东风汽车公司综合信息网与企业网两网合一技术方案书.docVIP

东风汽车公司综合信息网与企业网 两网合一技术方案书 武 汉 和 中 信 息 科 技 有 限 责 任 公 司 Wuhan Orizone Information Technology Co., Ltd 二○○五年六月二十四日 目 录 1. 前言 5 2. 系统总体设计 7 2.1. 系统设计原则 7 2.2. 系统建设目标 8 2.3. 系统总体方案概述 9 3. 网络系统设计 11 3.1. 网络拓扑结构设计 11 3.2. 网络IP地址编址方案 13 3.3. 网络域名服务方案 14 3.4. 网络路由设计 15 3.5. 企业内部网络升级改造设计 16 3.6. 企业内部网Internet出口管理与控制 17 3.7. Internet网络加速系统设计 18 3.8. 网络设备选型 20 3.8.1. 企业内部网交换机 20 3.8.2. 防火墙 23 3.8.3. Internet网络加速器 23 3.8.4. 四层交换机 28 4. 服务器系统设计 38 4.1. 服务器系统设计原则和选型 38 4.2. 域名服务器系统 39 4.3. 邮件服务器系统 39 4.4. WWW服务器系统 40 4.5. PC服务器系统 41 5. 管理和信息服务应用系统 42 5.1. Rockmail电子邮件系统 42 5.1.1. Rockmail电子邮件系统结构 44 5.1.2. Rockmail电子邮件系统主要技术特点 46 5.1.3. Rockmail电子邮件系统功能 49 5.1.4. Rockmail电子邮件系统实施方式 52 5.1.5. Rockmail电子邮件系统性能指标 55 5.1.6. Rockmail电子邮件系统安全特性 56 5.1.7. Rockmail电子邮件系统需求和配置 57 5.2. Orizone虚拟主机系统 58 5.2.1. 对Web服务的管理 58 5.2.2. 对FTP服务的管理 59 5.2.3. 对数据库服务的管理 59 5.2.4. 对文件系统的管理 59 5.2.5. 虚拟主机的磁盘空间管理 60 5.2.6. 虚拟主机系统数据备份／恢复服务 61 5.3. 企业内部网络管理系统 61 6. 网络管理系统 63 6.1. 网管系统解决方案的特点 64 6.2. 网络管理功能实现 65 6.3. 网络配置管理 66 6.4. 网络统计分析 68 7. 网络安全设计 75 7.1. 现实网络在安全方面存在的漏洞 75 7.1.1. 网络系统的安全漏洞 75 7.1.2. 操作系统的安全漏洞 76 7.1.3. 用户系统的安全漏洞 77 7.1.4. 应用系统的安全漏洞 77 7.1.5. 数据系统的安全漏洞 78 7.2. 网络安全设计目标 78 7.3. 网络安全解决方案 80 7.3.1. 网络系统的安全保障 80 7.3.2. 应用系统的安全保障 85 7.3.3. 客户系统的安全保障 86 7.3.4. 数据系统的安全保障 86 7.4. 网络安全小结 86 8. 工程实施方案 88 8.1. 项目管理 88 8.2. 工程施工安装要求及建议 89 8.3. 工程实施计划 90 8.4. 系统测试初步方案 90 8.4.1. 硬件测试 90 8.4.2. 网络测试 93 8.4.3. 软件测试 95 8.4.4. 整体测试 97 9. 售后服务和培训 98 9.1. 售后服务的承诺 98 9.2. 培训计划 99 10. 系统报价 101 前言 随着二十一世纪钟声的敲响，人类跨入了崭新的知识经济时代。回首上个世纪末，一股以Internet为代表的信息发展狂潮席卷了整个世界，而这一切仅仅只是个开始。人们预测，二十一世纪是信息的世纪，以Internet为代表的信息技术以摧枯拉朽之式改变着整个传统工业世界的各个方面，使许多行业面临着生存压力，承受着巨大变革的要求。而此同时，以资本经济为基础，以知识创新为动力，以Internet为舞台的新型产业模式正在迅猛的发展。十年之前很多叱咤风云的IT公司不是被兼并就是走向没落，而以Yahoo、AOL、Amazon等为代表的新型公司正带领着整个IT界的潮流，迅速改变着传统媒体、电信、电视和商务领域，创造着人类崭新的社会商业模式。 东风汽车公司高瞻远瞩，紧跟国际潮流，早在1998年就完成了东风公司综合信息网（东风热线、东风信息港、193网）的建设，并开始向面向社会和家庭提供Internet接入和相关信息服务，经过两年的建设和发展，东风公司综合信息网已有用户四千余户，并提供各种信息服务如：虚拟网络出租、网上教育、网上证券等。 东风汽车公司企业网构建的互联覆盖全公司大部分专业厂、子公司和职能部处二级局域网的大型企业网络基础设施，并以此为