【正文】 F防火墻有效的抵御外網(wǎng)的黑客攻擊，DMZ區(qū)可以滿足提供安全連接WEB服務(wù)器的需要；建議典型部署配置：項目名稱設(shè)備型號設(shè)備描述數(shù)量1臺 出口網(wǎng)關(guān)設(shè)備 MSR2021Basic 128M內(nèi)存，自帶2個百兆電口（WAN）＋8個百兆電口（LAN），2個SIC槽位內(nèi)置150Mbps ASPF防火墻中心交換機(jī) S510024PSI 千兆防病毒交換機(jī)主機(jī)(24個10/100/1000BaseT,4個bo SFP)接入交換機(jī)1臺S310026TPSI 24個10/100BaseT+2個千兆SFP（COMBO）8臺第二篇：中小企業(yè)數(shù)據(jù)安全解決方案中小企業(yè)數(shù)據(jù)安全問題剖析隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)擴(kuò)展的需要，很多中小型企業(yè)開通了遠(yuǎn)程聯(lián)網(wǎng)和遠(yuǎn)程業(yè)務(wù)，從局域網(wǎng)發(fā)展到廣域網(wǎng)，因而很容易受到社會上黑客的攻擊和惡性病毒的感染，加上網(wǎng)絡(luò)環(huán)境硬件本身的可靠性和操作人員的差異性，企業(yè)網(wǎng)絡(luò)的安全運行已引起公司領(lǐng)導(dǎo)的極大關(guān)注。同時該產(chǎn)品還有8個固定的FE LAN口可以通過啟用三層子接口實現(xiàn)三層交換機(jī)的功能；簡潔的安全策略部署，滿足一般網(wǎng)絡(luò)安全防御需要；S3126TPSI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。物超所值，經(jīng)濟(jì)高效，持續(xù)升級不換設(shè)備S5500SI交換機(jī)是業(yè)內(nèi)唯一提供使用萬兆電纜連接的交換機(jī)，有效的降低用戶享受高速骨干網(wǎng)絡(luò)的成本，真正的達(dá)到了“萬元萬兆”的最低單位帶寬成本；S5500系列交換機(jī)支持IPV6路由轉(zhuǎn)發(fā)，用戶不用為未來升級擔(dān)心；MSR2040Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。3)物超所值，經(jīng)濟(jì)高效，持續(xù)升級不換設(shè)備S5510系列交換機(jī)內(nèi)置DHCP server 功能，用戶不必另行投資購置PCserver去充當(dāng)DHCP server，實用化的設(shè)計降低了用戶的建網(wǎng)投資，且網(wǎng)絡(luò)設(shè)備提供的動態(tài)IP地址服務(wù)穩(wěn)定性是PC機(jī)不能比擬的；S5510系列交換機(jī)是業(yè)內(nèi)同類產(chǎn)品中支持IPv6路由協(xié)議最豐富的強(qiáng)三層交換機(jī)，能夠向下一代網(wǎng)絡(luò)平滑演進(jìn)，充分保護(hù)用戶的投資，再過3年當(dāng)IPv6從運營商向企業(yè)網(wǎng)不斷延伸推廣的時候，他的價值就顯現(xiàn)出來了；MSR2040Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。第一篇：中小企業(yè)網(wǎng)絡(luò)解決方案中小企業(yè)網(wǎng)絡(luò)解決方案第一章 