【正文】 42 / 42。應(yīng)該可在最大限度減小對路由器/交換機性能的影響的前提下提供詳細的數(shù)據(jù)流統(tǒng)計信息，為用戶準確把握網(wǎng)絡(luò)運行狀態(tài)，實時發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并進行處理提供了強大保障。. VPN管理應(yīng)該可以封裝不同VPN業(yè)務(wù)底層協(xié)議，實現(xiàn)對IPSec、SSL VPN的統(tǒng)一管理，融合端點安全、用戶接入和應(yīng)用分析，實現(xiàn)從VPN業(yè)務(wù)部署、用戶接入到業(yè)務(wù)監(jiān)視的全流程管理。. 端點安全準入管理在身份接入基礎(chǔ)上，應(yīng)該支持終端安全準入控制，支持安全狀態(tài)評估、網(wǎng)絡(luò)中安全威脅定位、安全事件感知及保護措施執(zhí)行等，預(yù)防因未打補丁、病毒泛濫、ARP攻擊、異常流量、非法軟件安裝和運行等因素可能帶來的安全威脅，并可根據(jù)終端的安全狀態(tài)實現(xiàn)終端下線、隔離、提醒、監(jiān)控等多種控制策略。并為用戶提供了靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇需要的組件，真正實現(xiàn)“按需建構(gòu)”。對此，煙草企業(yè)信息管理規(guī)劃方案應(yīng)該包括從基礎(chǔ)的設(shè)備管理延伸到人員管理、業(yè)務(wù)管理，并提供網(wǎng)絡(luò)流量分析工具及日志管理系統(tǒng)，為煙廠數(shù)字化園區(qū)管理者提供決策支持。iVS方案采用這種標準、開放的架構(gòu)，有利于每個層次技術(shù)的獨立發(fā)展及平滑演進，保護用戶的技術(shù)投資。同時其無源特性大大提高了網(wǎng)絡(luò)的安全性和可靠性。用戶只需要在一臺客戶端上就可以對整網(wǎng)設(shè)備進行批量配置下發(fā)、遠程升級、遠程操作、業(yè)務(wù)實現(xiàn)等操作。系統(tǒng)根據(jù)用戶業(yè)務(wù)管理模式的特點，采用集中式的管理方式。不同的用戶可以根據(jù)指定的權(quán)限對系統(tǒng)進行操作。同時由于端到端的IP SAN存儲是基于數(shù)據(jù)塊的存儲模式，克服了傳統(tǒng)監(jiān)控模式中文件存儲容易損壞文件和無法查詢最近圖像的弊端，提高系統(tǒng)可靠性同時大大縮短了系統(tǒng)的圖像回放響應(yīng)時間，為緊急情況處置爭取了時間。3） 專業(yè)可靠的IP SAN存儲iVS采用了IP SAN作為監(jiān)控數(shù)據(jù)存儲設(shè)備，可以在分布式部署的同時實現(xiàn)集中管理、跨域共享、平滑擴容、兼容互通等，此外，在可靠性方面也有很多獨特的優(yōu)勢，如支持RAID、支持硬盤在線熱插拔、支持硬盤電源短路保護、支持可選冗余熱插拔電源、支持電源自動故障切換等。同時通過組播優(yōu)化等網(wǎng)絡(luò)技術(shù)，使得iVS具備良好的實時性，滿足專業(yè)監(jiān)控的要求。2）系統(tǒng)中音視頻流并不在VM上集中處理，而是通過網(wǎng)絡(luò)的處理交換以分布式的形式分發(fā)出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問題，從而可以實現(xiàn)監(jiān)控規(guī)模的無限制擴展。. H3C IP智能監(jiān)控解決方案特點1） 先進的體系架構(gòu)iVS方案充分整合了IP網(wǎng)絡(luò)、視頻、存儲、信令等領(lǐng)域的技術(shù)，采用開放的架構(gòu)，標準的技術(shù)實現(xiàn)。DM是作為這些存儲設(shè)備的管理者，從復(fù)雜的存儲設(shè)備管理信息中抽象出與監(jiān)控業(yè)務(wù)相關(guān)的信息，實現(xiàn)了對系統(tǒng)內(nèi)大量存儲設(shè)備的集中管理以及存儲資源的動態(tài)分配。