上海邮政网络安全方案.docVIP

上海邮政网络+安全集成方案目录 TOC \o 1-3 \h \z \u 1.1 建设目标 3 1.2 总体设计思想 3 1.3 总体架构原则 4 1.4 网络系统建设 5 1.4.1 组网技术选择及分析 5 1.4.2 网络设计 6 1.4.3 IP地址和路由协议规划 7 1.4.4 网络基本构架建设 7 1.5 信息安全建设 8 1.5.1 总体需求 8 1.5.2 安全风险分析 9 1.6 网络硬件需求分析 21 1.6.1 核心交换机备份冗余 22 1.6.2 防火墙访问控制 22 1.6.3 外部入侵检测 24 1.6.4 内部主动式威胁发现 26 1.6.5 流量负载均衡 27 1.6.6 应用服务器加固技术 28 1.6.7 网络安全集中监控与管理的需求 29 1.7 主机及存储系统参考配置 31 1.7.1 前端web服务器 31 1.7.2 负载均衡设备 47 1.7.3 主机安全加固系统 50 1.7.4 应用层服务器 53 1.7.5 邮件服务器 55 1.7.6 数据库服务器 61 1.7.7 SAN集中存储架构 64 1.7.8 数据备份服务器 68 1.7.9 70 建设目标 电