网络安全结构.docVIP

附件五 湖北移动通信 对外互联网站扩容工程 网络解决方案 北京泰利特科技发展有限责任公司 2004年7月8日 地址：北京市东城区东长安街1号东方广场东3办公楼8层 电话： 传真： Http： 目 录 TOC \o 1-3 \h \z 1.前言 5 2.需求分析 6 2.1.用户现状 6 2.1.1.拓扑现状 6 2.1.2.设备现状 6 2.1.3.业务量现状 7 2.2.用户需求及分析 9 2.2.1.网络需求 10 3.设计原则 11 3.1.网络设计原则 12 4.网络扩容方案 13 4.1.方案简述 13 4.2.防火墙扩容 14 4.3.核心交换机扩容 15 4.4.接入交换机扩容 17 4.5.服务器均衡负载扩容 17 5.系统安全扩容 24 5.1.安全体系综述 24 5.1.1.网络安全体系建立原则 24 5.1.2.整体网络安全体系结构 25 5.1.3.网络安全层次 27 5.1.4.全方位安全体系 28 5.1.5.安全管理因素 29 5.2.系统安全设计思想与原则 30 5.2.1.系统安全设计思想 30 5.2.2.系统安全设计原则 30 5.3.整体网络安全设计方案 31 5.3.1.整体安全防护系统综述 31 5.3.2.ACL策略控制 32 5.3.3.采用VLAN技术 32 5.3.4.网络入侵检测系统 32 5.3.5.网络防病毒措施 36 5.3.6.网络安全扫描系统 39 5.3.7.防火墙安全防护体系 43 5.3.8.设备管理及平台安全管理 46 6.网络发展方向的建议 47 7.设备主要功能说明 48 7.1.核心交换机 48 7.2.接入交换机 50 7.3.防火墙 52 7.4.均衡负载设备 55 7.5.入侵检测系统 57 7.6.漏洞扫描系统 59 扫描范围 60 漏洞类别 60 7.7.防病毒系统 61 8.设备物理规格说明 64 8.1.1.核心交换机4507 64 8.1.2.均衡负载交换机WSD 65 8.1.3.接入层交换机 66 8.1.4.防火墙 66 8.1.5.入侵检测系统 66 8.1.6.漏洞扫描系统 67 8.1.7.集中控制台 68 9.设备可靠性声明 68 前言 湖北移动网上客户服务系统原湖北移动对外互联网站）始建于2002年6月。系统主要硬件设备包括应用服务器、数据库服务器、WWW服务器、存储设备磁盘阵列）、网络设备局域网交换机）、防火墙等设备组成。 由于访问用户的不断增长，以及网站应用的不断丰富，访问数据量不断增多，现有的设备和结构已经不能负担未来业务的增长需求。针对湖北移动网上客服系统的扩容需求，泰利特公司凭借丰富的集成经验荣幸的为湖北移动提供扩容建议方案。 需求分析 用户现状 拓扑现状 湖北移动对外互联网站现状网络拓扑图 设备现状 网络硬软件、网络配置如下： 硬件配置 网络配置 设备名称 型号 备注 交换机 FoundryServeriton XL 交换机 Submit 48 防火墙 Netscreen-100F 业务量现状 网站访问情况 有效统计天数： ????29天 总访问量： ????272594人次 平均访问量： ????9399人次 日最高访问量： ??? 13964人次 最高日访问量日期： ????2004-02-02 月最高访问量： ????272594人次 最高月访问量月份： ????2004-2 最高访问量时段： ????16:00--17:00 最低访问量时段： ????5:00--6:00 访问最多的栏目： ????短信业务(33737人次 访问最少的栏目： ????工具箱(1389人次 1860访问情况 有效统计天数： ????29天 总访问量： ????148867 次 平均访问量： ????4962 次 日最高访问量： ????8399 次 最高日访问量日期： ????2004-02-25 最高访问量时段： ????16:00--17:00 最低访问量时段： ????5:00--6:00 业务查询及业务办理情况 业务名称 业务办理笔数 ????成功办理的笔数 成功百分比 话费清单 390639 389533 ?99.71% 客户帐单 69978 45470 ?64.97% 用户总帐 43551 33247 ?76.34% 欠费总额 11769 7971 ?67.72% 积分查询 26994 21869 ?81.01% 缴费记录 37525 36386 ?96.96% 实时话费 72550 57165 ?78.79% 报停 1524 660 ?43.3% 报开 788 612 ?77.66% 取消短信功能 628 361 ?57.48% 取消WAP功能 1818 1054 ?57.97%