H3C－中小企業(yè)標(biāo)準(zhǔn)型安全辦公局域網(wǎng)絡(luò)解決方案用戶業(yè)務(wù)需求分析：客戶規(guī)模：―――某獨立商業(yè)企業(yè)用戶（如政府機(jī)關(guān)、物流企業(yè)、商業(yè)連鎖企業(yè)、中小學(xué)校等多數(shù)沒有高速數(shù)據(jù)交換和圖像信息處理的企事業(yè)單位），員工數(shù)在200～300人之間；業(yè)務(wù)需求：―――組建辦公局域網(wǎng)，為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，能夠根據(jù)業(yè)務(wù)需求實現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全；―――辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御辦公局域網(wǎng)絡(luò)中常見DOS攻擊、ARP攻擊，MAC/IP地址欺騙攻擊；建議典型部署方案：企業(yè)局域網(wǎng)絡(luò)組建采用H3C S551024P交換機(jī)作為核心，采用S3126TPSI千兆級接入交換機(jī)作為普通辦公區(qū)接入層網(wǎng)絡(luò)設(shè)備，采用S510024PSI交換機(jī)完成企業(yè)服務(wù)器群組和存儲設(shè)備的連接，同時在局域網(wǎng)絡(luò)出口部署MSR2040Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)設(shè)備；企業(yè)局域網(wǎng)組網(wǎng)圖如下：關(guān)鍵技術(shù)：中心交換機(jī)啟用DHCP server，中心交換機(jī)啟用IP源地址保護(hù)功能接入交換機(jī)啟用DHCP Snooping；MSR路由器啟用ASPF防火墻功能；標(biāo)準(zhǔn)方案銷售指導(dǎo)：1)高擴(kuò)展性和靈活性，適應(yīng)企業(yè)發(fā)展：S5510交換機(jī)支持豐富的業(yè)務(wù)特性和路由特性，包括大型網(wǎng)絡(luò)經(jīng)常使用的VRRP、ECMP等高級路由特性，因此其更能適應(yīng)企業(yè)的成長，滿足網(wǎng)絡(luò)進(jìn)一步擴(kuò)展帶來的新業(yè)務(wù)新特性的需求；S310026TPSI交換機(jī)具備靈活的光電復(fù)用接口，不受固定式光模塊板卡的使用限制，從而更好的滿足企業(yè)組網(wǎng)應(yīng)用的靈活性；2)集中安全策略部署，提供穩(wěn)定可靠的辦公環(huán)境；S5510交換機(jī)具備豐富的安全特性，包括 1千條基于Vlan的ACL，IP+MAC+PORT端口綁定，ARP欺騙攻擊防御和MAC/IP地址欺騙攻擊防御等先進(jìn)的局域網(wǎng)安全防御技術(shù)，可以有效保護(hù)中小企業(yè)的內(nèi)網(wǎng)安全；S3126TPSI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患。同時此功能也避免了網(wǎng)絡(luò)內(nèi)用戶之間IP地址經(jīng)常沖突，導(dǎo)致上網(wǎng)不穩(wěn)定的情況，減少了網(wǎng)絡(luò)管理員的工作麻煩。當(dāng)企業(yè)不斷發(fā)展需要路由器支持IP語音，IPsec VPN，或MPLS VPN的時候，MSR2040Basic路由器僅需要增加幾千元的投資，升級內(nèi)存和軟件就可以獲得相應(yīng)的功能，而IPv6他早已經(jīng)內(nèi)置了；建議典型部署配置：項目名稱設(shè)備型號設(shè)備描述128M內(nèi)存，自帶2個百兆電口，4個SIC槽位數(shù)量出口網(wǎng)關(guān)設(shè)備 MSR2040Basic內(nèi)置150Mbps ASPF防火墻 增強(qiáng)型IPV6 路由器交換機(jī)主機(jī)1臺中心交換機(jī) S551024P(24GET+4GESFP Combo)交流單電源1臺接入交換機(jī) 服務(wù)器交換機(jī) S310026TPSI S510024PSI24個10/100BaseT+2個千兆SFP（COMBO）24個10/100/1000BaseT,4個bo SFP10臺 1臺 第二章 