药监局网络工程安全方案(doc 43页)

药监局网络安全方案（一期工程）…………1
1背景介绍…………3
1.1项目总述…………3
1.2网络环境总述…………3
1.3信息安全方案的组成…………3
1.3.1信息安全产品的选型原则…………3
1.3.2网络安全现状…………5
1.3.3典型的黑客攻击…………5
1.3.4网络与信息安全平台的任务…………7
1.3.5网络安全解决方案的组成…………7
1.3.6超高安全要求下的网络保护…………9
2安全架构分析与设计…………11
2.1网络整体结构…………11
2.2集中管理和分级管理…………12
2.3药监局一期网络安全系统管理中心网络…………13
2.4各省局的安全网络…………14
3可扩充性分析…………15
3.1扩充后的中央总局网络中心…………15
3.2扩充后的省局网络…………16
4产品选型…………17
4.1防火墙与入侵检测的选型…………17
4.1.1方正数码公司简介…………17
4.1.2产品概述…………18
4.1.3系统特点…………19
4.1.4方正方御防火墙功能说明…………23
5工程实施方案…………31
5.1测试及验收…………31
5.1.1测试及验收描述…………31
5.2系统初验…………31
5.2.1功能测试…………31
5.2.2性能测试…………32
6售后服务和技术支持…………32
6.1售后服务内容…………32
6.2保修…………34
6.3保修方式…………34
6.4保修范围…………34
6.5保修期的确认…………35
6.6培训安排…………35
6.7全国服务网络…………36
6.8场地及环境准备…………37
6.8.1常规要求…………37
6.8.2机房电源、地线及同步要求…………37
6.8.3设备场地、通信…………37
6.8.4机房环境…………38
6.9验收清单…………39
6.9.1设备开箱验收清单…………39
6.9.2用户信息清单…………40
6.9.3用户验收清单…………41
7方案整体优势…………41
8方正方御防火墙荣誉证书…………42

 

1. 背景介绍
1.1. 项目总述
目前，国家药品监督管理局和各省局（共47个）已建成或正在建设自己的局域网络，并将通过专网平台实现互联互通，形成一个与Internet物理隔离的内部网络环境。各单位办公自动化的应用参差不齐，应用系统及其平台各自有别。应用局限于内部办公，各单位之间的公务交换。药监局网络安全一期项目建设目标是利用专用网络平台建立总局和各省局的连接平台，实现电子公文“快速、准确、全面、可靠、安全”的收集、传输、汇总、分析功能。
1.2. 网络环境总述
药监局一期网络安全系统是非涉密的内部业务工作处理网络，传输、处理、查询工作中非涉密的信息。该网由与政府有行文关系的各省近47个单位组成。在给地方局域网出入口安装防火墙，关键部位需要双机热备。这些防火墙需要集中在总局数据中心进行管理和审计。

 

..............................