彭州市行政中心政務(wù)外網(wǎng)設(shè)計(jì)

1、彭州市行政中心政務(wù)外網(wǎng)設(shè)計(jì) 入侵檢測技術(shù) 論文框架論文框架一二方案設(shè)計(jì)思路方案設(shè)計(jì)思路關(guān)鍵設(shè)計(jì)環(huán)節(jié)方案側(cè)重點(diǎn)方案主要特點(diǎn)四三一、方案設(shè)計(jì)思路項(xiàng)目概述用戶需求綜合布線系統(tǒng)設(shè)計(jì)實(shí)施計(jì)劃實(shí)施計(jì)劃網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)一一二二三三四四五五項(xiàng)目背景項(xiàng)目背景: 彭州市電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺(tái)是為彭州市網(wǎng)上辦公提供統(tǒng)一的網(wǎng)絡(luò)平臺(tái) 項(xiàng)目概述設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范: 國際布線標(biāo)準(zhǔn)、美國際布線標(biāo)準(zhǔn)、美標(biāo)、歐標(biāo)標(biāo)、歐標(biāo) 等。項(xiàng)目范圍項(xiàng)目范圍: 對公司的內(nèi)部局域?qū)镜膬?nèi)部局域網(wǎng)絡(luò)網(wǎng)絡(luò)(vlan)規(guī)劃以及各規(guī)劃以及各部門網(wǎng)絡(luò)資源的管理，部門網(wǎng)絡(luò)資源的管理，使其各個(gè)部門能夠相互使其各個(gè)部門能夠相互訪問。訪問。 項(xiàng)目

2、目標(biāo)項(xiàng)目目標(biāo): 業(yè)務(wù)網(wǎng)絡(luò)化，管理業(yè)務(wù)網(wǎng)絡(luò)化，管理規(guī)?；?，信息共享化，規(guī)?；?，信息共享化，辦公效率化辦公效率化 2. 用戶需求 設(shè)計(jì)要求:主樓十二層，東西附樓各為四層。在綜合布線的基礎(chǔ)上，完成服務(wù)器、網(wǎng)絡(luò)、安全等硬件平臺(tái)的建設(shè)工程。技術(shù)目標(biāo)：物理上的安全需求、訪問控制需求、信息機(jī)密和完整性需求等應(yīng)用系統(tǒng)：主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù),并具有良好的向后擴(kuò)展能力服務(wù)器要求：服務(wù)器采購多數(shù)采用1U、2U機(jī)架式服務(wù)器產(chǎn)品網(wǎng)絡(luò)建設(shè)需求：實(shí)用性可靠性 安全性開放性 規(guī)范性 先進(jìn)性靈活性 可擴(kuò)展性系統(tǒng)集成要求：服務(wù)器、路由器、交換機(jī)均放在機(jī)柜中，方便管理并且節(jié)省空間。綜合布線系統(tǒng)結(jié)構(gòu)圖(略)綜合布線子系

3、統(tǒng)設(shè)計(jì)介紹綜合布線系統(tǒng)的安裝與施工指南產(chǎn)品選型說明3. 綜合布線系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)設(shè)備清單網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D1234. 4. 網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)IP地址及Vlan規(guī)劃45.實(shí)施計(jì)劃工程實(shí)施步驟工程實(shí)施組織二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)關(guān)鍵關(guān)鍵設(shè)計(jì)設(shè)計(jì)環(huán)節(jié)環(huán)節(jié)1. 1.綜合布綜合布線設(shè)計(jì)線設(shè)計(jì)綜合布線圖綜合布線圖二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)關(guān)鍵關(guān)鍵設(shè)計(jì)設(shè)計(jì)環(huán)節(jié)環(huán)節(jié)2. 2.網(wǎng)絡(luò)拓網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)撲設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)關(guān)鍵關(guān)鍵設(shè)計(jì)設(shè)計(jì)環(huán)節(jié)環(huán)節(jié)3. 3.設(shè)備選設(shè)備選型型交換機(jī)交換機(jī)路由器路由器服務(wù)器服務(wù)器防火墻防火墻核心交換機(jī)選擇華為S8016匯聚層交換機(jī)

