网络安全评估报告.docxVIP

山西省农村信用社联合社北大街数据中心网络安全评估报告2015年12月目 录1网络概况32网络安全评估内容42.1电源评估42.2线缆评估62.3温湿度评估62.4网络架构评估72.5访问控制评估82.6网络设备可靠性评估83 评估总结114 服务团队介绍121 网络概况网络拓扑图概况简介农村信用合作社是中国金融体系的重要组成部分，也是目前主要的合作金融组织形式。农村信用合作社是由社员入股组成、实行社员民主管理、主要为社员提供金融服务的合作金融机构。山西省农村信用社下设2个直属机构、11个地市级联社（办事处）、110个县联社、1651个信用社、1251个信用分社（储蓄所），共计3000多个机构网点，网络系统将按照 “高效、严谨、安全、稳健”的指导思想，统一规划、为山西农信今后的发展与腾飞提供一个良好的电子化技术基础平台故此有必要进行一次系统的,全面年度巡检。网络安全评估内容电源评估评估对象：供应电源及设备的电源模块评估手段：现场查看，工程资料查看安全因素：电源供给是否双路，电源模块容量是否充足等评估结果：各项评估点全部满足。序号评估点评估标准评估方法评估结果1设备供电可靠性设备具备双路供电能力检查电源线是否从电源分配柜或头柜架引2路独立电源至机架内形成不同的供电回路；架内设备的不同电源模块应分别接入架内不同的电源分配模块中核心路由交换设备均有备份电源模块，同时机柜具备双路供电。 实际耗电量与机架电源模块（单模块）容量之比75%现场检查机架每路电源分配模块的负载能力是否完全相同；从设备资料中查询机架电源模块容量；现场检测实际耗电量核心及接入设备实际耗电量与机架电源模块（单模块）容量之比75%，符合标准机架内电源线不存在串接、复接电源插线板或设备现象；无设备使用多功能电源插座现象；无设备跨集装架取电现象现场查看架内电源线连线情况机架内电源线通过主备两路空开对设备供电，无设备使用多功能电源插座现象；无设备跨集装架取电现象；线缆评估评估对象：机架内部走线及架间走线评估手段：现场查看安全因素：走线是否合理，线缆是否完好评估结果：各项评估点全部满足。序号评估点评估标准评估方法评估结果1线缆布放规范三线（信号线、电源线、接地线）分离现场检查架内及架间走线信号线采用上走线方式从机柜上方的出线口上走线架，电源线和接地线通过下走线方式分别连接到电源柜和地排，符合标准；线缆在机柜内布放时不绷紧、线缆完好、线缆标签正确现场检查架内走线线缆在机柜内布放都在连接处留有一定的余量，不紧绷，线缆完好，标签正确，符合标准温湿度评估评估对象：机架内部评估手段：现场查看、资料查询安全因素：温度、湿度是否会超标评估结果：各项评估点全部满足。序号评估点评估标准评估方法评估结果1设备散热安全单个集装架内安装设备功耗总和不大于5千瓦现场检查架内安装设备情况，查询相关设备工程资料现场检查确认单个集装架内设备功耗总和不大于5千瓦架内通风状况良好，架内部温度在18-24℃现场检查架内通风状况架内通风状况良好，内部温度在18-24℃，符合标准网络架构评估序号评估点评估标准评估方法评估结果1网络架构层次分明网络架构逻辑分区，层次清晰，构建物理和逻辑层次清晰的二层交换和三层路由网络查看工程资料，检查网络设备间物理及逻辑连接现网逻辑划分为十个分区；服务器接入网络采用二层交换；各地市分支机构、外联单位及新旧数据中心业务通过与核心区运行OSPF实现通信；其它区域间互访使用静态路由网络应用汇聚设备实现集中接入参考工程资料及查看网络设备数据配置各外联单位通过外联区AR3260路由器接入；各地市业务通过广域网区NE40E-X8路由器接入；新旧数据中心业务通过双中心互联区CE12804汇聚设备接入网络结构扁平化：核心网大容量，少节点参考工程资料，分析网络拓扑图两台CE12808作为核心交换机；各区域汇聚设备为CE12800/S12708系列交换机；S6700/CE5810/S5700作为服务器和终端用户的接入交换机。整体而言，网络架构扁平。2系统出口链路冗余系统出口链路冗余，可以保证一条链路故障时另一条正常工作参考工程资料及网络设备数据配置广域网区及外联区两台路由器实现主备备份，通过路由协议控制链路的主备关系，发生故障时，在业务可承受时间内实现链路更换冗余链路可以正常切换查看AR3260及NE40E-X8路由器配置在业务可承受时间内可实现链路切换访问控制评估评估手段：现场查看物理连接、检查数据配置、工程资料检查评估结果：各项评估点全部满足。评估目的：通过划分有效的VLAN，减小广播风暴，提高网络性能序号评估点评估标准评估方法评估结果1维护人员访问维护人员对系统访问的路径控制检查交换机、防火墙配置维护人员需要先登录专用堡垒主机后才能登陆XX设备进行配置维护。同时使用ACL限制用户设备登录。系