藥監局網絡工程安全方案(doc 43頁)

藥監局網絡安全方案（一期工程）…………1
1背景介紹…………3
1.1項目總述…………3
1.2網絡環境總述…………3
1.3信息安全方案的組成…………3
1.3.1信息安全產品的選型原則…………3
1.3.2網絡安全現狀…………5
1.3.3典型的黑客攻擊…………5
1.3.4網絡與信息安全平台的任務…………7
1.3.5網絡安全解決方案的組成…………7
1.3.6超高安全要求下的網絡保護…………9
2安全架構分析與設計…………11
2.1網絡整體結構…………11
2.2集中管理和分級管理…………12
2.3藥監局一期網絡安全係統管理中心網絡…………13
2.4各省局的安全網絡…………14
3可擴充性分析…………15
3.1擴充後的中央總局網絡中心…………15
3.2擴充後的省局網絡…………16
4產品選型…………17
4.1防火牆與入侵檢測的選型…………17
4.1.1方正數碼公司簡介…………17
4.1.2產品概述…………18
4.1.3係統特點…………19
4.1.4方正方禦防火牆功能說明…………23
5工程實施方案…………31
5.1測試及驗收…………31
5.1.1測試及驗收描述…………31
5.2係統初驗…………31
5.2.1功能測試…………31
5.2.2性能測試…………32
6售後服務和技術支持…………32
6.1售後服務內容…………32
6.2保修…………34
6.3保修方式…………34
6.4保修範圍…………34
6.5保修期的確認…………35
6.6培訓安排…………35
6.7全國服務網絡…………36
6.8場地及環境準備…………37
6.8.1常規要求…………37
6.8.2機房電源、地線及同步要求…………37
6.8.3設備場地、通信…………37
6.8.4機房環境…………38
6.9驗收清單…………39
6.9.1設備開箱驗收清單…………39
6.9.2用戶信息清單…………40
6.9.3用戶驗收清單…………41
7方案整體優勢…………41
8方正方禦防火牆榮譽證書…………42

1. 背景介紹
1.1. 項目總述
目前，國家藥品監督管理局和各省局（共47個）已建成或正在建設自己的局域網絡，並將通過專網平台實現互聯互通，形成一個與Internet物理隔離的內部網絡環境。各單位辦公自動化的應用參差不齊，應用係統及其平台各自有別。應用局限於內部辦公，各單位之間的公務交換。藥監局網絡安全一期項目建設目標是利用專用網絡平台建立總局和各省局的連接平台，實現電子公文“快速、準確、全麵、可靠、安全”的收集、傳輸、彙總、分析功能。
1.2. 網絡環境總述
藥監局一期網絡安全係統是非涉密的內部業務工作處理網絡，傳輸、處理、查詢工作中非涉密的信息。該網由與政府有行文關係的各省近47個單位組成。在給地方局域網出入口安裝防火牆，關鍵部位需要雙機熱備。這些防火牆需要集中在總局數據中心進行管理和審計。

..............................