【正文】 S5500SI交換機提供基于VLAN的ACL和VLAN內(nèi)端口隔離技術(shù)，便于實施不同工作組的安全隔離，減少廣播風(fēng)暴，提高各工作組的工作效率；MSR2021Basic路由器內(nèi)置吞吐量達150Mbps的ASPF防火墻有效的抵御外網(wǎng)的黑客攻擊，DMZ區(qū)可以滿足提供安全連接WEB服務(wù)器的需要；建議典型部署配置：項目名稱設(shè)備型號設(shè)備描述數(shù)量1臺 出口網(wǎng)關(guān)設(shè)備 MSR2021Basic 128M內(nèi)存，自帶2個百兆電口（WAN）＋8個百兆電口（LAN），2個SIC槽位內(nèi)置150Mbps ASPF防火墻中心交換機 S510024PSI 千兆防病毒交換機主機(24個10/100/1000BaseT,4個bo SFP)接入交換機1臺S310026TPSI 24個10/100BaseT+2個千兆SFP（COMBO）8臺。同時該產(chǎn)品還有8個固定的FE LAN口可以通過啟用三層子接口實現(xiàn)三層交換機的功能；簡潔的安全策略部署，滿足一般網(wǎng)絡(luò)安全防御需要；S3126TPSI交換機所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。物超所值，經(jīng)濟高效，持續(xù)升級不換設(shè)備S5500SI交換機是業(yè)內(nèi)唯一提供使用萬兆電纜連接的交換機，有效的降低用戶享受高速骨干網(wǎng)絡(luò)的成本，真正的達到了“萬元萬兆”的最低單位帶寬成本；S5500系列交換機支持IPV6路由轉(zhuǎn)發(fā)，用戶不用為未來升級擔(dān)心；MSR2040Basic路由器內(nèi)置吞吐量達150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。3)物超所值，經(jīng)濟高效，持續(xù)升級不換設(shè)備S5510系列交換機內(nèi)置DHCP server 功能，用戶不必另行投資購置PCserver去充當(dāng)DHCP server，實用化的設(shè)計降低了用戶的建網(wǎng)投資，且網(wǎng)絡(luò)設(shè)備提供的動態(tài)IP地址服務(wù)穩(wěn)定性是PC機不能比擬的；S5510系列交換機是業(yè)內(nèi)同類產(chǎn)品中支持IPv6路由協(xié)議最豐富的強三層交換機，能夠向下一代網(wǎng)絡(luò)平滑演進，充分保護用戶的投資，再過3年當(dāng)IPv6從運營商向企業(yè)網(wǎng)不斷延伸推廣的時候，他的價值就顯現(xiàn)出來了；MSR2040Basic路由器內(nèi)置吞吐量達150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。第五篇：中小企業(yè)網(wǎng)絡(luò)解決方案中小企業(yè)網(wǎng)絡(luò)解決方案第一章 H3C－中小企業(yè)標(biāo)準(zhǔn)型安全辦公局域網(wǎng)絡(luò)解決方案用戶業(yè)務(wù)需求分析：客戶規(guī)模：―――某獨立商業(yè)企業(yè)用戶（如政府機關(guān)、物流企業(yè)、商業(yè)連鎖企業(yè)、中小學(xué)校等多數(shù)沒有高速數(shù)據(jù)交換和圖像信息處理的企事業(yè)單位），員工數(shù)在200～300人之間；業(yè)務(wù)需求：―――組建辦公局域網(wǎng)，為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，能夠根據(jù)業(yè)務(wù)需求實現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全；―――辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御辦公局域網(wǎng)絡(luò)中常見DOS攻擊、ARP攻擊，MAC/IP地址欺騙攻擊；建議典型部署方案：企業(yè)局域網(wǎng)絡(luò)組建采用H3C