H3C－中小企業(yè)經(jīng)濟(jì)型高速生產(chǎn)辦公局域網(wǎng)絡(luò)解決方案：客戶規(guī)模：―――某獨立商業(yè)企業(yè)用戶（如中小醫(yī)院門診系統(tǒng)、廣告公司、平面設(shè)計公司、建筑或城市規(guī)劃設(shè)計院等有大量圖像信息傳輸處理需要的企業(yè)），員工數(shù)在200～300人之間；業(yè)務(wù)需求：―――組建生產(chǎn)局域網(wǎng)，為員工提供高速安全的網(wǎng)絡(luò)辦公環(huán)境，滿足大量圖像處理和文件交互的需要，能夠根據(jù)業(yè)務(wù)需求實現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全；―――辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御局域網(wǎng)絡(luò)中常見的ARP攻擊，MAC/IP地址欺騙攻擊；：a)企業(yè)局域網(wǎng)絡(luò)組建采用2臺H3C S550028CSI交換機(jī)通過萬兆電纜互聯(lián)作為核心完成接入交換機(jī)匯聚和企業(yè)服務(wù)器群組和存儲設(shè)備的連接，采用S510024PSI千兆接入交換機(jī)作為圖形圖像處理工作站計算機(jī)的接入設(shè)備，同時在局域網(wǎng)絡(luò)出口部署MSR2040Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)設(shè)備；b)企業(yè)局域網(wǎng)組網(wǎng)圖如下：關(guān)鍵技術(shù)：中心交換機(jī)通過萬兆電纜互聯(lián)，中心交換機(jī)啟用IP源地址保護(hù)功能接入交換機(jī)啟用DHCP Snooping；MSR路由器啟用ASPF防火墻功能；c)高速方案銷售指導(dǎo)千兆接入萬兆骨干，效率就是金錢：S5500SI交換機(jī)通過萬兆光纖或創(chuàng)新的萬兆電纜連接，使得企業(yè)生產(chǎn)骨干網(wǎng)速度提高二十倍，大型圖形圖像（如CAD文件，電影制作）處理速度更快，單位人員的工作效率數(shù)倍提升，時間對于他們就是更多的財富；S510024PSI交換機(jī)64M的高速包緩存，可以有效的保障多重任務(wù)下，交換機(jī)不丟包，讓大型文件在線編輯更順暢快捷；簡潔的安全策略部署，提供穩(wěn)定可靠的生產(chǎn)環(huán)境；S5500SI交換機(jī)提供基于VLAN的ACL和VLAN內(nèi)端口隔離技術(shù)，便于實施不同工作組的安全隔離，減少廣播風(fēng)暴，提高各工作組的工作效率；S510024PSI交換機(jī)所具備的DHCP SNOOPING功能可以有效的防止局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)其他用戶IP地址，導(dǎo)致其網(wǎng)絡(luò)不能正常使用的安全隱患，提高生產(chǎn)網(wǎng)的穩(wěn)定性。當(dāng)企業(yè)不斷發(fā)展需要路由器支持IP語音，IPsec VPN，或MPLS VPN的時候，MSR2040Basic路由器僅需要增加幾千元的投資，升級內(nèi)存和軟件就可以獲得相應(yīng)的功能，而IPv6他早已經(jīng)內(nèi)置了；a)建議典型部署配置：項目名稱出口網(wǎng)關(guān)設(shè)備 設(shè)備型號MSR2040Basic設(shè)備描述128M內(nèi)存，自帶2個百兆電口，4個SIC槽位 內(nèi)置150Mbps ASPF防火墻數(shù)量1臺中心交換機(jī) S551024P IPV6 高速路由交換機(jī)主機(jī)(24GE + 4SFP Combo + 4 10GE)交流單電源2臺萬兆接口模塊 萬兆連接電纜 接入交換機(jī) LSPM1CX2P LSPM2STKC S510024PSI2端口萬兆以太網(wǎng)CX4電接口模塊 萬兆本地連接線纜(clipclip)300cm 