企业资源（旧） 案例 深圳燃气集团_新办公大楼网络及数据中心机房建设项目_技术方案建议书_20120116_20120828150825813587.docVIP

深圳燃气集团新大楼网络及数据中心建设项目技术方案建议书 第 PAGE 5页 共 NUMPAGES 44页 深圳市燃气集团股份有限公司 新大楼网络及数据中心建设项目 技术方案建议书 深圳市神州动力数码有限公司 2012年3月 目 录 TOC \o 1-3 \h \z \u 引言 4 第一部分 网络系统架构设计 5 第一章 数据中心建设概述 5 1.1 信息中心分区设计原则 5 1.2 信息中心分层设计原则 6 1.3 服务器接入分级设计原则 6 第二章 需求分析 8 2.1 网络设计分析 8 2.2 总体设计思路 9 2.3 设计细节 9 2.4 燃气新大楼需求分析 10 第三章 网络方案设计 11 3.1 网络拓扑 11 3.2采用汇聚层的优势 13 3.3 总体设计思路及原则 13 3.3.1 结构化 14 3.3.2 模块化 15 3.3.3 扁平化 16 3.4业务分区 16 3.5 设计要点 19 3.5.1 服务器接入区 20 3.5.2 外联网区 21 3.5.3 广域网接入区 21 3.5.4 灾备接入区 22 第二部分 信息安全防护体系设计 23 第四章 信息安全方案设计思路 23 4.1 安全体系结构设计原则 23 4.1.1需求、风险、代价平衡分析的原则 ： 24 4.1.2综合性、整体性原则 ： 24 4.1.3一致性原则 ： 24 4.1.4易操作性原则 ： 25 4.1.5适应性、灵活性原则 25 4.1.6多重保护原则 25 4.2 方案设计的依据 25 4.2.1信息安全系统工程标准SSE-CMM 25 4.2.2安全管理标准ISO27001 26 4.2.3信息安全测评认证标准GB/T 18336和第三方权威机构 26 4.3 信息安全法律法规 27 4.3.1法律 27 4.3.2信息安全行政法规 27 4.3.3部分信息安全部门规章及规范性文件 27 第五章 安全需求分析 28 5.1 深圳燃气网络与安全系统现状 28 5.2安全风险分析 29 5.2.1威胁来源分析 29 5.2.2燃气集团现有安全脆弱性分析 30 5.3 信息安全需求分析 31 5.3.1 用户需求 31 5.3.2 需求分析 32 5.4 燃气集团信息安全系统建设建议使用的关键技术 34 第六章 信息安全方案设计 35 6.1 整体网络安全拓扑架构的设计 35 6.1.1 应用交付及可用性保障 35 6.1.2 阻止来自外部网络的安全威胁 35 6.1.3 阻止来自内部网络的安全威胁 35 6.1.4 核心数据的可用性与完整性及业务连续性保障 36 6.1.5 整体网络与安全体系架构图 37 6.2 网络边界安全拓扑结构设计 38 6.2.1 设计要点 38 6.2.2 网络边界安全拓扑结构图 39 6.3 应用安全防护体系设计 40 6.3.1 设计要点 40 6.3.2 逻辑拓扑结构 42 6.4 数据容灾体系设计 42 6.4.2 设计要点 42 6.4.2 存储体系拓扑结构 44 引言 神州动力数码对燃气本期项目的理解：从燃气的实际业务需求和新大楼IT系统建设和发展的阶段来看，本期项目中主要是组建整体IT基础架构，项目建设的重点是在网络的连通性，信息系统的可用性，网络、系统、应用、数据的基本安全防护和抗攻击能力。在进行方案设计和产品选型过程中，尽可能考虑架构的完整性、技术的先进性、产品的稳定性，尽量保证规划的系统架构、实现的技术、采用的产品在五年之内不过时，有良好的延续性。 项目目标：建立深圳燃气集团的IT网络平台、企业数据中心、信息系统安全技术架构，选择满足业务需求的优秀产品，制定并执行需要实施的各个技术解决方案的优先级、实施计划。从层次上涉及到三大块：企业网络系统平台建设、企业数据中心业务系统平台建设、信息系统安全性建设主要考虑：网络安全、数据安全、通信安全，应用安全和管理安全可放在二期项目予以考虑。 项目宗旨： 依据最新、最先进的国际信息系统建设标准。 采用国内外先进的网络技术/产品和安全技术/产品。 参照国际标准ISO9001系列质量保证体系来规范供应商提供的网络和安全产品及服务。 选择具有相当服务资质水平、较深专业技术积累和本地服务支持能力的专业厂商作为合作伙伴，负责网络和安全工程的实施和质量保障