网络部署升级建设项目采购技术需求（货物类）.docxVIP

第 PAGE 52 页 共 NUMPAGES 52 页 工业和信息化部产业发展促进中心项目管理能力提升专项——网络部署升级建设项目采购技术需求（货物类） 项目介绍 （一）现有网络基本情况 工业和信息化部产业发展促进中心（以下简称：中心）现有的整个网络结构共包括五大部分：外网接入区、虚拟化应用处理接入区、内网办公终端接入区、DMZ应用发布区、移动终端WIFI接入区。 1、各区域功能作用。 外网接入区为中心局域网与公网的连接区域，其外网接入服务由部信息中心提供；虚拟化应用处理接入区为中心的业务系统服务器的部署区，提供OA应用、防病毒、终端安全管理服务；内网办公终端接入区主要包括中心人员日常使用的办公电脑及打印机等设备；DMZ应用发布区为对外提供服务的区域，包括OA移动端服务器、门户网站服务器；移动终端WIFI接入区主要为笔记本、手机等移动设备提供互联网接入服务。 2、安全防护措施。 目前，在内部网络边界处配备了1台边界防火墙，实现内部网络、外部网络的隔离和安全防护。同时，配备了1台SSL-VPN设备，实现远程用户对内部网络资源的安全访问。虚拟化应用处理接入区通过部署浪潮的虚拟化平台，为内外用户提供办公、防病毒、终端安全管理服务。在DMZ应用发布区配备了1台web应用防火墙，保障对外服务的web网站、OA移动应用的安全性。此外，移动终端WIFI接入区部署6台锐捷无线AP（胖AP模式）