xxx公司信息系統(tǒng)集成方案(完整版)

　　

【正文】 網(wǎng)絡(luò)安全設(shè)計(jì) 為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)集團(tuán)的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。 產(chǎn)品選擇 PANASONIC 混合 IP PBX（用戶級交換機(jī)）系統(tǒng)是專為今日巨變中的網(wǎng)絡(luò)時代設(shè)計(jì)的強(qiáng)有力通訊工具。實(shí)現(xiàn)公司總部、各 辦公樓 、辦事處、出差人員之間內(nèi)部免費(fèi)通信。您還可以將其作為專用的遠(yuǎn)程接入設(shè)備，充分利用其 VPN 功能。 CISCO ASA 5500 系列通過智能的、可感知應(yīng)用的檢測引擎，提供了強(qiáng)大的應(yīng)用安全性，能夠?qū)λ牡狡邔拥木W(wǎng)絡(luò)流進(jìn)行檢查。其強(qiáng)大的應(yīng)用識別能力、以及豐富的 流量管理策略，可以實(shí)現(xiàn)對網(wǎng)絡(luò)流量的全面透析與管控，優(yōu)化網(wǎng)絡(luò)帶寬，為網(wǎng)絡(luò)管理者提供了前所未有的網(wǎng)絡(luò)可見性，真正意義上幫助用戶構(gòu)建可視、可控、可優(yōu)化 的高效網(wǎng)絡(luò)。網(wǎng)絡(luò)帶寬的擴(kuò)充、 IT 應(yīng)用的豐富、互聯(lián)網(wǎng)用戶的膨脹式發(fā)展，使得網(wǎng)絡(luò)和信息平臺早已成為攻擊愛好者和安全防護(hù)者最激烈斗爭的舞臺。 CISCO6509 系列以太網(wǎng)路由交換機(jī)在支持等價(jià)路由、實(shí)現(xiàn)負(fù)載均衡的同時，還能很好地保證報(bào)文的有序性。 4．熱備份優(yōu)先級：在主用的多層交換機(jī)了，某個 VLAN 虛擬接口的熱備份優(yōu)先級是 120。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時， HSRP 提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP網(wǎng)絡(luò)提供冗余性、容錯和增強(qiáng)的路由選擇功能。這樣在生成樹協(xié)議（ STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。 除了支持傳統(tǒng)的生成樹協(xié)議外， CISCO6509 系列以太網(wǎng)交換機(jī)還支持 IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。 ⑴ V LAN 設(shè)計(jì)規(guī)范 XXX 科技 集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行 VLAN 劃分 ,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡(luò)運(yùn)行效率 。這些獨(dú)立的。另外， CISCO4506 系列交換機(jī)建立在一個功能強(qiáng)大且絕對無阻塞的交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。基于 WEB的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。 本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 易操作性 提供中文方式的圖形用戶界面，簡單易學(xué)，方便實(shí)用。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。 2． 選用技術(shù)先進(jìn)、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法 3． 完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中； 4． 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5． 采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本 6． 整個公司計(jì)劃采用 10M 光纖接入到運(yùn)營商提供的 INTERNET。集團(tuán)統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全 7． 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通 用性，且必須便于管理，維護(hù)。 全面支持 IEEE 工業(yè)標(biāo)準(zhǔn)： ， ， ， ， ， ，；支持路由協(xié)議： IP 的 RIP V1/2， OSPF， BGP4；信令標(biāo)準(zhǔn)： ,RTP/CRTP. 支持： IPSEC、 L2TP、 GRE、 MPLSVPN 規(guī)范。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于MAC地址、基于 IP 地址的包過濾控制功能。 優(yōu)良的性能價(jià)格比。