【优质】某电业局安全存储网络建设技术建议书.docVIP

目 录 安全存储网络建设技术建议书 1 1 概述 3 1.1 项目建设背景需求 3 1.1.1 网络现状 3 1.2 网络建设目标 3 1.3 网络建设原则 3 2 整体方案设计 4 2.1 组网方案 4 2.2 方案建议及设备选型依据 4 3 网络解决方案 5 3.1 IP 地址规划 5 3.2 VLAN规划 6 3.3 路由规划 6 3.4 QOS 设计 6 3.5 设备介绍 8 3.5.1 S9300系列交换机系统特性 8 3.5.2 Oceanspace S2000系列存储系统 16 4 安全解决方案 20 4.1 安全体系层次设计 20 4.1.1 层次一：物理环境的安全性（物理层安全） 20 4.1.2 层次二：操作系统的安全性（系统层安全） 20 4.1.3 层次三：网络的安全性（网络层安全） 20 4.1.4 层次四：应用的安全性（应用层安全） 21 4.1.5 层次五：管理的安全性（安全管理） 21 4.1.6 总体部署 21 4.2 入侵检测系统部署 22 4.2.1 安全风险分析 22 4.2.2 安全风险解决 22 4.2.3 智能网络入侵检测设备 23 4.2.4 NIP 1000性能指标 28 4.3 终端安全管理系统部署 30 4.3.1 终端安全管理系统 30 4.3.2 安全监控功能 33 4.3.3 资产管理应用功能 33 4.3.4 安全