【正文】 MatrixUPS 功能強(qiáng)大且具有一些獨(dú)特的設(shè)計特點(diǎn)： “ 100%工作時間 ” 易于擴(kuò)充 靈活性強(qiáng) 得到象《 PC 雜志》、《網(wǎng)絡(luò)周刊》等權(quán)威機(jī)構(gòu)的公認(rèn) 易于管理 模塊化的組合結(jié)構(gòu) 19 第 五 章 .整體網(wǎng)絡(luò)規(guī)劃拓?fù)? 20 第六章 .設(shè)備清單 外網(wǎng)： 產(chǎn)品名稱 型號 主要配置說明 主要性能指標(biāo) 防火墻 NGFW4000(TG4514) 1U 機(jī)型 ，最大配置為 12個接口，包括標(biāo)配 4個10/100/1000MBaseT 端口 整機(jī)吞吐量 1G,最大并發(fā)連接數(shù) 1600000 防病毒 TopFilter 7000（ TF7704Virus） 1U機(jī)架式；最大配置為 22個接口，包括 2個擴(kuò)展槽位， 2個10/100/1000BASET 接口，自帶硬件 Bypass 功能， 2個千兆 SFP插槽； 2個 10/100/1000BASET接口（作為 HA口和管理口），默認(rèn) 2年病毒庫升級 用戶數(shù) 1000，病毒特征庫 250000，最大病毒吞吐量 500M，最大并發(fā)連接數(shù) 800000 入侵防御系統(tǒng) TopIDP 2020（ TI2230IDP） 1U 機(jī)架式結(jié)構(gòu)；最大配置為 26 個接口，包括 4光 4電接口， 2個擴(kuò)展槽位和 2 個 10/100BASET 接口 (可作為 HA 口和管理口 ) 整機(jī)吞吐量＞ ；最大并發(fā)連接數(shù)＞ 150萬； IPS 性能＞400M 網(wǎng)站防護(hù) TopIDP 2020（ TI2104WEB） 1U 機(jī)架式結(jié)構(gòu)；最大配置為 4個接口， 4 個 10/100/1000BASET接口 整機(jī)吞吐量＞ 80M；最大并發(fā)連接數(shù)＞ 30萬 內(nèi)網(wǎng)： 產(chǎn)品名稱 型號 主要配置說明 主要性能指標(biāo) 防火墻 NGFW4000(TG4514) 1U 機(jī)型，最大配置為 12個接口，包括標(biāo)配 4個10/100/1000MBaseT 端口 整機(jī)吞吐量 1G,最大并發(fā)連接數(shù) 1600000 VPN 模塊 IPSECVPNMODULE IPSEC VPN 模塊，缺省含 5個客戶端 IPSECVPNVRCLICENSE 最大 IPSEC 隧道數(shù) 5000，加密速度 100M 區(qū)縣防火墻 NGFWARES（ TG1503VPN） 1U 防火墻主機(jī)，最大配置為 3個接口，包括 3個 10/100BASETX口 ,支持 無限隧道，缺省含 20個客戶端 IPSECVPNVRCLICENSE 整機(jī)吞吐量 200M,最大并發(fā)連接數(shù) 202000,最大 IPSEC 隧道數(shù) 50，加密速度 20M 21 防病毒 TopFilter 7000（ TF7704Virus） 1U機(jī)架式；最大配置為 22個接口，包括 2個擴(kuò)展槽位， 2個10/100/1000BASET 接口，自帶硬件 Bypass 功能， 2個千兆 SFP插槽； 2個 10/100/1000BASET接口（作為 HA 口和管理口） 用戶數(shù) 1000，病毒特征庫 250000，最大病毒吞吐量 500M，最大并發(fā)連接數(shù) 800000 入侵防御系統(tǒng) TopIDP 2020（ TI2230IDP） 1U 機(jī)架式結(jié)構(gòu)；最大配置為 26 個接口，包括 4光 4電接口， 2個擴(kuò)展槽位和 2 個 10/100BASET 接口 (可作為 HA 口和管理口 ) 整機(jī)吞吐量＞ ；最大并發(fā)連接數(shù)＞ 150萬； IPS 性能＞400M 綜合管理平臺 GMSMP 。 產(chǎn)品特點(diǎn) 我們選擇 APC 公司的 MatrixUPS 作為 某企業(yè) 網(wǎng)絡(luò)中心的 UPS。 針對 某企業(yè) 網(wǎng)絡(luò)中心配備的集中式 UPS，應(yīng)該具有以下功能： 浪涌及雷擊保護(hù) 通過網(wǎng)管界面實(shí)現(xiàn)網(wǎng)絡(luò)程序化關(guān)機(jī) 模塊化設(shè)計，支持運(yùn)行狀態(tài)下的熱插拔，保證運(yùn)行時間 自動穩(wěn)壓功能，完全的正弦波輸出 具有智能電池管理功能，延長電池壽命，增加工作時間 提供電力質(zhì)量登錄，定時開關(guān)機(jī)及 UPS 自檢 圖形化軟件特性，支持廣域的 SNMP 管理 具有擴(kuò)展性，能夠快速方便地增加運(yùn)行時間的電池模塊 產(chǎn)品選擇 我們選擇美國 APC 公司的 UPS 產(chǎn)品。因此，在網(wǎng)絡(luò)環(huán)境下，躲避電力故 障，保證系統(tǒng)連續(xù)運(yùn)行是至關(guān)重要的。