其中VM是iVS方案的管理中心和控制中心，VM的授權(quán)用戶可以在任意一臺PC管理終端（VC，Video Client）上完成全網(wǎng)的設(shè)備管理、資源調(diào)度、云臺控制和硬解碼輸出控制，所有的控制指令由VM集中處理和發(fā)送。VC同時也是監(jiān)控管理的客戶端軟件。同時內(nèi)置軟件解碼工具，支持多路視音頻信號的軟解碼，使得用戶可以直接在PC上對監(jiān)控內(nèi)容進行實時查看或歷史回放查看。DC系列監(jiān)控媒體終端同時具備視音頻解碼、輸出和網(wǎng)絡(luò)接入功能，可以把來自前端EC監(jiān)控媒體終端傳送過來的組播IP 數(shù)據(jù)包進行數(shù)字化解碼，還原成模擬視音頻信號后輸入到電視墻、大屏幕、調(diào)音臺、功放等模擬視音頻設(shè)備。所有的IP SAN存儲設(shè)備可以根據(jù)需求靈活的部署在不同的監(jiān)控中心，但都可以通過DM數(shù)據(jù)管理服務(wù)器實現(xiàn)統(tǒng)一的管理。如何進行海量存儲？如何實現(xiàn)這些海量信息的共享？IP SAN存儲技術(shù)無疑是最好的選擇。存儲部分：完成視頻數(shù)據(jù)的存儲功能。以IP網(wǎng)絡(luò)代替?zhèn)鹘y(tǒng)的光端機傳輸是必然趨勢。為了構(gòu)建高品質(zhì)的監(jiān)控專用IP網(wǎng)絡(luò)，H3C公司針對網(wǎng)絡(luò)監(jiān)控特性對安全接入、QoS保障和組播支持進行了充分的優(yōu)化，可實現(xiàn)視頻流的無阻塞交換，確保圖像的清晰度和實時性，并具備高度的安全性、天然的可擴展能力和靈活性。由于iVS方案基于IP構(gòu)建，IP網(wǎng)絡(luò)可同時具備傳輸和交換的功能。此外EC還具備豐富的網(wǎng)絡(luò)接口，除支持標準電口外，還支持SFP光纖接口和EPON無源光網(wǎng)絡(luò)接口等。iVS方案包括視頻源、傳輸及交換、存儲、顯示及管理控制等組成部分，系統(tǒng)組成圖如下所示：H3C iVS網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)組成各部分組成與工作原理如下：視頻源部分：完成視頻信號的輸入功能，視頻源除了上述前端模擬攝像器材設(shè)備外，還包括H3C公司的EC系列監(jiān)控媒體終端。H3C 利用IP網(wǎng)絡(luò)、IP視訊、IP信令、IP存儲相融合的技術(shù)，為煙廠用戶提供智能、先進的IP監(jiān)控解決方案。 對于車輛識別、人臉識別、告警聯(lián)動等智能監(jiān)控業(yè)務(wù)的支撐度不高，無法直接進行平滑升級。煙草工業(yè)園區(qū)監(jiān)控系統(tǒng)存在的問題和需求： 生產(chǎn)監(jiān)控、安防監(jiān)控、物流監(jiān)控是分離的不同監(jiān)控網(wǎng)絡(luò)，一方面弱電布線成本高，另一方面也不利于監(jiān)控數(shù)據(jù)的集中處理。6. XX煙廠IP智能監(jiān)控解決方案. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求煙草工業(yè)園區(qū)一般會建設(shè)許多監(jiān)控系統(tǒng)。H3C 全局安全管理解決方案采用業(yè)界領(lǐng)先的集成技術(shù)，有效解決了異構(gòu)環(huán)境中的管理問題。2) 管理、分析、響應(yīng)一體化當安全事件發(fā)生時，H3C安全管理中心能夠迅速察覺、準確定位，更重要的是能夠及時制定合理的、一致的、完備的安全策略，在現(xiàn)有安全設(shè)施的基礎(chǔ)上形成了一個智能的安全防御體系，大幅度提高了企業(yè)網(wǎng)絡(luò)的整體安全防御能力。安全管理咨詢服務(wù)基于ISO17799 / BS7799風(fēng)險管理理論，指導(dǎo)并協(xié)助用戶建立信息安全管理體系，使用戶建立起體系化的科學(xué)的動態(tài)風(fēng)險控制體系，保護用戶關(guān)鍵信息資產(chǎn)，保護用戶的安全投資，將信息風(fēng)險控制在可接受的水平，保證信息的保密性、完整性和可用性，保障用戶業(yè)務(wù)運行的連續(xù)性。