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時支持 RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口 ) 協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。 降 低各個子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。 易擴(kuò)展的網(wǎng)絡(luò) 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。 符合 IP發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對 IP 的支持服務(wù)是最普遍的，而 IP技術(shù)本身又處在發(fā)展變化中，如 IPV6， IP QOS， IP OVER SONET 等等新興的技術(shù)不斷出現(xiàn) ， XXX 科技 集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 此外， CISCO4506 交換機(jī)，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉?內(nèi)光纖布線，靈活性很強(qiáng)。 10/100 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QOS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成CISCOIOS 軟件來進(jìn)行管理。可以區(qū)分不同的應(yīng)用和用戶 ,方便集團(tuán)的管理與維護(hù) 。快速生成樹協(xié)議是生成樹協(xié)議的改進(jìn)，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護(hù)的性能。在作了鏈路聚合的端口之間可以做冗余備份和負(fù)載分擔(dān)。通過使用熱備份路由份協(xié)議（ HSRP），可使網(wǎng)絡(luò)對最終用戶的可用性得到充分的 保證。并且主用的匯聚層交換機(jī)配置占先權(quán)。通過數(shù)據(jù)流的目的 IP地址和源 IP地址進(jìn)行計(jì)算，CISCO6509系列以太網(wǎng)路由交換機(jī)可以保證同一個 IP轉(zhuǎn)發(fā)流都從同一個路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個端到端網(wǎng)絡(luò)的路由報(bào)文轉(zhuǎn)發(fā)的有序性，避免了 TCP全局同步等問題的發(fā)生。 WEB 時代的安全問題已遠(yuǎn)遠(yuǎn)超于早期的單機(jī)安全問題，盡管防火墻、 IDS、 UTM 等傳統(tǒng)安全產(chǎn)品 在不斷的發(fā)展和自我完善，但是道高一尺魔高一丈，黑客們不僅專門針對安全設(shè)備開發(fā)各種工具來偽裝攻擊、逃避檢測，在攻擊和入侵的形式上也與應(yīng)用相結(jié)合越來越緊密。 超強(qiáng)的網(wǎng)絡(luò)應(yīng)用識別能力 內(nèi)置中國最大的應(yīng)用協(xié)議識別庫及千萬級規(guī)模 URL 庫，外加基于網(wǎng)頁內(nèi)容的智能識別技術(shù)，可識別絕大多數(shù)的應(yīng)用和網(wǎng)址，確保對各種流量實(shí)現(xiàn)有效管控； 基于統(tǒng)計(jì)學(xué)的 P2P 智能識別技術(shù)，實(shí)現(xiàn)對加密的、版本泛濫的、同一版本多次變種、以及不常見的 P2P 應(yīng)用進(jìn)行全方位識別，為有效的管控 P2P 應(yīng)用提供了強(qiáng)大的技術(shù)保證； 基于文件類型的精確識別有效管控 HTTP、 FTP 文件上傳、下載流量，保證網(wǎng)絡(luò)帶寬的合理利用； 最豐富的流量管理手段 可基于用戶 /用戶組、 IP/IP 組、應(yīng)用類型 /網(wǎng)站類型 /文件類型、時間段進(jìn)行流量控制； 支持按照物理 線路 — 〉虛擬線路 — 〉虛擬通道 — 〉用戶通道的多級流量分類與帶寬分配； 支持基于外網(wǎng) IP 的流量管理策略； 強(qiáng)大的用戶管理系統(tǒng) 基于用戶身份的流量管理功能，使得用戶與流量管理策略完美綁定，為動態(tài)IP 環(huán)境下基于用戶名的流量管理提供了有效的解決方案； 支持與第三方用戶管理服務(wù)器（ LADP、 RADIUS 、 POP PROXY）無縫結(jié)合管理 ； 實(shí)時的流量監(jiān)控與報(bào)表統(tǒng)計(jì) 支持實(shí)時流量、會話數(shù)監(jiān)控、異常流量凍結(jié)，流量應(yīng)用排名、用戶帶寬使用情況顯示； 支持基于用戶 /用戶組、 IP/IP 組、網(wǎng)絡(luò)應(yīng)用的流量統(tǒng)計(jì)及趨勢分析； 提供豐 富、多樣化的報(bào)表系統(tǒng)，包括統(tǒng)計(jì)報(bào)表、趨勢報(bào)表、對比報(bào)表、歷史報(bào)表，支持用戶自定義報(bào)表，同時支持報(bào)表的繪圖與導(dǎo)出； 防火墻 解決方案 需求概述 現(xiàn)在，網(wǎng)絡(luò)對于企業(yè)的成功比以往任何時候都更加重要。這將可以為客戶帶來更加安全的網(wǎng)絡(luò)，包括 WEB、語音和第三代（ 3G）移動無線服務(wù)等 。