某电力公司网络安全技术规范书.docxVIP

5.1 附件1 华能电力网络安全项目技术规范书 TOC \o 1-5 \h \z 华能电力网络安全解决方案 11 \o Current Document 背景介绍 33 项目总述 33 网络环境总述 33 信息安全方案的组成 44 信息安全产品的选型原则 44 \o Current Document 网络安全现状 55 \o Current Document 典型的黑客攻击 55 网络与信息安全平台的任务 77 网络安全解决方案的组成 77 超高安全要求下的网络保护 99 \o Current Document 安全架构分析与设计 1010 网络整体结构 1010 集中管理和分级管理 1111 华能电力网络安全系统管理中心网络 1212 各地方公司和电厂网络设计 1212 \o Current Document 和INTERNE相连的外部网络设计 1313 \o Current Document 产品选型 1414 防火墙的选型 1414 方正数码公司简介 1414 \o Current Document 产品概述 1414 \o Current Document 系统特点 1515 方正方御防火墙功能说明 1919 入侵检测产品选型 2626 启明星辰公司介绍 2626 入侵检测系统介绍 2626 天闻(tian) 黑客入侵检测系统功能特点 2828 防病毒产品的选型 2929 \o Current Document 病毒介绍 2929 为何使用 CA公司的 Kill2000 网络防病毒 3333 \o Current Document KILL的技术和优势 3333 KILL与其他同类产品的比较的相对优势 3535 KILL所获得的权威机构认证 3636 KILL病蠹防护系统部署方案 3636 \o Current Document 工程实施方案 3939 测试及验收 3939 测试及验收描述 3939 系统初验 3939 \o Current Document 功能测试 3939 \o Current Document 性能测试 4040 \o Current Document 售后服务和技术支持 4040 为华能电力网络提供安全评估 4040 售后服务内容 4141 保修 4242 保修方式 4242 保修范围 4242 5.6. 保修期的确认 错误！ E义书签。错误！未定义书签。 5.7. 培训安排 错误！ E义书签。错误！未定义书签。 5.8. 全国服务网络 错误！ E义书签。错误！未定义书签。 5.9. 场地及环境准备 错误！ E义书签。错误！未定义书签。 5.9.1. 常规要求 错误！赫义书签。错误！未定义书签 5.9.2. 机房电源、地线及同步要求 . 错误！赫义书签。错误！未定义书签 5.9.3. 设备场地、通信 错误！赫义书签。错误！未定义书签 5.9.4. 机房环境 错误！赫义书签。错误！未定义书签 5.10. 验收清单 错误! E义书签。错误！未定义书签。 5.10.1. 设备开箱验收清单 错误！赫义书签。错误！未定义书签  用户信息清单 用户信息清单 用户验收清单 方案整体优势 方正方御防火墙荣誉证书 附录一：北京威通网讯网络技术有限公司介绍 错误！未定义书签。错误！未定义书签 错误！未定义书签。错误！未定义书签 错误!未定义书签。错误！未定义书签。 错误！未定义书签。错误！未定义书签。 背景介绍 项目总述 本项目是华能国际电力股份有限公司为其内网及下届电厂作网络安全保护中的防火墙 选型和实施部分（关丁入侵检测系统和防病蠹系统，我们建议使用启明星辰的天闻黑客入 侵检测与预警系统和冠群金辰的 kill网络防病蠹系统）。华能国际电力股份有限公司网络 整体结构是一个通过WAN连接的二级网络，整个网络分为内网和外网两个网，内外网之间 物理隔离。网络中心与下届 15个电厂通过网络进行数据传输，在网络每一级的节点上具 有一个局域网，在二级网络上运行着电力业务系统、办公自动化服务等 网络环境总述 华能电力网络安全系统是非涉密的内部业务工作处理网络，传输、处理、查询工作中 非涉密的信息。该网由与网络中心和 15个电厂单位组成。在给地方局域网出入口安装防 火墙。在关键部位安放入侵检测系统，而且所有的服务器和普通 PC机需要安装防病蠹软 件。而且这些防火墙和入侵检测系统需要集中在数据中心进行管理和审计。 信息安全方案的组成 1.3.1. 信息安全产品的选型原则 华能电力网络安全系统是一个