Mac地址管理 有效綁定 IP 和 Mac 地址，并控制放篡改 補(bǔ)丁分發(fā)管理 客戶端軟件補(bǔ)丁、系統(tǒng)補(bǔ)丁可采用分發(fā)形式進(jìn)行安裝 /升級 遠(yuǎn)程桌面監(jiān)控 可遠(yuǎn)程監(jiān)控管理客戶端電源及終端維 護(hù) 靈活分級管理 超級管理員可設(shè)置分級管理員，并確定其管理權(quán)限 終端進(jìn)程查看 可隨時查看終端計算機(jī)的所有進(jìn)程以及服務(wù) 文件傳輸管理 可實(shí)現(xiàn)內(nèi)網(wǎng)客戶端的點(diǎn)對點(diǎn)文件傳輸，并設(shè)有密 級 管理 安全審計管理 非法外聯(lián)告警 記錄計算機(jī)何時、以何 IP 非法外聯(lián)，并記錄該計算機(jī)所屬部門、使用者 文件操作日志 記錄計算機(jī)文件修改、刪除、復(fù)制、移動、保存等操作行為 網(wǎng)頁瀏覽日志 通過簡報、統(tǒng)計、明細(xì)記錄計算機(jī)所有瀏覽過的網(wǎng)頁 網(wǎng)絡(luò)數(shù)據(jù)傳輸 記錄終端進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)脑敿?xì)日志，包括 IP 地址、端口號、通信協(xié)議等 移動設(shè)備使用日志 記錄移動設(shè)備在每臺電腦上的文件操作情況 應(yīng)用程序日志 通過簡報、統(tǒng)計、明細(xì)記錄計算機(jī)應(yīng)用程序運(yùn)行日志 打印文件日志 監(jiān)控記錄終端用戶打印文件的日志 資產(chǎn)異動日志 記錄終端計算機(jī)的軟硬件資產(chǎn)移動日志 身份識別系統(tǒng) 設(shè)置保密級別和所屬負(fù)責(zé)人，方便管理以及事后審計 訪客內(nèi)聯(lián)日志 記錄外來計算機(jī)訪問內(nèi)網(wǎng)機(jī)器的日志 文件傳輸日志 記錄各終端接收 /發(fā)送文件的詳細(xì)信息 客戶端安裝日志 記錄終端非法 /合法安裝信息 其它應(yīng)用日志 用戶登錄日志、接入服務(wù)器、服務(wù)等日志 安全自保護(hù) 客戶端自我保護(hù) 客戶端軟件自我加密隱藏和自我完整性分析，防跟蹤，防破解，防修改 通信保護(hù) 通信過程采用高強(qiáng)度加密壓縮算法 數(shù)據(jù)庫安全保護(hù) 數(shù)據(jù)庫與管理臺分離，后天隱藏，增強(qiáng)數(shù)據(jù)庫的安全性 提供系統(tǒng)數(shù)據(jù)的冗余備份及恢復(fù)，支持全量和增量備份 服務(wù)器安全保護(hù) 服務(wù)器支持負(fù)載均衡，支持在線擴(kuò)容和停機(jī)檢修 18 第 四 章 .UPS電源系統(tǒng)設(shè)計 設(shè)計原則 當(dāng)互連網(wǎng)絡(luò)設(shè)備供電中斷時，所有數(shù)據(jù)通信都將中止。建議使用 GMSMP 主機(jī)監(jiān)控與審計 管理系統(tǒng) 。 網(wǎng)站防護(hù)系統(tǒng) 為了防止貴單位的門戶網(wǎng)站受到來自于互聯(lián)網(wǎng)惡意的篡改，保證網(wǎng)站服務(wù)器安全、穩(wěn)定的允許，建議在外網(wǎng)區(qū)域的門戶網(wǎng)站處部署 WEB 防火墻來重點(diǎn)保護(hù)服務(wù)器。 管理和降低網(wǎng)絡(luò)安全風(fēng)險，保證網(wǎng)絡(luò)安全防護(hù)能力能夠不斷增強(qiáng)，最終能夠安全地保護(hù)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)。 從而實(shí)現(xiàn)網(wǎng)關(guān)級的防病毒，防止互聯(lián)網(wǎng)病毒感染外網(wǎng)用戶主機(jī)。 病毒 過濾網(wǎng)關(guān)具有真正的即插即用能力，非常易于管理和安裝。 過濾網(wǎng)關(guān)系統(tǒng) 建議貴單位采用網(wǎng)關(guān)防病毒解決方案 。 10：是否可以對網(wǎng)絡(luò)進(jìn)行全方位、多層次地預(yù)防和過濾病毒。 8: 移動用戶太多，無法有效、及時的掌握和把最新的病毒定義碼送到移動用戶手中。 6: 很難分析統(tǒng)計病毒攻擊事件的次數(shù)、原因以及來源。 4: 在單機(jī)上功能強(qiáng)大的防毒軟件，若無法在網(wǎng)絡(luò)上有效地管理則可能弊多于利，因?yàn)椴皇敲總€使用者都知 道如何對防病毒軟件的一些功能選項(xiàng)進(jìn)行設(shè)置。 防病毒網(wǎng)關(guān) 系統(tǒng) 防病毒軟件 完善的企業(yè)網(wǎng)絡(luò)防毒解決方案，除了防毒軟件的強(qiáng)大功能之外，尚有下列幾項(xiàng)重要的問題，需要非常嚴(yán)謹(jǐn)?shù)目紤] : 1: 防毒軟件每臺機(jī)器都要安裝，很麻煩，費(fèi)力費(fèi)時！ 2: 防毒軟件裝完，防毒工作才真正開始，面對上千臺機(jī)器的病毒定義