XX市公共资源交易平台系统运行环境购置项目安全设计说明书2017.doc

XX市公共资源交易平台系统 运行环境购置项目 安 全 设 计 说明书 1 建设需求 3 2 现状分析 3 3 系统构架设计 4 3.1 网络拓扑图 4 3.2 系统结构说明 4 4 网络设备 5 5 系统平台软硬件配置 6 6 主要设备功能、性能介绍 7 6.1 网络设备产品简介 7 6.1.1病毒防范措施 7 6.1.2防入侵、网络安全防护 8 6.1.3业务交付负载均衡 16 6.1.4核心交换机业务能力 17 6.1.5超融合架构 24 建设需求 营造优良的软环境是增强竞争力、进一步科学发展、深化公共资源交易体制改革必不可少的要素。而加快电子政务建设，建立公共资源交易平台是提升软环境的有效途径。通过建立公共资源交易平台，使各类交易活动“统一进场交易、统一进行管理、统一接受监督”，不断提高政府的社会管理水平和公共服务质量，为交易主体提供“公开、公平、公正”的交易平台和优质的服务。 公司计划进行XX市公共资源交易中心的 XX市交易中心网络拓扑图 系统软硬件列表（推荐） 系统 设备 产品型号 单位 数量 网络及安全设备 防火墙 天融信NGFW4000-UF 套 1 入侵防御 启明星辰天清NGIPS5000-C-S 套 1 负载均衡 天融信TOPAPP6000 套 1 虚拟化平台服务器 浪潮NF5280 套 4 数据库服务器 浪潮NF8460 套 2 网络核心交换机 H3C LS-7506E-NonPoE 套 2 WAF 启明星辰天清Web应用安全网关700-M 套 2 超融合虚拟化平台 深信服超融合架构平台 台 1 光纤存储交换机 H3C LS-6800-2C 套 2 防病毒软件 卡巴斯基网络安全解决方案标准版10.0 套 1 主要设备功能、性能介绍 网络设备产品简介 病毒防范措施 由于计算机病毒和蠕虫能够通过多种渠道进入网络，病毒问题成为面临的重要安全威胁。病毒对计算机系统稳定性、文件的完整性具有严重的威胁，而蠕虫在内部网以及纵向网的传播更会导致严重的网络阻塞、病毒扩散等问题。安全问题已经从传统的网络层面的安全上升到了内容层面的安全。XX市急需在终端计算机上以及网络边界、网络内部部署合适的防护机制，避免内容安全威胁对系统造成严重影响。 基于这种考虑，经过慎重考虑和评估，选择了，在内部网络和纵向网中进行部署。 700-M以透明方式接入用户网络，管理员基本不需要修改其它网络设备的配置，只须接入到需要保护的网络边界即可。会自动对所有通过它的网络流量进行识别分析，过滤病毒、电子邮件病毒、静态蠕虫、恶意网页代码、非法内容、敏感信息等，同时阻击蠕虫动态攻击行为。利用截取网络数据进行过滤处理，将过滤后的数据传递给目的地，以确保信息安全。对于蠕虫和动态攻击，则能将其彻底阻断，防止其在内网扩散。随着Internet的迅速普及，一方面全球范围内的网络病毒、黑客攻击、操作系统漏洞、垃圾邮件等网络安全问题层出不穷，且变化越来越快，危害越来越大；另一方面，随着网络应用的增加，对网络带宽提出了更高的要求。那么安全网关作为保障网络安全的第一道防线，究竟 要满足未来信息安全产品适应信息高速膨胀的发展趋势，提升开放平台的硬件性能，即是必然趋势也是满足未来应用需求的关键要素。在这样一个开放性平台应用需求的驱动力下，多核技术应运而生。这里所说的多核并不是基于X86的2核、4核这样的CPU，而是在网络、安全设备上最新使用的基于MIPS64的多核SoC（System on Chip）处理器，此类多核SoC处理器目前可支持到16核，并随着安全计算需求的不断增加而继续提升。 相比X86、NP、ASIC硬件平台，SoC多核平台的最大优势是保留了X86平台的高灵活性（这一点对于安全设备的应用层检测非常关键），同时具备与ASIC平台相当的高处理性能。同时，通过增加核数，使线性提升硬件计算能力成为了可能，更重要的是功耗也随之得到了控制。 多核架构在支撑灵活性和高性能的同时，带来的另一个卓有成效的经济效益是低碳、节能。 对信息安全产品而言，减排、低功耗是实现“低碳经济”最主要的节能目标。多核架构的主要优势为一颗芯片上集成了多个核，核与核之间可以协同工作，同时在各个核周边还集成了丰富的安全协处理硬件，如硬件加密、正则匹配应用加速，随着网络技术的的迅速发展，越来越多的组织和个人将组织业务与个人事务通过网络开展。由此而来的信息化技术革命使得人与人之间、组织与组织、国家与国家之间的联系变得更加紧密：信息共享变得更加便捷、信息传递变得更加迅速。毫无疑问，无论是国家、组织还是个人，对网络的依赖程度都在不断增大，Internet已经成为国家经济发展的重要支柱，也成为组织开展业务与个人生活不可或缺的重要工具。 在网络技术快速发展的同时，也产生了许多安