【正文】 。建設(shè)智能安全時(shí)，首先用戶提供專業(yè)的安全評(píng)估，量身定制一整套閉環(huán)的安全建設(shè)方案；然后采用開放、融合的OAA（開放應(yīng)用架構(gòu)）來應(yīng)用各種安全技術(shù)，不僅滿足用戶當(dāng)前安全需求，還能夠針對(duì)新的安全威脅實(shí)現(xiàn)彈性擴(kuò)展；最后，由安全統(tǒng)一的管理平臺(tái)實(shí)現(xiàn)安全策略集中下發(fā)、安全事件實(shí)時(shí)感知和關(guān)聯(lián)分析、安全部件協(xié)同響應(yīng)。以的端點(diǎn)準(zhǔn)入防御（EAD）解決方案為例，它從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。在這個(gè)層面，強(qiáng)調(diào)通過“集成”來提供最佳的防御效果，即通過在網(wǎng)絡(luò)產(chǎn)品上集成安全技術(shù)、在安全產(chǎn)品上集成網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)與安全的插卡集成等方式，實(shí)現(xiàn)安全技術(shù)和網(wǎng)絡(luò)技術(shù)的初步融合。局部安全是基礎(chǔ)，即對(duì)可能出現(xiàn)問題的節(jié)點(diǎn)部署安全產(chǎn)品，進(jìn)行2～7層的威脅防范。公司的EAD+MPLS VPN的網(wǎng)絡(luò)虛擬化方案在業(yè)界獨(dú)創(chuàng)性的實(shí)現(xiàn)了提供與企業(yè)各部門業(yè)務(wù)工作流完全匹配的從客戶側(cè)開始的安全控制的端到端的虛擬邏輯通道，使得各部門的業(yè)務(wù)數(shù)據(jù)能夠真正實(shí)現(xiàn)從端到端的安全虛擬通道中傳輸，起到了端到端有效的全程隔離作用，使得企業(yè)網(wǎng)絡(luò)和應(yīng)用實(shí)現(xiàn)無縫融合。首先在公司的CAMS服務(wù)器上指定好不同用戶的用戶名＋密碼和相關(guān)的VLAN的對(duì)應(yīng)關(guān)系。為滿足可靠性要求，對(duì)重要的設(shè)備提供雙上行冗余連接該組網(wǎng)的特點(diǎn)是使用三層交換機(jī)組網(wǎng)，MPLS轉(zhuǎn)發(fā)和VPN功能由中高端的75E和95承擔(dān)，具有較好的數(shù)據(jù)轉(zhuǎn)發(fā)性能和業(yè)務(wù)隔離能力；CEPE、PEP間可方便配置雙歸屬鏈路，提高整網(wǎng)可靠性；用戶接入層可根據(jù)需要方便地選擇CE、MCE設(shè)備接入網(wǎng)絡(luò)。PE與CE間配置EBGP，引入VPN路由，也可使用OSPF或靜態(tài)路由。核心設(shè)備可根據(jù)網(wǎng)絡(luò)規(guī)模和實(shí)際需要使用雙機(jī)熱備份或環(huán)形核心，使用RPR/RRPP提供網(wǎng)絡(luò)可靠性。各種管理\策略服務(wù)器、應(yīng)用服務(wù)器、存儲(chǔ)設(shè)備等統(tǒng)一部署在數(shù)據(jù)中心，為全網(wǎng)提供統(tǒng)一的應(yīng)用和策略服務(wù)。集中服務(wù)管理為園區(qū)內(nèi)用戶提供統(tǒng)一的Internet\WAN出口，進(jìn)行集中監(jiān)控、管理。核心層用MPLS標(biāo)簽轉(zhuǎn)發(fā)，控制PE設(shè)備VPN路由引入，建立專用的VPN轉(zhuǎn)發(fā)通道，為數(shù)據(jù)中心提供PE或MCE接口，兼容數(shù)據(jù)中心內(nèi)部業(yè)務(wù)邏輯隔離和物理隔離。它主要包括如下內(nèi)容：用戶端點(diǎn)準(zhǔn)入控制對(duì)用戶的安全認(rèn)證和權(quán)限管理，使用我司的EAD解決方案（支持portal、VPN等認(rèn)證方式），在接入邊緣設(shè)備作認(rèn)證；把CAMS服務(wù)器\補(bǔ)丁服務(wù)器\病毒服務(wù)器等集中部署在數(shù)據(jù)中心內(nèi)部共享區(qū)，內(nèi)部所有用戶接入網(wǎng)絡(luò)都需要認(rèn)證，進(jìn)行集中的安全管理業(yè)務(wù)邏輯隔離園區(qū)各部門共用一套物理網(wǎng)絡(luò)，邏輯隔離使用VRF+MPLS VPN技術(shù)。