24個10/100/1000BaseT,4個bo SFP2個 4條 10臺 第三章 H3C－中小企業(yè)簡捷型辦公局域網(wǎng)絡(luò)解決方案用戶業(yè)務(wù)需求分析：客戶規(guī)模：―――某獨立商業(yè)企業(yè)用戶（如小型政府機(jī)關(guān)、商業(yè)網(wǎng)點、中小學(xué)校、網(wǎng)吧等僅為滿足內(nèi)部辦公和訪問互聯(lián)網(wǎng)使用的企業(yè)），員工數(shù)在100～200人之間；業(yè)務(wù)需求：―――組建辦公局域網(wǎng)，為用戶提供高速的網(wǎng)絡(luò)辦公環(huán)境，能夠根實現(xiàn)不同業(yè)務(wù)部門之間的隔離，保障信息安全（部門之間信息交換很少）；―――辦公網(wǎng)絡(luò)要能夠防范外網(wǎng)黑客攻擊，并能夠一定程度上防御辦公局域網(wǎng)絡(luò)中常見局域網(wǎng)內(nèi)用戶私設(shè)DHCP SERVER，或私設(shè)服務(wù)器IP地址，導(dǎo)致其他用戶不能正常上網(wǎng)或訪問應(yīng)用服務(wù)器的安全隱患；建議典型部署方案：a)企業(yè)局域網(wǎng)絡(luò)組建采用H3C S510024PSI交換機(jī)作為核心完成企業(yè)服務(wù)器群組和存儲設(shè)備的連接，采用S3126TPSI千兆級接入交換機(jī)作為普通辦公區(qū)接入層網(wǎng)絡(luò)設(shè)備，同時在局域網(wǎng)絡(luò)出口部署MSR2021Basic新一代多業(yè)務(wù)防火墻路由器作為網(wǎng)關(guān)路由器；b)企業(yè)局域網(wǎng)組網(wǎng)圖如下：關(guān)鍵技術(shù)：MSR路由器啟用多個三層子接口中心交換機(jī)啟用IP源地址保護(hù)功能接入交換機(jī)啟用DHCP Snooping；MSR路由器啟用ASPF防火墻功能； c)簡捷方案銷售指導(dǎo)：最廉價的千兆辦公網(wǎng)絡(luò)解決方案：S5100SI交換機(jī)以其線速轉(zhuǎn)發(fā)的性能和64M的大容量數(shù)據(jù)緩存，經(jīng)受住了200人的網(wǎng)吧應(yīng)用環(huán)境考驗，完全滿足部門內(nèi)部高速數(shù)據(jù)交換的需要；S310026TPSI交換機(jī)具備靈活的光電復(fù)用接口，不受固定式光模塊板卡的使用限制，從而更好的滿足企業(yè)組網(wǎng)應(yīng)用的靈活性；MSR2021Basic路由器內(nèi)置吞吐量達(dá)150Mbps的ASPF防火墻，買一臺路由器相當(dāng)于送了一臺1萬元的防火墻，且防火墻功能開啟時，路由器轉(zhuǎn)發(fā)性能絲毫不受影響。同時此功能也避免了網(wǎng)絡(luò)內(nèi)用戶之間IP地址經(jīng)常沖突，導(dǎo)致上網(wǎng)不穩(wěn)定的情況，減少了網(wǎng)絡(luò)管理員的工作麻煩。雖然中小型企業(yè)業(yè)務(wù)網(wǎng)絡(luò)都采取了一定的措施，例如用戶權(quán)限密碼管理、部署防病毒軟件、安裝防火墻等。采用備份來解決數(shù)據(jù)安全問題，仍可能會受到小疏忽的影響。這表示雖然用戶的技術(shù)和知識在幾年來都在進(jìn)步中，但人為錯誤仍然是數(shù)據(jù)遺失的關(guān)鍵因素。在全世界眾多中小企業(yè)中，有很多擁有辦公電腦，但是卻沒有安全管理的服務(wù)器。將各種數(shù)據(jù)都存在個人電腦上則很容易因為人為錯誤而被意外刪除。數(shù)據(jù)竊取成為網(wǎng)絡(luò)威脅的形式之一和大型企業(yè)一樣，中小企業(yè)也是網(wǎng)絡(luò)犯罪的目標(biāo)。黑客通過垃圾郵件或者用戶訪問惡意網(wǎng)站時不經(jīng)意的下載，從而竊取與銀行、社交網(wǎng)絡(luò)以及電子商務(wù)網(wǎng)站有關(guān)的機(jī)密信息。