华能电力网络安全项目技术规范书1.doc

华能电力网络安全解决方案 5.1 附件1 华能电力网络安全 项目技术规范书 1 华能电力网络安全解决方案 华能电力网络安全解决方案 1 4 背景介绍1. 41.1. 项目总述 .1.2. 网络环境总述 4 5 .1.3. 信息安全方案的组成信息安全产品的选型原则 .1.3.1. 5 网络安全现状 1.3.2. 6典型的黑客攻击 .1.3.3. 6 网络与信息安全平台的任务 8 .1.3.4. 网络安全解决方案的组成 . 1.3.5 9 超高安全要求下的网络保护 1.3.6. 10 122. 安全架构分析与设计 12网络整体结构 2.1. . 13集中管理和分级管理2.2. . . 2.3 14华能电力网络安全系统管理中心网络 各地方公司和电厂网络设计2.4. 15 相连的外部网络设计和I 152.5. NTERNET 3. 产品选型 163.1. 防火墙的选型 16 3.1.1. 方正数码公司简介 . 163.1.2. 产品概述 173.1.3. 系统特点 18 3.1.4. 方正方御防火墙功能说明 22 2 华能电力网络安全解决方案 3.2. 入侵检测产品选型 30 303.2.1. 启明星辰公司介绍 303.2.2. 入侵检测系统介绍 . 天阗(tian)黑客入侵检测系统功能特点 323.2.3. 34 3.3. 防病毒产品的选型 343.3.1. 病毒介绍 . 3.3.2. 为何使用CA公司的Kill2000网络防病毒 38 393.3.3. KILL的技术和优势 3.3.4.KILL与其他同类产品的比较的相对优势 40 3.3.5.KILL所获得的权威机构认证 41 3.3.6.KILL病毒防护系统部署方案 . 42 4. 工程实施方案 454.1. 测试及验收 45 测试及验收描述 . 454.1.1. 4.2. 系统初验 45功能测试 454.2.1. 性能测试 464.2.2. 5. 售后服务和技术支持 465.1. 为华能电力网络提供安全评估 47售后服务内容 .5.2. 47保修 5.3. 48保修方式 5.4. 49保修范围 495.5. 保修期的确认 .5.6. 50培训安排 5.7. 50全国服务网络 515.8. 场地及环境准备 . 5.9. 51常规要求 5.9.1 51 机房电源、地线及同步要求 .5.9.2. 51 设备场地、通信 52 5.9.3.机房环境 52 5.9.4.验收清单 . 5.10. 54设备开箱验收清单 . 5.10.1 54用户信息清单 545.10.2. 用户验收清单 5.10.3.. 556. 方案整体优势 567. 方正方御防火墙荣誉证书 57 附录一：北京威通网讯网络技术有限公司介绍 3 华能电力网络安全解决方案 1. 背景介绍 项目总述1.1. 本项目是华能国际电力股份有限公司为其内网及下属电厂作网络安全保护中的防火墙选型和实施部分(关于入侵检测系统和防病毒系统，我们建议使用启明星辰的天阗黑客入侵检测与预警系统和冠群金辰的kill网络防病毒系统)。华能国际电力股份有限公司网络整体结构是—个通过WAN连接的二级网络，整个网络分为内网和外网两个网，内外网之间物理隔离。网络中心与下属15个电厂通过网络进行数据传输，在网络每一级的节点上具有一个局域网，在二级网络上运行着电力业务系统、办公自动化服务等 1.2. 网络环境总述 华能电力网络安全系统是非涉密的内部业务工作处理网络，传输、处理、查询工作中非涉密的信息。该网由与网络中心和15个电厂单位组成。在给地方局域网出入口安装防火墙。在关键部位安放入侵检测系统，而且所有的服务器和普通PC机需要安装防病毒软件。而且这些防火墙和入侵检测系统需要集中在数据中心进行管理和审计。 4 华能电力网络安全解决方案 1.3. 信息安全方案的组成 1.3.1. 信息安全产品的选型原则华能电力网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的公文信息在网络传输过程中不可泄露，如果数据被黑客修改或者删除，那么就会严重的影响工作。所以华能电力网络安全系统安全产品的选型事关重大，要提到国家战略的高度来衡量，否则一旦被黑客或者敌国攻入，其代价将是不能想象的。 华能电力网络安全系统网络安全系统方案必须遵循如下原则： 必须从全局出发规划安全威胁来自最薄弱的环节，? 全局性原则：安全系统。华能电力网络安全系统安全体系，遵