它在網(wǎng)絡(luò)內(nèi)部也同樣能夠發(fā)揮重要作用，包括提供部門間的訪問控制，以及防御內(nèi)部用戶在無意間引入到網(wǎng)絡(luò)中的蠕蟲、病毒和其他惡意代碼。并滿足企業(yè)對語音郵箱、視頻通信、會議、無紙化 傳真、統(tǒng)一通信等增值功能的需求。混合 IP PBX（用戶級交換機(jī)）系統(tǒng)融合 PBX（用戶級交換機(jī)）功能和穩(wěn)定的 IP 技術(shù)，充分反應(yīng)了 PANASONIC 在同業(yè)中的領(lǐng)導(dǎo)地位。 一個網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。 要為所有的設(shè)備 設(shè)置口令。 ⑷ 園區(qū)用戶的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍W(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。系統(tǒng)建立完成后，要求能滿足企業(yè)個方面的應(yīng)用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。 ? 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個單位對本單位員工帳戶進(jìn)行獨(dú)立的管理，并按不同部門管理賬號。 XX 公司委任一位項(xiàng)目經(jīng)理負(fù)責(zé)該項(xiàng)目，統(tǒng)籌全程工程。 驗(yàn)收場所和驗(yàn)收時間 設(shè)備到現(xiàn)場后 3 天之內(nèi)進(jìn)行相應(yīng)的設(shè)備驗(yàn)收，系統(tǒng)邏輯實(shí)現(xiàn)之后在公司提交工程測試資料并提出驗(yàn)收要求后 3 天之內(nèi)由業(yè)主方組織驗(yàn)收，否則視為驗(yàn)收通過。 文檔組成 根據(jù)我們在其它網(wǎng)絡(luò)和應(yīng)用工程中的實(shí)施經(jīng)驗(yàn)，我們認(rèn)為文檔資料的驗(yàn)收包括以下幾個組成及基本內(nèi)容： 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)要求： 記錄雙方共同確 認(rèn)后的整個園 區(qū) 網(wǎng)項(xiàng)目建設(shè)的功能、性能列表，在合同簽定之前由雙方共同商定，并作為驗(yàn)收的標(biāo)準(zhǔn) 項(xiàng)目建設(shè)要求列表 項(xiàng)目名稱 類別 序號 描述及測試指標(biāo)標(biāo)準(zhǔn) 功 能 要 求 1 2 3 4 性 能 要 求 1 2 3 4 用戶變更記錄 在項(xiàng)目執(zhí)行過程中用戶提出的功能、性能以及環(huán)境、結(jié)構(gòu)等方面的要求。 質(zhì)量保證期為 12 個月，自雙方代表在驗(yàn)收單上簽字之日起計(jì)算 我 們承諾為系統(tǒng)集成項(xiàng)目提供的免費(fèi)售后服務(wù)內(nèi)容為： 保修：質(zhì)量保證期內(nèi)設(shè)備正常使用下發(fā)生的損壞，免費(fèi)維修；非正常使用的損壞，只收取成本費(fèi)。 電話回復(fù)：當(dāng)用戶在使用過程中遇到技術(shù)問題或其它問題時，服務(wù)人員通過電話耐心解釋，一時難以回答的技術(shù)問題應(yīng)及時組織相關(guān)人員商量研究，盡量在當(dāng)日內(nèi)答復(fù)用戶，并作記錄。對重點(diǎn)工程重點(diǎn)跟蹤。第二年，每季度跟蹤一次；第三年至第五年，每半年跟蹤詢問一次，有問題及時溝通及時解決。 ⑶ . 售后服務(wù)部門負(fù)責(zé)售后服務(wù)質(zhì)量信息的收集、整理，每季度召集各相關(guān)項(xiàng)目的項(xiàng)目經(jīng)理開會，探討不斷提高工程質(zhì)量的有效措施，并付諸實(shí)施。 技術(shù)支持： 3 年內(nèi)提供系統(tǒng)功能擴(kuò)充的技術(shù)咨詢服務(wù)。 設(shè)備配置參數(shù)列表包括兩個方面的要求： ⑴ 配置所有非缺省參數(shù)的結(jié)果； ⑵ 配置到達(dá)這些參數(shù)的路徑。 驗(yàn)收組成 ⑴ 設(shè)備驗(yàn)收 對整個項(xiàng)目涉及的設(shè)備進(jìn)行物理驗(yàn)收，包括設(shè)備型號、設(shè)備數(shù)量、包裝要求等。客戶應(yīng)指派專人與 XX 公司合作溝通、提供信息、給予確認(rèn)信息，以便更有效地協(xié)作。本方案采用 Windows 系統(tǒng)提供的域模式來組織和管 理全部系統(tǒng)資源，采用域的模式，不僅可以集中存儲網(wǎng)絡(luò)對象，并且管理簡單，即實(shí)現(xiàn)了集中管理，又可以滿足不同公司自身的安全需求。集團(tuán)總部和各個分公司應(yīng)是相互獨(dú)立的管理單元，各個單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。只有用戶使用申請通過批準(zhǔn)之后 網(wǎng)絡(luò)管理員才能將端口激活。口令管理制度包括口令的設(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。高效靈活的通訊模式 , DECT 無線靈活性 , IP 網(wǎng)絡(luò)能力 , 通過 IP 的語音傳輸方式 , 連接即插即用 USB