2009网络安全改造.docVIP

项目名称 网络安全改造 项目 负责人 姓名 钟以良 单位 乌江渡发电厂 专业 职称 工程师 项 目 计 划 预计起始时间 2009.4 预计完成时间 2009.5 是否为结转项目 否 结转项目批复文件以及文号 参加人数 3 业务部门 通信部 计划总投资 (万元) 累计安排 (万元) 当年计划 (万元) 其中：硬件费用(万元) 18 其中：软件费用(万元) 18 其中：集成、培训(万元) 1 项目内容、意义和预期成果摘要 [项目内容] 对现有的网络进行改造，增加网络安全产品和网络行为管理产品。 [项目意义] 对网络中的用户的上网行为进行可控制的管理，提高网络带宽的使用效率，规范员工的上网行为。同时实现企业IT设备全生命周期管理并且在企业信息资源管理系统发生意外损失时，能将损失减少到最低点。 [预期成果] 项目实施完成后，可以大大的提高网络使用的效率和安全性；确保业务不中断，确保网络的可用性，确保带宽的利用率；对用户的上网行为进行管理，对计算机的资产进行管理；同时最大程度的提高IT的投资回报。 一、项目的应用内容和预期成果（说明项目的预计达到的功能指标，性能指标，预期成果或单位及效益） [主要功能模块] 深信服网络行为管理设备 LANDesk桌面管理 IBM服务器3850 [主要性能指标] IBM服务器3850：四核7320 2.13处理器;4MB二缓存;1066MHz前端总线;4路服务器;4GB内存;3块146GB 10000转SAS硬盘;双千兆网卡;Combo光驱;4U机架式;2个1440W电源;10K阵列卡支持已知的所有阵列级别; 深信服设备：网络接口，100BASE-T（RJ-45）*4，串口，RS232*1，VPN加密速度，80Mbps;VPN隧道数目，2000；最大支持移动用户数量，2000；防火墙吞吐速度，300Mbps;垃圾邮件扫描速度：40封/秒；防火墙包转发速率，120000；转发延时，0.1ms;最大防火墙规则数目，65535；最大时间规则数目，1024；最大URL匹配规则，1024；最大QOS规则树木，1024。 [效益／作用] 对网络中的用户的上网行为进行可控制的管理。实现企业IT设备全生命周期管理并且在企业信息资源管理系统发生意外损失时，能将损失减少到最低点。大大的提高网络使用的效率和安全性；确保业务不中断，确保网络的可用性；对用户的上网行为进行管理，对计算机的资产进行管理；同时最大程度的提高IT的投资回报。 二、拟采取的研究方法和技术路线（说明项目的总体技术路线，技术架构，与已有各个应用系统的接口关系以及与集团基于SOA的信息化总体设计之间的接口关系） [网络/安全/存储备份] 根据网络的实际情况提出安装解决方案 [主机/操作系统] IBM服务器 [应用中间件] [数据库] [已有应用系统关系] [集团SOA设计的接口] 三、资金计划及相关费用的解释（说明项目的总体资金预算来源依据、资金的使用计划以及各项费用的大致分配，具体的分配明细请填写“七、项目经费预算”） [预算来源依据] 产品购买，实施费用等 [资金使用计划] 深信服行为管理设备AC5100-P两台，15万。 LANDesk桌面管理 [资金使用分配（招标、评审、调研、硬件、软件、集成、培训等）] 注：与项目有关的前期(包括阶段性成果)支出的各项经费不列入本项目预算。 四、项目总体计划安排和年度进度（包括：项目计划招标、启动、试运行、试运行评审、正式运行、最终评审的时间和内容） 序号 时间段 内 容 1 2 3 4 5 五、实现本项目预期目标已具备的条件（包括过去的研究工作基础，现有的主要软硬件设备、技术人员及协作条件，从其它渠道已得到、已申请或申请的经费情况及金额等） [项目负责人] [已具备的条件] 六、参与本项目组的本单位内部成人员情况 序号 姓名 年 龄 职务 职称 专业 本项目 中分工 投入项目工作总月数 工作 部门 备注：* 七、申请单位领导审查意见（对经费预算是否合理，有无其他经费来源，能否保证研究计划实施所需的人力，是否影响单位的正常生产活动、工作时间等基本条件是否具备等提出具体意见） 单位领导（签字） 　　　单位（公章） 年 月 日 八、上级主管部门审查意见（审核申请单位的技术、研究能力、工作条件以及