S551024P交換機作為核心，采用S3126TPSI千兆級接入交換機作為普通辦公區(qū)接入層網(wǎng)絡(luò)設(shè)備，采用S510024PSI交換機完成企業(yè)服務(wù)器群組和存儲設(shè)備的連接，同時在局域網(wǎng)絡(luò)出口部署MSR2040Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)設(shè)備；企業(yè)局域網(wǎng)組網(wǎng)圖如下：關(guān)鍵技術(shù)：中心交換機啟用DHCP server，中心交換機啟用IP源地址保護功能接入交換機啟用DHCP Snooping；MSR路由器啟用ASPF防火墻功能；標(biāo)準(zhǔn)方案銷售指導(dǎo)：1)高擴展性和靈活性，適應(yīng)企業(yè)發(fā)展：S5510交換機支持豐富的業(yè)務(wù)特性和路由特性，包括大型網(wǎng)絡(luò)經(jīng)常使用的VRRP、ECMP等高級路由特性，因此其更能適應(yīng)企業(yè)的成長，滿足網(wǎng)絡(luò)進一步擴展帶來的新業(yè)務(wù)新特性的需求；S310026TPSI交換機具備靈活的光電復(fù)用接口，不受固定式光模塊板卡的使用限制，從而更好的滿足企業(yè)組網(wǎng)應(yīng)用的靈活性；2)集中安全策略部署，提供穩(wěn)定可靠的辦公環(huán)境；S5510交換機具備豐富的安全特性，包括 1千條基于Vlan的ACL，IP+MAC+PORT端口綁定，ARP欺騙攻擊防御和MAC/IP地址欺騙攻擊防御等先進的局域網(wǎng)安全防御技術(shù)，可以有效保護中小企業(yè)的內(nèi)網(wǎng)安全；S3126TPSI交換機所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。協(xié)發(fā)發(fā)貨單管理系統(tǒng)協(xié)發(fā)發(fā)貨單管理系統(tǒng)提供自動根據(jù)訂單（可多個訂單自動合并）生成發(fā)貨單、快遞單打印等功能。它可以讓用戶通過互聯(lián)網(wǎng)在線上傳文件，服務(wù)器端自動接收并智能分類管理，并自動推送到指定電腦終端，從而實現(xiàn)7*24小時無人值守文件傳送與接收功能。可以很方便的升級到完整的協(xié)發(fā)網(wǎng)絡(luò)印刷系統(tǒng)，也可以和印刷公司現(xiàn)有的網(wǎng)站對接。而不是像有些簡單的“系統(tǒng)”只能改文字，其它都是不能變的。方便用戶，并直接吸引各開放平臺現(xiàn)有的海量用戶，讓網(wǎng)站流量和客戶暴漲。通過協(xié)發(fā)在線名片設(shè)計系統(tǒng)，印刷公司可為客戶提供具有獨特競爭力的服務(wù)，以開創(chuàng)彩色名片印刷的藍海，避免陷入低層次價格戰(zhàn)。完全兼容Internet Explorer(IE，包括以IE為內(nèi)核的其它瀏覽器，如360瀏覽器、搜狐瀏覽器等)、Chrome、FireFox（火狐）等各主流瀏覽器?？勺詣又苯由捎∷⒂玫膒df文件和JPG縮略效果圖。無需安裝任何專業(yè)軟件或插件，一切都在瀏覽器上完成。無需專業(yè)知識和技能，通過大量的分類模版和完善的在線名片設(shè)計功能，普通用戶可以輕松設(shè)計出專業(yè)水準(zhǔn)的名片。隨著互聯(lián)網(wǎng)和網(wǎng)絡(luò)印刷的發(fā)展，出現(xiàn)了協(xié)發(fā)在線名片設(shè)計系統(tǒng)，無需專業(yè)知識和技能，無需安裝任何專業(yè)軟件或插件，通過瀏覽器即可輸入、移動文字、上傳圖片或背景，并實現(xiàn)“所見即所得”，輕松完成名片設(shè)計。用于前臺用戶來說，無需下載安裝任何軟件或插件，所有的報價通過瀏覽器可以輕松實現(xiàn)。系統(tǒng)組成與功能協(xié)發(fā)印刷自助報價系統(tǒng)：只需選擇或輸入印刷品相關(guān)的紙張尺寸、紙張類型、印刷色彩、過膠、UV、啤型、裝訂等各種不同的參數(shù)要求，協(xié)發(fā)印刷自助報價系統(tǒng)就能自動算出成品印刷價格。