安全网络建设项目技术建议书资料.docVIP

***电业局 安全存储网络建设技术建议书 二零零九年十月 目 录 TOC \o 1-3 \h \z \u 安全存储网络建设技术建议书 1 1 概述 3 1.1 项目建设背景需求 3 1.1.1 网络现状 3 1.2 网络建设目标 3 1.3 网络建设原则 3 2 整体方案设计 4 2.1 组网方案 4 2.2 方案建议及设备选型依据 4 3 网络解决方案 5 3.1 IP 地址规划 5 3.2 VLAN规划 6 3.3 路由规划 6 3.4 QOS 设计 6 3.5 设备介绍 8 3.5.1 S9300系列交换机系统特性 8 3.5.2 Oceanspace S2000系列存储系统 16 4 安全解决方案 20 4.1 安全体系层次设计 20 4.1.1 层次一：物理环境的安全性（物理层安全） 20 4.1.2 层次二：操作系统的安全性（系统层安全） 20 4.1.3 层次三：网络的安全性（网络层安全） 20 4.1.4 层次四：应用的安全性（应用层安全） 21 4.1.5 层次五：管理的安全性（安全管理） 21 4.1.6 总体部署 21 4.2 入侵检测系统部署 22 4.2.1 安全风险分析 22 4.