神华集团互联网络接入规范_final

《神华集团互联网络接入规范_final》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、神华集团有限责任公司企业信息化标准SH/TX×××××××神华互联网络接入规范（标准英文名称）××××-××-××发布××××-××-××实施神华集团有限责任公司信息管理部发布15SH/TX×××××××目次前言I1范围12规范性引用文件13互联网接入申请流程规范13.1由核心节点接入互联网申请流程13.2本地申请互联网出口流程44互联网络接入线路规范74.1线路供应商选择74.2接入线路类型规范74.3接入线路接口规范74.4互联网接入方式规范74.4.1利用神华集团广域网核心节点接入互联网84.4.2利用自有端口接入互

2、联网95互联网接入安全规范105.1厂商选择标准105.2产品定位标准115.3设备布署建议125.4策略设定标准125.5安全监控标准13图1图题4图A-1图题7表1表题3表A-1表题615SH/TX×××××××前言目前，基于互联网的应用和信息发布已经成为神华集团信息化建设领域中的重要的组成部分。这几年随着的神华集团信息化建设，神华集团互联网络从无到有，实现了规模和应用的跨越式发展。目前，互联网出口总量已经接近500M，互联网接入单位20余家，职工宽带用户达到数千个。与互联网相关的业务在神华集团日常的生产、办公工作中起

3、着非常重要的作用。为更好的使互联网服务于神华集团各级单位，同时为神华集团互联网业务拓展更大的可持续发展空间，在互联网接入方面需要统一设计和规划，加强对互联网接入的安全管理和控制，特制定本规范。本规范由神华集团公司信息管理部组织制定。本规范主要起草单位：本规范主要起草人：本规范由神华集团信息管理部负责解释。15SH/TX×××××××神华集团互联网接入规范1范围本规范从神华集团互联网接入申请流程规范、互联网络接入线路规范、互联网接入安全规范方面来统一网络系统接口，提高互联网接入的安全管理和可控性，以保证神华集团互联网业务在未

4、来发展过程中的可控性和可管理性。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。《神华信〔2006〕345号》（神华集团互联网接入规范）3互联网接入申请流程规范互联网接入申请流程分为两种情形：一种是互联网申请接入的单位从神华集团广域网核心节点接入Internet；另一种情况是申请接入的单位直接接入ISP专线，作为神华集团广域网络出口。这两种情形在互联网接入申请流程方面有所区别，下面将逐一详细描述：3.

5、1由核心节点接入互联网申请流程a)申请流程由申请单位有互联网接入需求而启动；b)申请单位需准备必要的基础资料，以充分反映本单位的网络规模、业务和信息安全状况。准备的基础资料应包括（但不限于）如下信息：1)现有桌面终端数量：在本项目内申请单位应详细描述本单位局域网络范围内现有服务器、桌面终端数量，及其操作系统配置比例，以此来判断该网络系统目前的规模和信息总量；2)未来桌面终端数量：在本项目中申请单位应提供对未来（3－5年内）本单位桌面终端数量的估量值，用于判断在未来的3－5年内，该网络节点的规模和信息总量的增长速度；3)15

6、SH/TX×××××××互联网接入主要业务列表：在本项目中申请单位应详细描述接入互联网主要完成的业务列表，如对外提供WEB服务、DNS服务、邮件服务、视频会议、电子教学等业务需求；1)本次接入广域网络线路带宽要求：结合前面项中给出的桌面终端数量、未来桌面终端数量和互联网接入业务种类和特色，估算互联网络带宽需求；2)本单位有无其他Internet出口：申请单位应详细列举目前本单位有无其他Internet出口；若有，则需要详细说明数量和类型，以及接口安全状况信息，包括：有无防火墙系统保护、入侵检测保护、安全审计和策略状况等；3

7、)本单位网络拓扑结构图：申请单位需提交尽可能详细的本单位的网络拓扑图，以备日后做方案细化时使用；4)接入互联网简要方案：根据申请单位对互联网接入的理解和想法，简要描述接入需求、接入方式等框架性的方案。a)申请单位准备好基础资料后，向神华集团信息中心口头提出接入申请，简要介绍接入需求、业务信息和本单位网络系统规模，并向神华集团信息中心咨询申请单位的最佳广域网接入点位置及其联系人信息。然后，由神华集团信息中心通过书面或者口头方式通知被指定接入点联系人；b)得到神华集团信息中心指定的接入点联系人后，申请单位与指定接入点联系人取得

8、联系，并正式向该联系人提出接入请求，同时提交所有基础资料；c)指定接入点须派技术人员与申请单位配合，详细审阅基础资料内容，并与申请单位共同细化接入方案。经过细化的方案应（但不限于）包括以下几方面内容：1)接入线路类型、带宽及物理接口；2)网络互联逻辑拓扑及其参数；3)互联IP地址规划及其相应端口IP；4