安全解決方案在風(fēng)險評估的基礎(chǔ)上，根據(jù)企業(yè)的實際情況，給出有計劃、分步驟的信息安全解決方案建議，為被評測單位信息安全建設(shè)提供理論和事實依據(jù)。H3C安全服務(wù)體系如下：服務(wù)類別產(chǎn)品名稱說明安全評估服務(wù)安全風(fēng)險評估從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用三個層次通過工具掃描、人工審計和專家分析對信息系統(tǒng)進行評估，根據(jù)安全管理規(guī)范和H3C最佳安全實踐對管理風(fēng)險進行評估，給出風(fēng)險評估報告。由于信息安全是個動態(tài)的過程，不可能一步到位，基于成本和技術(shù)先進性考慮，使用專業(yè)信息安全服務(wù)團體提供的服務(wù)成為企事業(yè)單位達成信息安全目標的最佳途徑。數(shù)據(jù)中心分層部署思想 . 安全評估信息安全的解決方式也有多種，可以請專業(yè)公司，也可以由自己公司的IT部門完成。當然這個層次可以是邏輯的，不同的數(shù)據(jù)區(qū)可以在同一個網(wǎng)絡(luò)層次上，需要有功能區(qū)劃分和邏輯隔離。“多層”指數(shù)據(jù)中心可以有任意數(shù)據(jù)的層次，典型的三層結(jié)構(gòu)。數(shù)據(jù)中心分區(qū)規(guī)劃思想所謂多層思想（nTier）不僅體現(xiàn)在傳統(tǒng)的網(wǎng)絡(luò)三層部署（接入－匯聚－核心）上，更應(yīng)該關(guān)注數(shù)據(jù)中心服務(wù)器區(qū)（Server Farm）的設(shè)計部署上。2）分區(qū)規(guī)劃，分層部署在網(wǎng)絡(luò)中存在不同價值和易受攻擊程度不同的設(shè)備，按照這些設(shè)備的情況制定不同的安全策略和信任模型，將網(wǎng)絡(luò)劃分為不同區(qū)域，這就是所謂的分區(qū)思想。數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全定位在傳輸層與網(wǎng)絡(luò)層的安全上，通過狀態(tài)防火墻可以把安全信任網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)進行隔離，并提供對DDOS和多種畸形報文攻擊的防御。數(shù)據(jù)中心多層安全防御三重保護的同時為數(shù)據(jù)中心網(wǎng)絡(luò)提供了從鏈路層到應(yīng)用層的多層防御體系，如圖。用一個形象的比喻來說明數(shù)據(jù)的三重保護。1）三重保護，多層防御數(shù)據(jù)中心三重安全保護以數(shù)據(jù)中心服務(wù)器資源為核心向外延伸有三重保護功能。H3C數(shù)據(jù)中心安全解決方案秉承了H3C一貫倡導(dǎo)的“安全滲透理念”，將安全部署滲透到整個數(shù)據(jù)中心的設(shè)計、部署、運維中，為數(shù)據(jù)中心搭建起一個立體的、無縫的安全平臺，真正做到了使安全貫穿數(shù)據(jù)鏈路層到網(wǎng)絡(luò)應(yīng)用層的目標，使安全保護無處不在。這種復(fù)雜性也為數(shù)據(jù)中心的安全體系引入許多不確定因素，一些未實施正確安全策略的數(shù)據(jù)中心，黑客和蠕蟲將順勢而入。. 數(shù)據(jù)中心安全做為網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，任何防護上的疏漏必將會導(dǎo)致不可估量的損失，因此構(gòu)筑一道安全地防御體系將是這座數(shù)字城堡首先面對的問題。