某企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案v-在線瀏覽
2025-01-05 04:35本頁(yè)面
【正文】 ....................................................................................................................... 15 入侵防御的作用 ........................................................................................................... 15 入侵防御的功能 ........................................................................................................... 15 網(wǎng)站防護(hù)系統(tǒng) ....................................................................................................................... 16 內(nèi)網(wǎng)綜合管理平臺(tái)建設(shè) ......................................................................................................... 16 第四章 .UPS 電源系統(tǒng)設(shè)計(jì) ................................................................................................................... 18 3 設(shè)計(jì)原則 ............................................................................................................................. 18 產(chǎn)品選擇 ............................................................................................................................. 18 產(chǎn)品特點(diǎn) ............................................................................................................................. 18 第五章 .整體網(wǎng)絡(luò)規(guī)劃拓?fù)? ................................................................................................................... 19 第六章 .設(shè)備清單 ................................................................................................................................. 20 4 第一章 .需求分析 項(xiàng)目背景 為了適應(yīng)業(yè)務(wù)的發(fā)展和 信息 化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某企業(yè) 準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下 各個(gè)分局 、 各縣市互連 ，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。 計(jì)算機(jī)系統(tǒng)需求 目前公司總部只完成了結(jié)構(gòu)化布線工作。 建立內(nèi)部網(wǎng) (Intra)。 需求分析 為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即： 外網(wǎng)平臺(tái)建 設(shè)及專網(wǎng)平臺(tái)建設(shè)，針對(duì)這兩個(gè)平臺(tái)的建設(shè)我們要 做到“整體規(guī)劃，分布實(shí)施”?？偛哭k公樓將通過專線或者微波的方式連入 Inter，進(jìn)行信息的發(fā)布，也可以通過 Inter 與 各個(gè)規(guī)劃分局、縣市規(guī)劃局 進(jìn)行信息的交互。網(wǎng)絡(luò)系統(tǒng)要求能夠支持視頻會(huì)議、視頻點(diǎn)播、網(wǎng)上實(shí)時(shí)交流以及 BBS、新聞組等功能。 設(shè)計(jì)原則 根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，我們的設(shè)計(jì)原則是： 可靠性──系統(tǒng)具備網(wǎng)絡(luò)診斷、測(cè)試和在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。 擴(kuò)展能力──充分考慮到目前的業(yè)務(wù)需求和今后長(zhǎng)時(shí)間內(nèi)業(yè)務(wù)發(fā)展的需要，系統(tǒng)可方便地實(shí)現(xiàn)升級(jí)。而且， 某企業(yè) 有些業(yè)務(wù)部門應(yīng)用系統(tǒng)的研制開發(fā)，可能會(huì)安排在本系統(tǒng)之后，將來隨著業(yè)務(wù)的發(fā)展，還可能有新的業(yè)務(wù)部門出現(xiàn)，本系統(tǒng)應(yīng)該能夠適應(yīng)和容納這種變化。 