XX集团网路安全与管理项目建设建议书(上网行为审计).docVIP

网路安全与管理项目建设建议书 子方案（二）：上网行为审计 目 录 一、 前言 3 二、 当前网络环境 4 三、 流量控制方案 4 3.1 方案设计原则 6 3.2 流量控制设备部署方案 7 3.3 设备清单 7 3.4 设备选型的可扩展性： 8 3.5 流量控制设备技术参数 8 3.6 IntelligenceCenter集中报表软件软件介绍 11 四、 Bluecoat公司介绍 17 (一) Blue Coat公司概况 17 (二) 产品线简介 17 (三) 24X7“日不落”全球技术服务支持能力 18 (四) Blue Coat公司产品研发与技术支持能力 18 (五) 国内典型客户列表 20 (六) Blue Coat 公司产品技术的先进性 21 前言 随着Web方式来提交互联网用口，视频类的网站（如：土豆、优酷、酷6等）也同样将视频流量使用web方式来提供；当然还有更多使用客户端的应用（PPStream、PPTV、QQLivethunder）的流量依然强劲，可占据60%左右的互联网流量。 另外越来越多的木马、钓鱼网站出现，且不停地更换地址使得企业员工上网随时随地都会面临这些威胁。 当然除了这些娱乐性流量、不安全网站访问流量存在外，还有企业正常的上网流量，甚至越来越多的企业还需要通过互联网应用（SaaS）来做业务，当这么多类型的流量经过企业的互联网出口链路时，互相争抢带宽则不可避免，大量的突发数据则会造成链路的不稳定（偶尔的延时、掉包）。 为了让集团管理人员了解网络中流动的应用，各应用的使用情，流量占用情况，集团Internet访问的带宽管理和控制，实现根据应用进行调控，保障正常网页访问和相关业务应用带宽所需； 对不允许访问的网站类型进行控制； 对P2P应用进行流量限制； 对视频类应用进行流量限制 相关策略可根据时间进行设置 设备可以依据管理人员事先设置的场景根据网络流量或应用情况自动调整策略 进一步细化上网应用统计报告，根据用户IP、应用协议或服务等进行流量统计报告； 当前网络环境 图一 如上图所示，贵集团公司各个分公司都一条互联网接入链路，有一条个核心交换机，一个防火墙，带宽情况如下： 上海天马： 1000用户，20Mbps internet出口带宽； 中光电：800用户，10M带宽； 深圳天马：1000用户，4M带宽； 成都天马：350用户，4M带宽； 武汉天马：600用户,10M带宽； 厦门天马：1000用户,10M带宽 核心交换机与防火墙之间都使用电口连接。 流量控制方案 根据以上需求分析，南社和公司的可视化解决方案设备刚好可以满足天马集团的这些要求。流量管理设备可以自动发现网络中的应用流量，并能进行自动分类；可以根据网络/应用环境，根据用户和应用进行手动分类；可以找出网络中运行的主要应用；提供丰富的报表；可以具体分析某个应用的最大访问者或各应用类的主要服务提供者；可以具体分析某个网络应用的时延：网络延时和服务器延时:所选用的产品应建立在国际标准、工业标准和国家规定的各种标准之上,充分满足可操作性、可移植性和可扩展性,从而使系统结构合理,易于维护和管理,各个子系统能协调、有效地工作。 ● 合法合规性:确保采用的产品符合国家、行业关于计算机产品的法律和法规。所提供的服务要参照相关国家和国际标准。 ● 可扩展性:在进行产品技术选型时,充分考虑未来的发展需要,使今后的增加授权和产品整体升级扩展能平滑过渡,同时保证此次选用的设各或模块的正常使用。 ● 可管理性:必须能够实现分布式的部署,并支持集中式的有效控制和管理,系统管理员能够在不改变系统运行的情况下,对相关产品系统进行检测、修改及故障恢复等工作。 ● 可靠性与安全性:在产品选型和系统建设的时候,首先要保证湖南中烟工业有限责任公司信息网络系统的高可用性、高可靠性;产品选型时,应充分考虑产品自身的安全性。 ● 先进性:应积极采取先进的设各、构架和技术,使系统既能满足当前的需要,又能适应未来几年的发展;投标人提供的所有产品均应达到或超过本节所列的最低限度技术指标。 ● 实用性:注重实用性,每一个产品都要充分发挥相应的作用,为整个信息系统提供必要的保障。与此同时,也要努力降低运行成本。 ● 成熟性和可靠性:始终把成熟性放在重要位置,确保产品技术成熟,同时采用相应的容错手段,使自身和系统具有很高的稳定性和可靠性。 流量控制设备部署方案 根据贵公司网络结构和需求，建议在两台核心交换机与两台防火墙之间部署流量控制设备，采用透明串接方式。结构示意图如下： 图二 在贵集团公司的每一个分公司都部署一台南社和流量控制设备PacketShaper提供两对千兆以太（1000Base-T）物理桥接接口。Packetshaper设备的Outside口通过交叉线接防火墙的LAN口,Insi