三、完善的訂單流程四、完善的客戶管理。系統(tǒng)優(yōu)勢協(xié)發(fā)網(wǎng)絡(luò)印刷系統(tǒng)提供四大工具可以助力印刷企業(yè)實現(xiàn)質(zhì)的飛躍：一、印刷自助報價。它涵蓋了網(wǎng)絡(luò)印刷自助報價、在線下單與訂單管理、在線名片設(shè)計、在線上傳文件、在線交流、會員管理、發(fā)貨單管理等印刷中的絕大部分環(huán)節(jié)?？蛻艄芾硎Э兀ㄈ菀壮霈F(xiàn)飛單現(xiàn)象）。文件傳輸工作混亂。印刷企業(yè)面臨多重挑戰(zhàn)：反復(fù)報價、售前工作量繁重。憑借計算機技術(shù)的發(fā)展以及網(wǎng)絡(luò)電子商務(wù)的普及，網(wǎng)絡(luò)印刷正以每年超過200%速度遞增，預(yù)計2012年底全國網(wǎng)絡(luò)印刷占比將達到8%。僅淘寶網(wǎng)每年的印刷業(yè)務(wù)量就高達28億元，加上大宗電子商務(wù)印刷實現(xiàn)總產(chǎn)值超過400億。因此，必須根據(jù)電子政務(wù)系統(tǒng)的實際要求做到恰到好處。不同的電子政務(wù)系統(tǒng)，需要根據(jù)對信息安全的不同要求而配置安全方案和設(shè)施。另外，在電子政務(wù)安全建設(shè)中，需要權(quán)衡安全、成本、效率三者的關(guān)系。同時，加強安全管理意識，健全制度和定期培訓(xùn)。對網(wǎng)絡(luò)的重要區(qū)域，要增設(shè)防火墻、入侵檢測關(guān)卡，或加大防火墻的火力。由于能力和精力有限，有一些防范措施研究的不夠透徹，也有一些電子政務(wù)的安全措施沒有探討和使用，如郵件安全、遠程訪問、敏感信息檢查等，有待在將來的工程設(shè)計中更周全地考慮和利用。實踐證明，只有通過建立科學(xué)、嚴密的安全管理體系，不斷完善管理行為，形成一個動態(tài)的安全過程，才能為電子政務(wù)網(wǎng)絡(luò)提供制度上的保證。任何網(wǎng)絡(luò)僅在技術(shù)上是做不到徹底的安全，還需要建立一套科學(xué)、嚴密的網(wǎng)絡(luò)安全管理體系，將工具、技術(shù)和管理三種手段結(jié)合起來，才能杜絕和防止因非法訪問或惡意攻擊而造成損失。由于電子政務(wù)網(wǎng)絡(luò)的復(fù)雜性，必然導(dǎo)致電子政務(wù)網(wǎng)絡(luò)安全防護的復(fù)雜性。本方案在實際應(yīng)用過程中，已起到很好的安全防范效果，電子政務(wù)系統(tǒng)得以安全運作。通過CA認證體系，控制了外部人員非法進入電子政務(wù)系統(tǒng)。開發(fā)區(qū)電子政務(wù)外網(wǎng)統(tǒng)一出口，這一措施已經(jīng)最大限度地防止了網(wǎng)上泄密和入侵攻擊。三、應(yīng)用及結(jié)果分析分別采取物理安全、防火墻、入侵檢測、安全漏洞掃描、CA認證、病毒防范、網(wǎng)頁防篡改和數(shù)據(jù)備份與容災(zāi)等八項措施進行系統(tǒng)安全保護和防范。在數(shù)據(jù)中心采用磁盤陣列為主要設(shè)備，采用 SAN 方式進行本地數(shù)據(jù)存儲，支持 NAS 對遠程數(shù)據(jù)進行異地備份。Web 服務(wù)器位于 DMZ 中，容易受到篡改攻擊，其上運行防篡改模塊和同步服務(wù)器程序。在開發(fā)區(qū)電子政務(wù)網(wǎng)絡(luò)中，Iguard 設(shè)計安裝在兩臺機器上：Web 服務(wù)器和發(fā)布服務(wù)器。網(wǎng)頁的合法變更（包括增加、修改、刪除、重命名）都在發(fā)布服務(wù)器上進行，由自動發(fā)布子系統(tǒng)將其同步到Web服務(wù)器上。iGuard自動同步機制完全與內(nèi)容管理系統(tǒng)無關(guān)，與其協(xié)同工作，內(nèi)容管理系統(tǒng)本身無須變動。