn)行防護(hù)及查殺，如光盤、 U 盤、移動(dòng)硬盤等。 15 7: 用戶都違反 MIS Policy，如：用戶隨意更改防病毒策略和選項(xiàng)設(shè)置或忘記更新最新的病毒定義碼和掃描引擎，甚至卸載防病毒軟件，這樣即使裝了防毒軟件， MIS 仍然要到處救火，甚至達(dá)不到防病毒的效果。 3: 一般行政人員或不太了解計(jì)算機(jī)人員是否可以輕松使用，簡捷更新和升級。同時(shí)支持正向、反向地址轉(zhuǎn)換，能為用戶提供完整的地址轉(zhuǎn)換解決方案。 網(wǎng)絡(luò)衛(wèi)士 VPN 多合一網(wǎng)關(guān)提供了強(qiáng)大的網(wǎng)絡(luò)應(yīng)用控制功能。 網(wǎng)絡(luò)衛(wèi)士 VPN 多合一網(wǎng)關(guān)支持完善的基于內(nèi)容檢測的網(wǎng)絡(luò)訪問控制。 由于封裝與解封裝只在兩個(gè)接口處由設(shè)備按照隧道協(xié)議配置進(jìn)行，內(nèi)網(wǎng)中的其他設(shè)備將不會(huì)覺察到這一過程，對與內(nèi)部網(wǎng)用 戶來說這一切都是透明的。在該網(wǎng)中的主機(jī)將不會(huì)覺察到公共網(wǎng)絡(luò)的存在，仿佛所有的主機(jī)都處于一個(gè)獨(dú)立的專有網(wǎng)絡(luò)之中。支持日志的自動(dòng)導(dǎo)出與自動(dòng)分析。 ? 深層日志及靈活、強(qiáng)大審計(jì)分析功能：審計(jì)日志包括如下幾個(gè)部分：日志會(huì)話、日志命令。 ? 多層次分布式帶寬管理（ QoS）：可以實(shí)現(xiàn)帶寬分層、帶寬分級、帶寬分配、帶寬優(yōu)化等管理，優(yōu)化網(wǎng)絡(luò)資源的應(yīng)用，提高網(wǎng)絡(luò)資源應(yīng)用效率。 ? 支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議：如 DHCP 、 VLAN 、 ADSL 、 ISL 、 、 Spanning tree 、NETBEUI 、 IPSEC 、 、 MMS 等，保證用戶的網(wǎng)絡(luò)應(yīng)用，方便用戶擴(kuò)展 IP 寬帶 接入及 IP 電話、視頻會(huì)議、 VOD 點(diǎn)播等多媒體應(yīng)用。 ? 高性能的應(yīng)用層控制。 10 ? 提供病毒防火的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。天融信防火墻提供入侵檢測的功能，當(dāng)發(fā)現(xiàn)重要服務(wù)器被攻擊時(shí)，防火墻將自動(dòng)報(bào)警并根據(jù)策略進(jìn)行響應(yīng)。 ? 通過防火墻的保護(hù)，提高系統(tǒng)的安全性。如：在網(wǎng)絡(luò)中，拒絕對 的 FTP 訪問，可以在防火墻中直接加載限制策略，使對 的 FTP 訪問數(shù)據(jù)無法通過防火墻，達(dá)到過濾網(wǎng)絡(luò)中不必要傳輸垃圾數(shù)據(jù)的目的?？梢赃_(dá)到保護(hù)脆弱的服務(wù)、控制對各個(gè)服務(wù)器的訪問，防止非法使用數(shù)據(jù)和策略執(zhí)行等功能。 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 內(nèi)網(wǎng)部分，在市局內(nèi)網(wǎng)建設(shè)通外網(wǎng)一樣， 建議整體網(wǎng)絡(luò)采用標(biāo)準(zhǔn)的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心層到匯聚層呈星型拓?fù)浣Y(jié)構(gòu)， 通過部署核心交換機(jī)實(shí)現(xiàn)匯聚層交換機(jī)的網(wǎng)絡(luò)連接。 部署防火墻系統(tǒng)：邏輯上隔離互聯(lián)網(wǎng)與外 網(wǎng)用戶區(qū)、 WEB 服務(wù)器區(qū)，通過安全策略，有效的控制不同區(qū)域之間的訪問請求 。 嚴(yán)密的安全控制和保密性能──系統(tǒng)提供必要的安全保護(hù)手段，防止由于操作人員的失誤以及 6 系統(tǒng)的意外故障而造成數(shù)據(jù)丟失或破壞；同時(shí)能防止系統(tǒng)外部的侵入和操作人員的非法操作，系統(tǒng)的信息安全性要求達(dá)到 C2 級標(biāo)準(zhǔn)。而且， 某企業(yè) 有些業(yè)務(wù)部門應(yīng)用系統(tǒng)的研制開發(fā)，可能會(huì)安排在本系統(tǒng)之后，將來隨著業(yè)務(wù)的發(fā)展，還可能有新的業(yè)務(wù)部門出現(xiàn)，本系統(tǒng)應(yīng)該能夠適應(yīng)和容納這種變化。 設(shè)計(jì)原則 根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，我們的設(shè)計(jì)原則是： 可靠性──系統(tǒng)具備網(wǎng)絡(luò)診斷、測試和在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換?？偛哭k公樓將通過專線或者微波的方式連入 Inter，進(jìn)行信息的發(fā)布，也可以通過 Inter 與 各個(gè)規(guī)劃分局、縣市規(guī)劃局 進(jìn)行信息的交互。 建立內(nèi)部網(wǎng) (Intra)。 1 某企業(yè) 網(wǎng)絡(luò)設(shè)計(jì)方案 石家莊瑞朗信實(shí)科技有限公司 2020611 2 目 錄 第一章 .需求分析 ...................................................................................................................................4 項(xiàng)目背景 ................................................................................................................................4 計(jì)算機(jī)系統(tǒng)需求 .....................................................................................................................4 需求分析 ................................................................................................................................4 第二章 .網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ............................................................................................................................5 網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求 ....................................................................................................5 設(shè)計(jì)原則 ............