相對(duì)于物理隔離，邏輯隔離（網(wǎng)絡(luò)虛擬化）具有無需重復(fù)建設(shè)、能提供統(tǒng)一的安全、管理、HA策略等優(yōu)點(diǎn)，并且能夠更好地提供面向應(yīng)用的服務(wù)。一個(gè)園區(qū)，需要生產(chǎn)平臺(tái)、管理運(yùn)營、銷售、安保監(jiān)控等業(yè)務(wù)隔離。匯聚層千兆歸屬到網(wǎng)絡(luò)核心，根據(jù)實(shí)際帶寬需要也可千兆鏈路捆綁雙上行到核心，核心設(shè)備間通過千兆捆綁鏈路連接，完成高速數(shù)據(jù)交換。在接入層設(shè)備上提供千兆端口接入，支持語音和POE。網(wǎng)絡(luò)按照分層、模塊化的思路進(jìn)行設(shè)計(jì)和規(guī)劃，根據(jù)業(yè)務(wù)、區(qū)域等規(guī)劃因素進(jìn)行模塊化區(qū)域劃分，每個(gè)區(qū)域有自己的匯聚核心。通過把VLAN終結(jié)在接入端口，限制廣播域范圍，較少廣播報(bào)文對(duì)網(wǎng)絡(luò)帶寬的消耗。 高可靠性園區(qū)高可靠網(wǎng)絡(luò)設(shè)計(jì)方案對(duì)于中型園區(qū)網(wǎng)絡(luò)，推薦采用千兆接入組網(wǎng)模型。對(duì)于園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的RPR環(huán)網(wǎng)結(jié)構(gòu)或多設(shè)備冗余的星型結(jié)構(gòu)。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對(duì)于園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載園區(qū)的多種融合業(yè)務(wù)，如MPLS、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等，并提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，滿足園區(qū)融合業(yè)務(wù)的需求。1) 接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡單的二、三層交換，安全、Qos和POE功能都位于這一層。 層次化設(shè)計(jì)在數(shù)字化園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。隨著業(yè)務(wù)的快速增長，企業(yè)網(wǎng)絡(luò)的建設(shè)也在持續(xù)進(jìn)行，園區(qū)網(wǎng)絡(luò)的擴(kuò)展性也就非常重要。在整個(gè)信息的生命周期中，信息的產(chǎn)生、存儲(chǔ)、傳送、處理都是通過IP的方式進(jìn)行，中間不用任何的轉(zhuǎn)化，這樣就能夠?qū)φ麄€(gè)IT系統(tǒng)更好地管理，提升效率。針對(duì)數(shù)字化園區(qū)建設(shè)的需求和面臨的挑戰(zhàn)，提出了基于IToIP的數(shù)字化園區(qū)總體架構(gòu)：整個(gè)架構(gòu)中上層圍繞商業(yè)應(yīng)用和協(xié)同應(yīng)用兩部分，其中商業(yè)應(yīng)用主要指企業(yè)內(nèi)部信息化必須的如OA、ERP、CRM等辦公、生產(chǎn)的應(yīng)用服務(wù)，還有就是企業(yè)對(duì)外提供的公眾服務(wù)（WWW等）以及企業(yè)對(duì)合作單位提供的相關(guān)應(yīng)用服務(wù)（電子商務(wù)、訂單、供貨系統(tǒng)等），在協(xié)同應(yīng)用平臺(tái)主要包含為企業(yè)辦公效率提升的統(tǒng)一消息、多媒體會(huì)議系統(tǒng)，另外還包含了安防、生產(chǎn)用的視頻監(jiān)控所有的基礎(chǔ)平臺(tái)都是為上層兩類應(yīng)用服務(wù)的，在基礎(chǔ)平臺(tái)則以數(shù)據(jù)中心建設(shè)為核心，網(wǎng)絡(luò)建設(shè)為基礎(chǔ)，并且提供全網(wǎng)的智能安全和統(tǒng)一的管理平臺(tái)為支撐。 