網(wǎng)絡(luò)安全從本質(zhì)上講是管理問題。. EAD方案目前，在企業(yè)網(wǎng)絡(luò)中，用戶的終端計算機不及時升級系統(tǒng)補丁和病毒庫、私設(shè)代理服務(wù)器、私自訪問外部網(wǎng)絡(luò)、濫用企業(yè)禁用軟件的行為比比皆是，脆弱的用戶終端一旦接入網(wǎng)絡(luò)，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內(nèi)快速擴散，進而導(dǎo)致網(wǎng)絡(luò)使用行為的“失控”。其基本功能包括：1) 安全策略的集中部署2) 安全事件的深度感知3) 安全事件的關(guān)聯(lián)分析4) 安全威脅的協(xié)同響應(yīng)高效的安全解決方案不僅僅在于當安全事件發(fā)生時，而且能夠迅速察覺、準確定位，更重要的是能夠及時制定合理的、一致的、完備的安全策略，并最大限度的利用現(xiàn)有網(wǎng)絡(luò)安全資源，通過智能分析和協(xié)同響應(yīng)及時應(yīng)對各種真正的網(wǎng)絡(luò)攻擊。 網(wǎng)絡(luò)中的異常流量沒有辦法進行實時監(jiān)測，出了安全攻擊事件無法溯源； 數(shù)據(jù)中心的服務(wù)器經(jīng)常受到DDOS攻擊的困擾，服務(wù)器雖然配置了冗余，但是訪問速度提升依然不明顯。但是整個卷煙廠的安全事故還是頻繁出現(xiàn)，安全威脅問題依然存在。3. 豐富的數(shù)據(jù)保護功能。RP0、RTO最少可達到零損失l 實現(xiàn)了最全面的數(shù)據(jù)容災(zāi)，對各種災(zāi)難都有有效的恢復(fù)措施l 基于網(wǎng)絡(luò)層的數(shù)據(jù)容災(zāi)，支持異構(gòu)設(shè)備、對主機零干擾，能確保數(shù)據(jù)的完整性l 信息系統(tǒng)能夠?qū)崿F(xiàn)一定時間間隔下的各版本數(shù)據(jù)保存，解決軟錯誤（人為故障、病毒等）的故障難題H3C全IP數(shù)據(jù)存儲保護方案具有如下特點：1. 基于開放的IP平臺，搭建高性能、易管理、可擴展、強兼容的數(shù)據(jù)管理平臺。建議選擇H3C的TimeMark功能選項，對從在線存儲復(fù)制過來的重要數(shù)據(jù)進行持續(xù)數(shù)據(jù)保護。把IX1000放在本地機房，該系統(tǒng)就可以作為在線存儲的備份中心。NAS和SAN可以共享IX3000上的空間，可以通過IV5000虛擬化引擎的管理平臺進行統(tǒng)一管理。主中心IX3000上的數(shù)據(jù)通過IV5000數(shù)據(jù)管理平臺的Adaptive Replication選項進行連續(xù)的數(shù)據(jù)復(fù)制到近線系統(tǒng)的IX1000存儲系統(tǒng)上。根據(jù)XX煙草企業(yè)目前的業(yè)務(wù)需求和未來的發(fā)展需要，我們建議XX企業(yè)存儲系統(tǒng)采用的整體規(guī)劃如下：數(shù)據(jù)中心在線存儲系統(tǒng)建設(shè)：集團和各礦區(qū)都建立再現(xiàn)存儲系統(tǒng)，建議集團和各礦區(qū)都選用1臺H3C IX3000高端磁盤陣列做集團和各礦區(qū)的在線存儲。當數(shù)據(jù)丟失的損失以分鐘（或更小的時間單位）來計算時，部署CDP方案就顯得十分必要。CDP既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，它是一種集備份和歸檔為一體的技術(shù)，CDP將傳統(tǒng)著眼于“備份”的備份技術(shù)，推進到著眼于快速恢復(fù)、最少數(shù)據(jù)丟失的數(shù)據(jù)保護新階段。此外，通過IP技術(shù)跨廣域的能力，還能夠?qū)崿F(xiàn)大型煙草企業(yè)總部和各分支機構(gòu)的數(shù)據(jù)集中、共享，以及數(shù)據(jù)的異地保存。通過備份軟件和虛擬磁帶庫DL1000的配合，既能夠滿足大多數(shù)應(yīng)用系統(tǒng)的數(shù)據(jù)保護需求，還能夠解決物理磁帶庫讀寫速度慢等問題。全IP數(shù)據(jù)存儲和保護方案采用H3C Neocean IX