波鸿集团网络改造及安全整体解决方案1.docVIP

波鸿集团网络改造及网络安全 整体技术解决方案 四川长虹集团 四川虹信软件有限公司 二零一二年四月 目 录 第1章 概述 5 第2章 需求分析 6 第3章 一期基础网络建设 8 3.1 需求分析 8 3.1.1 方案设计原则 9 3.1.2 网络方案设计 11 3.2 网络拓扑结构介绍 11 3.3 网络拓扑图 12 3.4 网络设计 13 3.4.1 骨干核心层网络设计 13 3.4.2 核心层网络设计 13 3.4.3 汇聚层网络设计 14 3.4.4 接入层网络设计 14 3.4.5 广域网互联设计 15 3.4.6 冗余/负载均衡设计 15 3.4.7 网络设备冗余/负载均衡设计 15 3.4.8 服务器冗余设计 16 3.4.9 IP地址规划原则 16 3.5 方案特点 19 3.6 现有基础网络存在的问题 19 3.7 现有基础网络解决思路 20 3.8 内部网络优化 21 第4章 二期网络安全规划建设方案 23 4.1 网络安全建设的必要性 23 4.2 网络安全建设的价值 23 4.3 网络拓扑图 26 4.4 网络安全建设内容 26 4.4.1 部署负载均衡 26 4.4.2 网络入侵防御系统 27 为什么需要网络入侵防御系统 27 网络入侵防御系统 28 4.4.3 WEB应用防火墙 29 为什么需要WEB应用防火墙 29 WEB应用防火墙 30 4.4.4 远程安全评估系统（漏洞扫描器） 31 为什么需要远程安全评估系统 31 远程安全评估系统 32 4.4.5 安全审计系统 32 为什么需要安全审计系统 32 安全审计系统 33 4.4.6 上网管理系统 35 安全管理系统 36 如何评价内容安全管理系统 37 4.4.7 安全服务 38 安全预警通告 38 紧急事件响应 39 高级维护服务 39 信息安全培训 40 第5章 三期VPN规划建设方案 43 5.1 VPN (虚拟专用网) 43 5.2 安全网关介绍 43 5.3 网络拓扑图 46 第6章 四川虹信软件有限公司简介 47 6.1 虹信公司简介 47 6.2 虹信软件业务范围 51 6.3 虹信软件核心竞争力 53 6.4 虹信软件部分成功案例简介 54 6.5 虹信公司合作伙伴 71 6.6 虹信获取资质汇总 72 6.7 虹信公司服务体系 73 概述 四川波鸿集团创建于1999年，经过13年的飞速发展，已经成长为拥有资产58.3亿元，员工2800余人，年销售收入近40亿元的集制造业、汽车品牌经营、房地产、新能源于一体的综合性集团企业。近年来，随着集团的不断壮大，波鸿集团从发源地、主要生产基地──四川绵阳逐步走向全国，面向世界，分别建立了北京战略总部、上海营销总部、成都运营总部，并积极跨出国门与多家国外企业达成了战略合作意向。目前公司旗下拥有：北京耀贵投资控股有限公司、北京园洋金鼎商贸有限责任公司、北京佰利创典商贸有限公司、北京净雅佳商贸有限公司、上海剑门五金工具有限公司、上海祥通商贸有限公司、沈阳路达通实业发展有限公司、四川波鸿科技有限公司、四川绵阳好圣汽车零部件制造有限公司、绵阳宇兴机械制造有限公司、四川绵阳波鸿机电有限公司、成都名鸿汽车销售服务有限公司、成都万鸿汽车零部件制造有限公司、绵阳通美能源科技有限公司、四川超美健生物科技有限公司、绵阳波鸿汽车销售服务有限公司、绵阳波鸿出租汽车有限公司、绵阳申绵汽车销售服务有限公司、乐山天牛汽车销售服务有限公司、眉山天牛汽车销售服务有限公司、广元波鸿汽车销售服务有限公司、四川波鸿生态园林景观工程有限公司、绵阳亲水湾旅游开发有限公司、四川信鸿房地产开发有限公司等30余家全资或控股经营性子公司。公司秉承“诚信经营、客户至上、质量第一、服务为先”的经营理念，以“创新务实、追求卓越”为宗旨，向管理要效益，靠科技求发展，以公平聚人杰，视员工为财富，深化改革，服务社会。公司严格遵守和履行各项规定，不断提高企业的信用等级，树立良好的市场信誉和诚实守信的企业形象。以跨越为主要任务，以发展为奋斗目标，波鸿公司正以坚定的步伐向领域高端不断拓展。 随着波鸿集团业务的发展以及今后集团在信息化的高度重视下，近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。 一期网络规划的主要建设内容： 波虹集团为了实现信息化建设，集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC终端设备、