數(shù)字化園區(qū)解決方案IToIP就是基于統(tǒng)一的IP技術(shù)來構(gòu)建IT系統(tǒng)。例如在存儲(chǔ)技術(shù)領(lǐng)域，傳統(tǒng)的FC技術(shù)存在兼容性和擴(kuò)展性等方面的問題，基于IP的存儲(chǔ)能夠更好地實(shí)現(xiàn)平臺(tái)兼容性及業(yè)務(wù)擴(kuò)展性，并可實(shí)現(xiàn)更靈活的數(shù)據(jù)服務(wù)定制。眾所周知，TCP/IP是迄今為止應(yīng)用最廣泛、最成熟、最為開放、標(biāo)準(zhǔn)化程度最高的技術(shù)體系，具有簡單、開放、靈活擴(kuò)展、管理和互操作等一系列優(yōu)勢(shì)，已經(jīng)成為當(dāng)今互聯(lián)網(wǎng)、電信網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)的主要承載技術(shù)。5）全網(wǎng)全方位的安全：當(dāng)前的安全也已經(jīng)從單一的對(duì)網(wǎng)絡(luò)安全防護(hù)，擴(kuò)展到全方位的安全規(guī)劃，不僅原有的防火墻、防毒墻、IPS在融合，對(duì)員工的安全認(rèn)證、管理也必須考慮，還要考慮環(huán)境的安全，供電、防潮、防進(jìn)入等，這樣才能構(gòu)建一個(gè)真正意義上的安全環(huán)境。在這樣的數(shù)據(jù)大集中后，最大的挑戰(zhàn)是隨之帶來的風(fēng)險(xiǎn)的大集中，如何保障集中后數(shù)據(jù)訪問的可靠、數(shù)據(jù)訪問的安全？這不僅僅只需考慮網(wǎng)絡(luò)，還有數(shù)據(jù)的備份和恢復(fù)，訪問的安全控制等。對(duì)于IT基礎(chǔ)架構(gòu)來說主要是考慮建設(shè)覆蓋園區(qū)的高速骨干網(wǎng)絡(luò)系統(tǒng)、IDC數(shù)據(jù)中心、匯接中心的基礎(chǔ)建設(shè)和協(xié)同辦公、視頻通訊、生產(chǎn)安防監(jiān)控的應(yīng)用，以及安全和管理的支撐建設(shè)。6 機(jī)房網(wǎng)絡(luò)系統(tǒng) 建設(shè)需求內(nèi)容隨著當(dāng)前中國經(jīng)濟(jì)的高速發(fā)展，各企業(yè)的業(yè)務(wù)也隨之快速擴(kuò)張，由于市場(chǎng)競爭的需要，企業(yè)圍繞關(guān)聯(lián)產(chǎn)業(yè)和產(chǎn)業(yè)鏈形成有機(jī)的分工與協(xié)作關(guān)系的園區(qū)正在快速的發(fā)展，逐漸在區(qū)域形成了聚集效應(yīng)，給園區(qū)內(nèi)的每個(gè)企業(yè)的發(fā)展帶來了新的契機(jī)。根據(jù)GB936188《計(jì)算機(jī)場(chǎng)地安全要求》、GB288789《計(jì)算機(jī)藏地技術(shù)條件》〉和GB501742008《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》等相關(guān)要求，機(jī)房內(nèi)設(shè)備（含防雷器）宜采用單點(diǎn)接地方式實(shí)現(xiàn)等電位連接。等電位連接是將正常不帶電（或不帶信息）的、未接地或未良好接地的設(shè)備金屬外殼、電纜的金屬外皮、建筑物的金屬構(gòu)架、管線的橋架與接地系統(tǒng)作電氣連接，防止在這些物件上由于感應(yīng)雷電高壓或接地裝置上雷電入地高電位的傳遞造成對(duì)設(shè)備內(nèi)部絕緣、電纜芯線的反擊。對(duì)于采用MOS電路作存儲(chǔ)器的電子計(jì)算機(jī)系統(tǒng)，為了有效的