XXX公司网络改造及安全体系建设项目技术建议方案.doc.docVIP

XXX公司 网络改造和安全体系建设项目 技术建议方案 XX信息系统股份有限公司 二〇〇九年六月 目 录 1 方案概述 1 1.1 现状描述 1 1.2 建设目标 2 1.3 总体建设原则 3 2 项目技术方案 4 2.1 网络改造规划 4 2.1.1 网络改造目标 4 2.1.2 网络改造思路 4 2.1.3 网络改造的技术特点 4 2.1.4 XXX网络改造方案 6 2.2 网络安全规划 11 2.2.1 网络安全规划概述 11 2.2.2 网络安全风险分析 13 2.2.3 XXX网络安全解决方案 17 2.2.4 安全产品选型建议 33 方案概述 现状描述 网络方面：全网核心层采用一台Cisco 6509作为单核心，无冗余；呼叫中心网络汇聚层为Cisco 4507R，而其他三个办公点网络都采用两层结构，没有汇聚层；接入设备为Cisco 3560和 2960。长沙4个办公点通过光纤连接，南京、天津仓库通过专线接入，其他物流中心则通过VPN接入。网络出口为3条百兆光纤，2条电信，一条网通，通过Radware Linkproof 1000实现负载均衡。无线接入则主要采用胖AP的方式。 安全方面：部署一台三星防火墙作为网络边界，划分DMZ区放置网站服务器等；ISA服务器作为互联网代理和应用防火墙；部署一台绿盟IDS，实现入侵检测防护；VPN接入则是通过Cisco 3825路由