某電力網絡安全項目技術規範書(doc 59頁)

XX電力網絡安全解決方案…………1
1.…………背景介紹…………3
1.1.…………項目總述…………3
1.2.…………網絡環境總述…………3
1.3.…………信息安全方案的組成…………4
1.3.1.…………信息安全產品的選型原則…………4
1.3.2.…………網絡安全現狀…………5
1.3.3.…………典型的黑客攻擊…………5
1.3.4.…………網絡與信息安全平台的任務…………7
1.3.5.…………網絡安全解決方案的組成…………7
1.3.6.…………超高安全要求下的網絡保護…………9
2.…………安全架構分析與設計…………11
2.1.…………網絡整體結構…………11
2.2.…………集中管理和分級管理…………12
2.3.…………XX電力網絡安全係統管理中心網絡…………13
2.4.…………各地方公司和電廠網絡設計…………13
2.5.…………和INTERNET相連的外部網絡設計…………14
3.…………產品選型…………15
3.1.…………防火牆的選型…………15
3.1.1.…………方正數碼公司簡介…………15
3.1.2.…………產品概述…………16
3.1.3.…………係統特點…………16
3.1.4.…………方正方禦防火牆功能說明…………20
3.2.…………入侵檢測產品選型…………27
3.2.1.…………啟明星辰公司介紹…………28
3.2.2.…………入侵檢測係統介紹…………28
3.2.3.…………天闐(tian)黑客入侵檢測係統功能特點…………29
3.3.…………防病毒產品的選型…………31
3.3.1.…………病毒介紹…………31
3.3.2.…………為何使用CA公司的Kill2000網絡防病毒…………35
3.3.3.…………KILL的技術和優勢…………36
3.3.4.…………KILL與其他同類產品的比較的相對優勢…………38
3.3.5.…………KILL所獲得的權威機構認證…………39
3.3.6.…………KILL病毒防護係統部署方案…………39
4.…………工程實施方案…………42
4.1.…………測試及驗收…………42
4.1.1.…………測試及驗收描述…………42
4.2.…………係統初驗…………42
4.2.1.…………功能測試…………42
4.2.2.…………性能測試…………43
5.…………售後服務和技術支持…………43
5.1.…………為XX電力網絡提供安全評估…………43
5.2.…………售後服務內容…………44
5.3.…………保修…………45
5.4.…………保修方式…………45
5.5.…………保修範圍…………46
5.6.…………保修期的確認…………46
5.7.…………培訓安排…………47
5.8.…………全國服務網絡…………48
5.9.…………場地及環境準備…………48
5.9.1.…………常規要求…………48
5.9.2.…………機房電源、地線及同步要求…………48
5.9.3.…………設備場地、通信…………49
5.9.4.…………機房環境…………49
5.10.…………驗收清單…………50
5.10.1.…………設備開箱驗收清單…………50
5.10.2.…………用戶信息清單…………51
5.10.3.…………用戶驗收清單…………52
6.…………方案整體優勢…………52
7.…………方正方禦防火牆榮譽證書…………54
附錄一：北京威通網訊網絡技術有限公司介紹

1. 背景介紹
1.1. 項目總述
本項目是XX國際電力股份有限公司為其內網及下屬電廠作網絡安全保護中的防火牆選型和實施部分(關於入侵檢測係統和防病毒係統，我們建議使用啟明星辰的天闐黑客入侵檢測與預警係統和冠群金辰的kill網絡防病毒係統)。XX國際電力股份有限公司網絡整體結構是—個通過WAN連接的二級網絡，整個網絡分為內網和外網兩個網，內外網之間物理隔離。網絡中心與下屬15個電廠通過網絡進行數據傳輸，在網絡每一級的節點上具有一個局域網，在二級網絡上運行著電力業務係統、辦公自動化服務等
……

..............................