01 【铁路】铁路数据网网管安全解决方案技术建议书_设计报告.docxVIP

STYLEREF 7 \n A STYLEREF 7 成功案例 DOCPROPERTY ProductProject Name 园区IDC公有云解决方案 DOCPROPERTY DocumentName 技术建议书 DOCPROPERTY ProductProject Name 铁路数据网网管安全解决方案技术建议书 华为技术有限公司 DOCPROPERTY ProprietaryDeclaration 华为专有和保密信息 版权所有 ? 华为技术有限公司 PAGE i 版权所有 ? 华为技术有限公司 2012。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 客户服务邮箱： ChinaEnterprise_TAC@ 客户服务电话： 400-822-9999 铁路数据网网管安全解决方案技术建议书 目 录 DOCPROPERTY ProprietaryDeclaration 华为专有和保密信息 版权所有 ? 华为技术有限公司 PAGE ii 目 录 TOC \o 1-3 \h \z \u 1 建设背景 1 2XX铁路局数据通信网安全整治方案设计原则 3 3XX铁路局数通通信网安全整治总体方案设计 4 3.1 方案设计思路 4 3.2 华为解决方案特点 5 3.3 铁路数据网网管区整体安全设计 6 3.3.1 整体设计说明 6 3.3.2 防火墙部署 8 3.3.3 沙箱设备部署 9 3.3.4 DDoS部署 10 3.3.5 IDS部署 11 3.3.6 安全审计部署 12 3.3.7 堡垒机部署 13 4 华为产品介绍 15 4.1 华为USG6000下一代防火墙产品 15 4.2 华为NIP6000D入侵检测产品 16 4.3 华为安全沙箱产品 18 4.4 华为Anti-DDoS设备 19 4.5 华为运维审计系统 22 4.6 华为LogCenter日志管理系统 24 5 华为安全解决方案优势总结 26 铁路数据网网管安全解决方案技术建议书 STYLEREF 1 \n 1 STYLEREF 1 建设背景 DOCPROPERTY ProprietaryDeclaration 华为专有和保密信息 版权所有 ? 华为技术有限公司 PAGE 1 建设背景 根据《中国铁路总公司关于创新安全风险管理加强2016年铁路运输安全工作的意见》(铁总办【2016】2号)和《2016年全路电务系统重点工作》(运电信号函【2016】50号)有关要求， XX铁路局将以《铁路数据通信网网络安全检查关键项点》为基础，结合XX铁路局数据通信网现网情况提出安全整改建议，并重点对数据网网管系统进行网络安全防护设施补强，目的是为了加强铁路数据网网络的安全管理，真正做到“事先控制，事后审计”。 XX铁路局数据通信网网管区的设备主要包括流量管理服务器、网络管理服务器，路局车站使用网络管理终端，通过数据通信网接入到服务器，从而完成整个管理过程。XX路局数据通信网主要承载铁路综合视频监控系统、会议电视系统、动力及环境监控系统、客服信息系统、办公信息系统、信号微机监测系统、电力远动系统、红外监控系统（5T）等多业务，通过MPLS VPN实现不同业务之间的隔离。近年来，随着信息通信领域新技术、新业务的不断发展，网络攻击手段更加的复杂和隐蔽，网络安全形势日趋严峻，XX路局数据通信网作为铁路运营安全的重要基础设施，提升网络设备及网管系统的网络安全风险防范能力极其重要。 本次XX铁路局数据网网管安全整治的目标，是保证网管区在各种安全威胁下能够有效保证各项业务的正常运行，保证网管区内服务器安全。同时通过这一系列的安全防护，使XX铁路数据网网管区在当前能够达到“等保”三级所规定的安全强度： 网管系统备份，网管系统重要设备(服务器、存储等)采用冗