靈活性──拓?fù)浣Y(jié)構(gòu)必須靈活，便于進(jìn)行網(wǎng)絡(luò)的管理和調(diào)整。 嚴(yán)密的安全控制和保密性能──系統(tǒng)提供必要的安全保護(hù)手段，防止由于操作人員的失誤以及 6 系統(tǒng)的意外故障而造成數(shù)據(jù)丟失或破壞；同時(shí)能防止系統(tǒng)外部的侵入和操作人員的非法操作，系統(tǒng)的信息安全性要求達(dá)到 C2 級(jí)標(biāo)準(zhǔn)。 先進(jìn)性──支持任務(wù)優(yōu)先級(jí)的劃分，具有適當(dāng)?shù)亩嗝襟w應(yīng)用支持。 部署防火墻系統(tǒng)：邏輯上隔離互聯(lián)網(wǎng)與外 網(wǎng)用戶區(qū)、 WEB 服務(wù)器區(qū)，通過安全策略，有效的控制不同區(qū)域之間的訪問請(qǐng)求 。 部署入侵防御系統(tǒng)：對(duì)流經(jīng)網(wǎng)絡(luò)流量進(jìn)行分析過濾， 來判斷是否為異常數(shù)據(jù)流量或可疑數(shù)據(jù)流量，并對(duì)異常及可疑流量進(jìn)行積極阻斷，同時(shí)向管理員通報(bào)攻擊信息，從而提供對(duì)網(wǎng)絡(luò)資源的安全保護(hù)。 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 內(nèi)網(wǎng)部分，在市局內(nèi)網(wǎng)建設(shè)通外網(wǎng)一樣， 建議整體網(wǎng)絡(luò)采用標(biāo)準(zhǔn)的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心層到匯聚層呈星型拓?fù)浣Y(jié)構(gòu)， 通過部署核心交換機(jī)實(shí)現(xiàn)匯聚層交換機(jī)的網(wǎng)絡(luò)連接?？紤]到貴單位業(yè)務(wù)系統(tǒng)運(yùn)行的實(shí)時(shí)性要求高，為了防止來自于互聯(lián)網(wǎng)的惡意攻擊，建議在服務(wù)器區(qū)域部署應(yīng)用層防護(hù)設(shè)備 入侵防御系統(tǒng)。可以達(dá)到保護(hù)脆弱的服務(wù)、控制對(duì)各個(gè)服務(wù)器的訪問，防止非法使用數(shù)據(jù)和策略執(zhí)行等功能。 ? 過濾網(wǎng)絡(luò)中不必要傳輸?shù)睦鴶?shù)據(jù)。如：在網(wǎng)絡(luò)中，拒絕對(duì) 的 FTP 訪問，可以在防火墻中直接加載限制策略，使對(duì) 的 FTP 訪問數(shù)據(jù)無(wú)法通過防火墻，達(dá)到過濾網(wǎng)絡(luò)中不必要傳輸垃圾數(shù)據(jù)的目的。同樣由于防火墻是一種網(wǎng)關(guān)型的設(shè)備，而且防火墻具有流量控制的特性， 可以依據(jù)應(yīng)用來限制流量，來調(diào)整鏈路的帶寬利用如：在網(wǎng)絡(luò)中，有 FTP 的訪問、 Web 訪問等等，可以在防火墻中直接加載控制策略，使 FTP 訪問、 Web 訪問按照預(yù)定的帶寬進(jìn)行數(shù)據(jù)交換。 ? 通過防火墻的保護(hù)，提高系統(tǒng)的安全性。防火墻可防止黑客通過外部網(wǎng)對(duì)重要服務(wù)器的 TCP/UDP 的端口非法掃描，消除系統(tǒng)安全的隱患。天融信防火墻提供入侵檢測(cè)的功能，當(dāng)發(fā)現(xiàn)重要服務(wù)器被攻擊時(shí)，防火墻將自動(dòng)報(bào)警并根據(jù)策略進(jìn)行響應(yīng)。對(duì)于防火墻自身來說，日志的導(dǎo)出、計(jì)費(fèi)服務(wù)器的安裝，可以使得每臺(tái)防火墻來往的數(shù)據(jù)訪問的目的加以統(tǒng)計(jì)，為優(yōu)化網(wǎng)絡(luò)提供必要的數(shù)據(jù)，計(jì)費(fèi)服務(wù)器可以完成，每個(gè)不同的源訪問的流量的統(tǒng)計(jì)，可以了解到每個(gè)源的流量是否在正常范圍內(nèi)，等等。 10 ? 提供病毒防火的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。在骨干網(wǎng)與下屬單位連接連路上添加防火墻，等于在該鏈路上安裝了一個(gè)病毒聯(lián)動(dòng)的控制機(jī)構(gòu)（網(wǎng)關(guān)）。 ? 高性能的應(yīng)用層控制。 防火墻功能 ? 平臺(tái)支持：采用專用硬件平臺(tái)與專用的安全操作系 統(tǒng) ? 基于會(huì)話檢測(cè)的防火墻實(shí)現(xiàn)機(jī)制：采用基于操作系統(tǒng)內(nèi)核的會(huì)話檢測(cè)技術(shù) ? 硬件上支持對(duì)接口的靈活擴(kuò)展，可以通過靈活的擴(kuò)展來適應(yīng)業(yè)務(wù)發(fā)展的需要，從而保護(hù)投資。 ? 支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議：如 DHCP 、 VLAN 、 ADSL 、 ISL 、 、 Spanning tree 、NETBEUI 、 IPSEC 、 、 MMS 等，保證用戶的網(wǎng)絡(luò)應(yīng)用，方便用戶擴(kuò)展 IP 寬帶 接入及 IP 電話、視頻會(huì)議、 VOD 點(diǎn)播等多媒體應(yīng)用。 ? 地址轉(zhuǎn)換：采用雙向網(wǎng)絡(luò)地址轉(zhuǎn)換（雙向 NAT）技術(shù)，支持靜態(tài) NAT 及動(dòng)態(tài) NAT（ IP POOL），并
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1