文档介绍：宁波市政府
计算机专网安全产品解决方案
(网络防火墙)
方正数码有限公司
2002年2月
1. 背景介绍 5
. 项目总述 5
. 网络环境总述 5
. 业务现状 6
. 网络信息安全概况 7
. 网络安全现状 8
. 典型的黑客攻击 8
. 网络与信息安全平台的任务 10
2. 安全架构分析与设计 11
. 网络整体结构 11
. 宁波在全国政府专网中的位置 12
. 光纤网络平台 12
. 宁波政府专网安全风险分析 14
. 主要应用服务的安全风险 14
. 网络中主要系统的安全风险 15
. 数据库系统安全分析 16
. Unix系统的安全分析 16
. Windows NT系统的安全分析 17
. 管理系统的安全风险 17
. 宁波政府专网安全风险解决方案设计的原则和目标 18
. 网络安全解决方案的组成 19
. 超高安全要求下的网络保护 21
. 防火墙选型 22
. 防火墙设置及工作模式 23
. 防火墙功能设置及安全策略 23
. 完善的访问控制 23
. 内置入侵检测(IDS) 24
. 代理服务 24
. 日志系统及系统报警 24
. 带宽分配,流量管理 25
. 25
. 系统升级 25
. 双机备份 26
. 防火墙方案特点 26
. 防火墙整体布局 27
. 宁波市政府系统计算机专网核心节点市政府办公厅网络 28
. 各区及委、办、局的安全网络 28
. 集中管理和分级管理 29
3. 产品选型 30
. 防火墙与入侵检测的选型 30
. 方正数码公司简介 30
. 方正方御防火墙(100M) 31
. 产品概述 31
. 系统特点 31
. 方御防火墙(百兆)的性能 35
. 方正方御防火墙功能说明 36
. 方正方御防火墙(1000M) 47
. 产品概述 47
. 系统特点 48
. 方正方御千兆防火墙功能说明 49
. 方御防火墙(千兆)的性能 59
4. 工程实施方案 61
. 合同签订阶段的工作实施 61
. 发货阶段的实施 62
. 到货后工作的实施 63
. 测试及验收 64
. 测试及验收描述 64
. 系统初验 65
. 功能测试 65
. 性能测试 65
. 实施人员 65
5. 培训方案 66
. 培训目标 66
. 培训课程 66
. 培训方式 66
. 培训时长 66
. 培训地点 66
. 培训人数 67
. 培训讲师 67
. 入学要求 68
6. 售后服务和技术支持 69
. 售后服务内容 69
. 保修 70
. 保修方式 71
. 保修范围 71
. 保修期的确认 72
. 全国服务网络 72
. 场地及环境准备 72
. 常规要求 72
. 机房电源、地线及同步要求 73
. 设备场地、通信 73
. 机房环境 73
. 验收清单 75
. 设备开箱验收清单 75
. 用户信息清单 75
. 用户验收清单 76
7. 方案整体优势 78
8. 方正方御防火墙荣誉证书 79
背景介绍
项目总述
政府专网是宁波市政府信息化建设的基础工程,是以宁波市政府东、北大院计算机局域网为核心,以宽带光纤网络为通信平台,围绕业务管理、数据交换、语音通信、重大事件处理、视频会议等应用,覆盖宁波市各县(市)、区政府,市政府各部门,市委办、人大办、政协办及市委各工作部门等,并与全国、全省政府专网联接,共约122个节点的城域网。
政府专网是独立于公共网络之外的政府系统专用网络,物理上与外部公共网络隔离。专网内部进行逻辑分割,采用防火墙隔离、审计检测等措施,建立有效的网络安全防范体系,以满足国家党政机关网络可传送普密级信息的通信安全保密要求。
政府专网涉及范围广,建设要求高,需分期分批进行建设。整个建设周期分为二期,第一期41个节点于2002年2