iGuard 使用先進和可靠的Web 服務(wù)器核心內(nèi)嵌技術(shù)，在部分操作系統(tǒng)上輔助以事件觸發(fā)式技術(shù)，從而完全實時地杜絕篡改后的網(wǎng)頁被訪問的可能性。電子政務(wù)網(wǎng)絡(luò)病毒防護是一個重要而復(fù)雜的任務(wù)，必須將技術(shù)、工具和管理三者結(jié)合才行。安全漏洞掃描系統(tǒng)在網(wǎng)絡(luò)管理中心處配置一臺基于網(wǎng)絡(luò)掃描為主，同時輔以主機和數(shù)據(jù)庫掃描的綜合性漏洞掃描與評估系統(tǒng)，可掃描路由器、交換機、防火墻等網(wǎng)絡(luò)設(shè)備以及 Windows、Unix 和 Linux 操作系統(tǒng)、MS SQL Server 和Oracle 數(shù)據(jù)庫。入侵檢測設(shè)備是作為防火墻的合理補充，為每個監(jiān)測區(qū)域根據(jù)實際安裝一臺符合相應(yīng)帶寬需求的入侵檢測設(shè)備。內(nèi)部辦公網(wǎng)關(guān)鍵區(qū)域，是內(nèi)部網(wǎng)絡(luò)資源、管理的核心區(qū)域。內(nèi)部辦公網(wǎng)絡(luò)各節(jié)點的網(wǎng)絡(luò)出入口：為對內(nèi)部用戶的網(wǎng)絡(luò)行為進行審計時提供詳盡信息，識別內(nèi)部用戶的非法操作，對內(nèi)部用戶起到一定的約束作用，降低了內(nèi)部攻擊的影響。IDS 針對長春經(jīng)濟技術(shù)開發(fā)區(qū)電子政務(wù)系統(tǒng)，入侵檢測系統(tǒng)設(shè)置用于如下幾方面：政府門戶網(wǎng)站區(qū)域：由于電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的涉密性，黑客會滲透到職能部門，內(nèi)部人員也很容易通過網(wǎng)絡(luò)安全防護不嚴的特點使黑客直接攻擊系統(tǒng)漏洞、利用漏洞竊取信息、假冒身份、阻塞服務(wù)等。電子政務(wù)網(wǎng)絡(luò)管理中心及數(shù)據(jù)容災(zāi)備份中心分別配置一臺千兆防火墻設(shè)備，不使用雙機備份。負載均衡一般用于提高服務(wù)器的整體處理能力，并提高可靠性，可用性，可維護性，最終目的是加快服務(wù)器的響應(yīng)速度，從而防火墻位于資源數(shù)據(jù)中心與核心交換機之間，實現(xiàn)電子政務(wù)外網(wǎng)與提供其辦公應(yīng)用服務(wù)器區(qū)隔離。確保當(dāng)主防火墻被宕機后，能在最短時間內(nèi)啟動從防火墻，不影響網(wǎng)絡(luò)的正常運轉(zhuǎn)和安全。即 INTERNET 用戶可以通過防火墻訪問門戶網(wǎng)站，但是卻不能訪問電子政務(wù)辦公網(wǎng)。在電子政務(wù)門戶網(wǎng)站的出、入口處，資源數(shù)據(jù)中心與電子政務(wù)連接處，各配置兩臺千兆防火墻，并對防火墻作雙機熱備、負載均衡。同時，通過設(shè)置 DMZ（Demilitarized Zone）實現(xiàn)政府對外網(wǎng)站及信箱與外部暢通的訪問。防火墻將防火墻部署在路由器與受保護的內(nèi)部網(wǎng)絡(luò)之間，作為數(shù)據(jù)包進/出的唯一通道。4．設(shè)備、電源安全主要是加強對網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備的使用管理，強調(diào)堅持做好硬件設(shè)備（如交換機、路由器、主機、顯示器等）的日常維護和保養(yǎng)工作，定期檢查供電系統(tǒng)的各種保護裝置及地線是否正常。為如何解決開發(fā)區(qū)管委會領(lǐng)導(dǎo)班子、機關(guān)處室、企事業(yè)、駐區(qū)單位等既要接入電子政務(wù)內(nèi)網(wǎng)又要接入電子政務(wù)外網(wǎng)的實際需求提供了一套經(jīng)濟、高效、安全的解決方案。對機房水管、暖氣管、金屬門采用各種電磁屏蔽措