网络改造及网络安全整体技术解决方案.doc

目 录 第1章 概述 5 第2章 需求分析 6 第3章 一期基础网络建设 8 3.1 需求分析 8 3.1.1 方案设计原则 9 3.1.2 网络方案设计 11 3.2 网络拓扑结构介绍 11 3.3 网络拓扑图 12 3.4 网络设计 13 3.4.1 骨干核心层网络设计 13 3.4.2 核心层网络设计 13 3.4.3 汇聚层网络设计 14 3.4.4 接入层网络设计 14 3.4.5 广域网互联设计 15 3.4.6 冗余/负载均衡设计 15 3.4.7 网络设备冗余/负载均衡设计 15 3.4.8 服务器冗余设计 16 3.4.9 IP地址规划原则 16 3.5 方案特点 19 3.6 现有基础网络存在的问题 19 3.7 现有基础网络解决思路 20 3.8 内部网络优化 21 第4章 二期网络安全规划建设方案 23 4.1 网络安全建设的必要性 23 4.2 网络安全建设的价值 23 4.3 网络拓扑图 26 4.4 网络安全建设内容 26 4.4.1 部署负载均衡 26 4.4.2 网络入侵防御系统 27 4.4.2.1 为什么需要网络入侵防御系统 27 4.4.2.2 网络入侵防御系统 28 4.4.3 WEB应用防火墙 29 4.4.3.1 为什么需要WEB应用防火墙 29 4.4.3.2 WEB应用防火墙 30 4.4.4 远程安全评估系统（漏洞扫描器） 31 4.4.4.1 为什么需要远程安全评估系统 31 4.4.4.2 远程安全评估系统 32 4.4.5 安全审计系统 32 4.4.5.1 为什么需要安全审计系统 32 4.4.5.2 安全审计系统 33 4.4.6 上网管理系统 35 4.4.6.1 安全管理系统 36 4.4.6.2 如何评价内容安全管理系统 37 4.4.7 安全服务 38 4.4.7.1 安全预警通告 38 4.4.7.2 紧急事件响应 39 4.4.7.3 高级维护服务 39 4.4.7.4 信息安全培训 40 第5章 三期VPN规划建设方案 43 5.1 VPN (虚拟专用网) 43 5.2 安全网关介绍 43 5.3 网络拓扑图 46 第6章 某某某某软件有限公司简介 47 6.1 某某公司简介 47 6.2 某某软件业务范围 51 6.3 某某软件核心竞争力 53 6.4 某某软件部分成功案例简介 54 6.5 某某公司合作伙伴 71 6.6 某某获取资质汇总 72 6.7 某某公司服务体系 73 概述 某某某某集团创建于1999年，经过13年的飞速发展，已经成长为拥有资产58.3亿元， 员工2800余人，年销售收入近40亿元的集制造业、汽车品牌经营、房地产、新能源于一 体的综合性集团企业。 近年来，随着集团的不断壮大，某某集团从发源地、主要生产基地 某某绵阳逐步走 向全国，面向世界，分别建立了北京战略总部、上海营销总部、成都运营总部，并积极 跨出国门与多家国外企业达成了战略合作意向。 目前公司旗下拥有：北京耀贵投资控股有限公司、北京园洋金鼎商贸有限责任公司、 北京佰利创典商贸有限公司、北京净雅佳商贸有限公司、上海剑门五金工具有限公司、 上海祥通商贸有限公司、沈阳路达通实业发展有限公司、某某某某科技有限公司、某某 绵阳好圣汽车零部件制造有限公司、绵阳宇兴机械制造有限公司、某某绵阳某某机电有 限公司、成都名鸿汽车销售服务有限公司、成都万鸿汽车零部件制造有限公司、绵阳通 美能源科技有限公司、某某超美健生物科技有限公司、绵阳某某汽车销售服务有限公司 、绵阳某某出租汽车有限公司、绵阳申绵汽车销售服务有限公司、乐山天牛汽车销售服 务有限公司、眉山天牛汽车销售服务有限公司、广元某某汽车销售服务有限公司、某某 某某生态园林景观工程有限公司、绵阳亲水湾旅游开发有限公司、某某信鸿房地产开发 有限公司等30余家全资或控股经营性子公司。 公司秉承"诚信经营、客户至上、质量第一、服务为先"的经营理念，以"创新务实、 追求卓越"为宗旨，向管理要效益，靠科技求发展，以公平聚人杰，视员工为财富，深化 改革，服务社会。公司严格遵守和履行各项规定，不断提高企业的信用等级，树立良好 的市场信誉和诚实守信的企业形象。 以跨越为主要任务，以发展为奋斗目标，某某公司正以坚定的步伐向领域高端不断拓 展。 需求分析 随着某某集团业务的发展以及今后集团在信息化的高度重视下，近年来企业信息化建 设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议 等等数据流都在企业网络上传输，构建一个"安全可靠、性能卓越、管理方便"的"高品质 "大型企业网络已经成为企业信息化建设成功的关键基石。 一期网络规划的主要建设内容： 波虹集团为了实现信息化建设，集团企业网将建设一个以集团办公自动化、电子商务、 业务综合