明確企業(yè)中哪些數(shù)據(jù)屬于敏感數(shù)據(jù)。審視分析信息系統(tǒng)中是否藏有夾帶敏感數(shù)據(jù)。明確業(yè)務(wù)分析是否需要訪問真實數(shù)據(jù)。確保數(shù)據(jù)安全技術(shù)對所有數(shù)據(jù)文件提供一致的保護(hù)力度。確保部署合適的數(shù)據(jù)安全技術(shù)實現(xiàn)無縫聯(lián)接，對數(shù)據(jù)正常無障礙訪問。：企業(yè)按照信息化技術(shù)的發(fā)展，首先由手工作業(yè)向單機(jī)數(shù)字運算轉(zhuǎn)變，比如財務(wù)系統(tǒng)，制表等簡單的數(shù)據(jù)應(yīng)用，隨著時間的發(fā)展，應(yīng)用越來越復(fù)雜，涉及的人也越來越多，為了完成部門內(nèi)部的計算應(yīng)用，需要進(jìn)行網(wǎng)絡(luò)連接完成信息共享，企業(yè)一般會采用簡單設(shè)備的組網(wǎng)滿足這一需求。當(dāng)時的企業(yè)采用這樣的建設(shè)策略是受當(dāng)時的認(rèn)識所限制，現(xiàn)在的企業(yè)管理人員為什么也要走這樣的彎路呢？現(xiàn)在的企業(yè)管理者可以接受更先進(jìn)的信息化理念，需要建設(shè)一個高擴(kuò)展性、高彈性、適合各種應(yīng)用的基礎(chǔ)網(wǎng)絡(luò)，雖然表面上看來增加了客戶的一次性投資，但是從長遠(yuǎn)的角度來看這樣才能夠節(jié)省客戶的投資并為未來企業(yè)的順利發(fā)展提供良好的平臺。、廉價產(chǎn)品的簡單堆砌，滿足客戶的基礎(chǔ)要求，就像前面介紹的企業(yè)建網(wǎng)規(guī)則，不能采取曲線建設(shè)方式，浪費客戶的投資，而且性能無法滿足日益增長的業(yè)務(wù)要求，功能的簡單堆砌無法按照整體網(wǎng)絡(luò)進(jìn)行規(guī)劃，會造成功能的缺失或者重復(fù)，無法滿足客戶日益增長的管理要求，需要可以滿足現(xiàn)有業(yè)務(wù)需求，并能隨著需求的變化不斷發(fā)展的網(wǎng)絡(luò)，需要能夠統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)的完善的網(wǎng)絡(luò)！、開放、融合的網(wǎng)絡(luò)，以彈性、高可靠、可管理的IP數(shù)據(jù)網(wǎng)絡(luò)為基礎(chǔ)，可以運行計算、多媒體、數(shù)據(jù)存儲應(yīng)用，并可以為網(wǎng)絡(luò)提供安全防護(hù)的網(wǎng)絡(luò)建設(shè)。 的IT ON IP產(chǎn)品族包括以交換機(jī)、路由器、無線產(chǎn)品、網(wǎng)絡(luò)安全產(chǎn)品構(gòu)件的基礎(chǔ)安全網(wǎng)絡(luò)，在此網(wǎng)絡(luò)基礎(chǔ)上運行的語音、視訊、監(jiān)控應(yīng)用以及數(shù)據(jù)存儲應(yīng)用，最上層是針對網(wǎng)絡(luò)設(shè)備、流量、用戶進(jìn)行分析以及管理的IP智能管理。，此方案使用的客戶預(yù)算非常有限的情況在這里提供三種類型的小型企業(yè)基礎(chǔ)信息網(wǎng)絡(luò)方案，主要的區(qū)別在于出口設(shè)備的不同，方案一采用的事MSR多業(yè)務(wù)路由器，采用MSR的原因是MSR內(nèi)部集成了防火墻功能，作為出口設(shè)備可以以最小的投資獲得最大的收益，但是從客戶應(yīng)用角度來說，路由器提供的防火墻性能要低于獨立防火墻設(shè)備，所以如果客戶預(yù)算較多還是希望能夠推薦獨立防火墻產(chǎn)品或者路由器與防火墻的獨立產(chǎn)品組合，選用獨立防火墻與路由器產(chǎn)品的原因是讓最專業(yè)的產(chǎn)品做最專業(yè)的事情，容易定位問題并對設(shè)備進(jìn)行管理