计算机专网安全产品解决方案（网络防火墙）.docVIP

宁波市政府

计算机专网安全产品解决方案

(网络防火墙)

方正数码有限公司

2月

1.背景介绍5

1.1.项目总述51.2.网络环境总述51.3.业务现状61.4.网络信息安全概况71.4.1.网络安全现状8

1.4.2.典型的黑客攻击8

1.4.3.网络与信息安全平台的任务10

2.安全架构分析与设计11

2.1.网络整体结构112.1.1.12宁波在全国政府专网中的位置

2.1.2.光纤网络平台12

2.2.宁波政府专网安全风险分析14

2.2.1.主要应用服务的安全风险14

2.2.2.网络中主要系统的安全风险15

2.2.3.数据库系统安全分析16

2.2.4.Unix系统的安全分析16

2.2.5.WindowsNT系统的安全分析17

2.2.6.管理系统的安全风险17

2.3.宁波政府专网安全风险解决方案设计的原则和目标18

2.3.1.网络安全解决方案的组成19

2.3.2.超高安全要求下的网络保护21

2.4.防火墙选型222.5.防火墙设置及工作模式232.6.防火墙功能设置及安全策略23

2.6.1.完善的访问控制23

2.6.2.内置入侵检测(IDS)24

2.6.3.代理服务24

2.6.4.日志系统及系统报警24

2.6.5.带宽分配，流量管理25

2.6.6.H.323支持25

2.6.7.系统升级25

2.6.8.双机备份26

2.6.9.防火墙方案特点26

2.7.防火墙整体布局272.8.宁波市政府系统计算机专网核心节点市政府办公厅网络28

2.9.各区及委、办、局的安全网络282.10.集中管理和分级管理293.产品选型30

3.1.防火墙与入侵检测的选型303.1.1.方正数码公司简介30

3.2.方正方御防火墙(100M)313.2.1.产品概述31

3.2.2.系统特点31

3.2.3.方御防火墙(百兆)的性能35

3.2.4.方正方御防火墙功能说明36

3.3.方正方御防火墙(1000M)473.3.1.产品概述47

3.3.2.系统特点48

3.3.3.方正方御千兆防火墙功能说明49

3.3.4.方御防火墙(千兆)的性能59

4.工程实施方案61

4.1.合同签订阶段的工作实施61

4.2.发货阶段的实施624.3.到货后工作的实施634.4.测试及验收644.4.1.测试及验收描述64

4.5.系统初验654.5.1.功能测试65

4.5.2.性能测试65

4.5.3.实施人员65

5.培训方案66

5.1.培训目标665.2.培训课程665.3.培训方式665.4.培训时长665.5.培训地点665.6.培训人数675.7.培训讲师675.8.入学要求686.售后服务和技术支持69

6.1.售后服务内容696.2.保修706.3.保修方式716.4.保修范围716.5.保修期的确认72

6.6.全国服务网络726.7.场地及环境准备72

6.7.1.常规要求72

6.7.2.73机房电源、地线及同步要求

6.7.3.设备场地、通信73

6.7.4.机房环境73

6.8.验收清单75

6.8.1.设备开箱验收清单75

6.8.2.用户信息清单75

6.8.3.用户验收清单76

7.方案整体优势78

8.方正方御防火墙荣誉证书79

1.背景介绍

1.1.项目总述

政府专网是宁波市政府信息化建设的基础工程，是以宁波市政府东、北大院计算机局域网为核心，以宽带光纤网络为通信平台，围绕业务管理、数据交换、语音通信、重大事件处理、视频会议等应用，覆盖宁波市各县(市)、区政府，市政府各部门，市委办、人大办、政协办及市委各工作部门等，并与全国、全省政府专网联接，共约122个节点的城域网。

政府专网是独立于公共网络之外的政府系统专用网络，物理上与外部公共网络隔离。专网内部进行逻辑分割，采用防火墙隔离、审计检测等措施，建立有效的网络安全防范体系，以满足国家党政机关网络可传送普密级信息的通信安全保密要求。

政府专网涉及范围广，建设要求高，需分期分批进行建设。整个建设周期分为二期，第一期41个节点于2月底前完成