防火墙技术方案

《防火墙技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、菏泽供电公司郓城县供电公司外网网络安全系统升级改造服务技术方案凝聚科技服务电力15年不变的真挚我们一如既往山东天辉科技有限公司2012年12月hppt:www.milkway.comTEL:0531-88027777FAX:0531-88027721第27页目录1项目背景32需求分析43设计原则64设计方案85方案实施256培训计划707项目进度计划管理718项目组织机构及成员组成749工程质量保证体系7910安全文明施工8511技术支持与售后服务90hppt:www.milkway.comTEL:0531-88027777FAX:0531-8

2、8027721第27页1项目背景随着网络与信息化建设的飞速发展，人们的工作、生活方式发生了巨大变化。网上行政审批、网上报税、网上银行、网上炒股、网上填报志愿、网上购物等等网络应用不仅为使用者带来了便利，而且大大提高了服务提供者的工作效率。但在享受网络带来便利的同时，我们也不得不面对来自网络内外的各种安全问题。不断发现的软件漏洞，以及在各种利益驱动下形成的地下黑色产业链，让网络随时可能遭受到来自外部的各种攻击。而网络内部的P2P下载、流媒体、IM即时消息、网络游戏等互联网应用不仅严重占用网络资源、降低企业工作效率，同时也成为蠕虫病毒、木马、后门传

3、播的主要途径。公司目前信息网络边界防护比较薄弱，只部署了一台硬件防火墙，属于2006年购买，但是，随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足公司网络安全需要，即使部署了防火墙的安全保障体系仍需要进一步完善，需要对网络信息安全进行升级改造。为提高郓城县供电公司信息外网安全，充分考虑公司网络安全稳定运行，对公司网络信息安全进行升级改造，更换信息机房网络防火墙，以及附属设备，增加两台防火墙实现双机热备以实现网络信息安全稳定运行。hppt:www.milkway.comTEL:0531-88027777FAX:05

4、31-88027721第27页1需求分析防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。本次为郓城县供电公司提供天融信防火墙双机冗余系统并提供系统集成服务。其中包括（但不限于）下列内容：1)负

5、责信息外网防火墙双击热备改造的设计、系统集成和调试。2)负责提供改造所需配件/设备清单的所有硬件设备及其配件。3)负责提供信息外网安全防护双击运行所需的软件及其介质。4)负责完成本次工程提供的管理软件平台安装和调试，实现信息外网安全防护设备的管理。5)负责专业人员的技术和运行维护培训。6)负责模拟联调、设备到货验收、现场安装调试、系统联调、系统预验收。7)负责提供必需的备品备件和专用工具。8)负责该系统中设备的故障处理和更换，负责提供所有文档资料。hppt:www.milkway.comTEL:0531-88027777FAX:0531-880

6、27721第27页1设计原则下列标准中的条款通过本技术规范的引用而成为本技术规范的条款，投标人所提供的设备均按上述标准和规程进行设计、制造、检验和安装。凡是注明日期的引用标准，其随后所有的修改单（不包括勘误的内容）或修订版均不适用本技术规范。凡是不注明日期的引用文件，其最新版本适用本技术规范。（1）ISO----------国际标准化组织标准·ISO9001-2000质量体系标准（2）IEC----------国际电工委员会标准·IEC61970系列标准·IEC61968系列标准·IEC60870系列标准·IEC60870-5远动设备及系统传输

7、规约·符合IEC60870-5-101、IEC60870-5-102、IEC60870-5-103、IEC60870-5-104规约。·符合IEC60870-6的TASE2（应用层）协议·IEC61850系列标准·IEC529防护等级·IEC61000-4-2静电放电试验·IEC61000-4-3辐射静电试验·IEC61000-4-4快速瞬变干扰试验·IEC61000-4-5浪涌抗扰性试验（3）ITU-T--------国际电信联盟标准·ITU-TV.32bis、V.32、V.22bis、V.22、V.23、V.21、G.703等通信协议（4）

8、IEEE---------美国电气电子工程师协会标准·IEEEStd1344电力系统同步相量标准·IEEE802.X系列局域网通讯标准（5）EIA--