4、選擇華為LS-6506-DC接入層交換機(jī)選擇華為LS-GSIU 3026路由器選擇RG-RSR7708報(bào)價(jià)（ 230000）防火墻選擇天網(wǎng)SNS-FW4200W服務(wù)器選擇IBMThinkCentre M508189MC4設(shè)備選型設(shè)備選型二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)關(guān)鍵關(guān)鍵設(shè)計(jì)設(shè)計(jì)環(huán)節(jié)環(huán)節(jié)4. IP4. IP地址及地址及VLANVLAN規(guī)劃規(guī)劃便于便于管理管理路由路由聚合聚合網(wǎng)絡(luò)網(wǎng)絡(luò)維護(hù)維護(hù)安全安全策略策略IPIP地址規(guī)劃地址規(guī)劃IP地址規(guī)劃地址規(guī)劃IP地址的劃分便于地址分類管理IP地址劃分便于形成簡單高效的路由、有利于形成路由聚合IP地址劃分便于診斷網(wǎng)絡(luò)故障，方便網(wǎng)絡(luò)維護(hù)IP地址劃分有利于

5、網(wǎng)絡(luò)安全策略的實(shí)施VLAN地址規(guī)劃VLANVLAN地地址規(guī)劃址規(guī)劃提高網(wǎng)絡(luò)性能便于管理便于管理組建虛擬組織虛擬組織虛擬組織簡化網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理提高網(wǎng)絡(luò)安全系數(shù)安全系數(shù)安全系數(shù)減少設(shè)備投資設(shè)備投資設(shè)備投資IP地址及地址及VLAN規(guī)劃表規(guī)劃表二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)二、關(guān)鍵設(shè)計(jì)環(huán)節(jié)關(guān)鍵關(guān)鍵設(shè)計(jì)設(shè)計(jì)環(huán)節(jié)環(huán)節(jié)5. 5.實(shí)實(shí)施計(jì)劃施計(jì)劃項(xiàng)目實(shí)施計(jì)劃項(xiàng)目實(shí)施計(jì)劃系統(tǒng)需求調(diào)查與分析（系統(tǒng)初步設(shè)計(jì)與總體設(shè)計(jì)）跟蹤技術(shù)服務(wù)系統(tǒng)聯(lián)調(diào)設(shè)備的安裝、調(diào)試合同簽訂（系統(tǒng)設(shè)備合同供貨）現(xiàn)場施工與現(xiàn)場勘查實(shí)施實(shí)施計(jì)劃計(jì)劃工程進(jìn)度安排工程進(jìn)度安排60天30天5天20天3天5天系統(tǒng)維護(hù)階段系統(tǒng)維護(hù)階段系統(tǒng)運(yùn)行階段系統(tǒng)運(yùn)行階段測試

6、聯(lián)調(diào)階段測試聯(lián)調(diào)階段工程實(shí)施階段工程實(shí)施階段設(shè)計(jì)階段設(shè)計(jì)階段需求調(diào)查與分析階段需求調(diào)查與分析階段三、方案側(cè)重點(diǎn)三、方案側(cè)重點(diǎn)入侵檢測入侵檢測基本結(jié)構(gòu)基本結(jié)構(gòu)數(shù)據(jù)采集數(shù)據(jù)采集數(shù)據(jù)分析數(shù)據(jù)分析事件響應(yīng)事件響應(yīng)定義定義識(shí)別出正在發(fā)生的入識(shí)別出正在發(fā)生的入侵企圖或已經(jīng)發(fā)生的侵企圖或已經(jīng)發(fā)生的入侵活動(dòng)的過程入侵活動(dòng)的過程方案使用的入侵檢測系統(tǒng)方案使用的入侵檢測系統(tǒng)三零鷹眼網(wǎng)絡(luò)入侵檢三零鷹眼網(wǎng)絡(luò)入侵檢測系統(tǒng)測系統(tǒng)NIDS100-S分類分類根據(jù)檢測使用方法分類根據(jù)檢測使用方法分類：異常檢測異常檢測誤用檢測誤用檢測四四、方案特點(diǎn)、方案特點(diǎn)方案方案特點(diǎn)特點(diǎn)高可靠高可靠高性能高性能高擴(kuò)展性高擴(kuò)展性“三高三高”網(wǎng)絡(luò)網(wǎng)絡(luò)節(jié)能節(jié)能環(huán)保環(huán)保節(jié)約型網(wǎng)絡(luò)節(jié)約型網(wǎng)絡(luò)設(shè)備自身安全設(shè)備