性，机箱式设备支持模块热插拔。

支持包过滤级访问控制，可以限制特定地址及应用通过。

软件可升级为版本，支持位数据加密传输，增强网络安全。

采用先进虚拟网技术，以减少各种业务各种应用数据流之间通信量，做到各种业务数据流量隔离，进步增强网络安全性可管理性和带宽有效利用，优化整个网络。

整个网络和无实质性物理连接，对于要上计算机暂时考虑按单机拨号上网方式，上网前要和内部局域网断开，还有对于要上网计算机由专人来管理，确保安全性。

网络管理体化整个网络系统在设计时均采用国际标准协议，所有网络设备管理基于，支持和，并由硬件实现，技术中心设立网络管理中心，运用网管统管理，达到全网监控控制统计维护等功能。

网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计，千兆位以太网交换机九个插槽仅用五个，网络结构采用层次化设计，高层网络设备在不能满足工作要求时，可降级使用。

第二章主机系统主机系统选型原则代表目前商业计算机系统先进水平。

具备较强安全性。

具备优良性能可靠性可用性可维护性。

具备优良可扩充性和升级能力。

具备优良性能价格比。

主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言，业务服务数据库服务对应性能指标为和。

根据公司推荐，在处理银行数据库业务时，与业务数关系为，即为计算机每天可以处理笔银行业务。

从业务处理复杂程度来讲，烟草行业业务相对简单。

因此，在我公司建议采用比例计算。

以技术中心为例假如每天处理万次业务，因此需要为计算机。

考虑业务年增长，因此我公司推荐如下计算机系统机型主机系统采用两台加磁盘阵列，采用技术，运行双机热备软件。

特点是新推出高档位机型，支持，用于企业级关键业务。

建立在第二代芯片基础上，具有先进结构。

独特技术，避免了传统中内存总线竞争和数据致性问题，提供及之间无阻塞交换通道出它们。

安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。

安全屏蔽和自陷触发警报可以配置在网络上。

如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。

安全管理个更为广阔形式是保证安全策略在整个网络上是致。

实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。

记帐管理网间网耗费资金。

它们存在理由是它们可以使公司效率更高。

最终费用决定于网间网服务使用。

对于管理，记帐管理是所有管理中功能最不完善。

经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。

在领域中，唯具有商业重要性管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。

在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。

本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。

网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。

烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。

在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，设专人负责网络安全和信息保密工作。

严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。

上网信息要建立逐网络系统总体设计网络系统建设的背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则易于管理及使用除了之外，包含了许多方便使用功能全屏幕系统管理用户界面物件导向常用系统管理功能界面全屏幕界面全屏幕界面增长性及二进制相容因为其模块化特性，可自最小笔记本型计算机，桌上型系统，高速工作站，工作群组服务器，中大型单及服务器，直到最大型个以上，全部使用同样操作系统，因此可以保障用户投资数据及使用环境，同时它也与二进制相容，完全保障客户升级需求。

还包含以下新功能支持个机型支持超过文件系统磁盘可以定得更小支持压缩及解压缩支持磁盘重整支持支持安装公用程序支持公用程序技术及功能介绍高可靠性系统是公司年宣布在多机环境下提供高可靠性及快速恢复软件与硬件相结合技术产品。

目前已发展到第四版。

样例样例工作原理当项系统失败事件发生或元件恢复作业时，将执行程式，指定执行动作。

这些可由系统管理者自行设定。

当发生个节点失败时，般复原时间约秒实际复原时间需视系统状态应用程式状态使用者资料库大小及使用者复原若有话而定。

在之下，个群集将如同组和资源般作业。

资源定义包括以下种或数种组合磁盘机磁盘群组档案系统网络位址或应用程序。

这些资源等级及其所驻留节点，将会在发生节点失败时决定资源处理方式。

资源定义成三种等级，包括分支替换和同时并行存取。

群集组态个群集可以在多种组态下支援多达八个节点作业，包括线上支援替换支援相互接管和同时并行存取组态。

以下例子说明些采用最简单群集时可能组态更多节点也同样可以组态成群集，只要你适当地定义资源。

线上支援所有资源都被定义成被个节点所拥有并允许由个支援节点接管。

当拥有资源节点失败时，支援节点将接管资源。

其后，当失败节点再度加入群集时，原先被接管资源即被送回来。

替换支援这种组态类似线上支援，两者不同是，当失败节点重新加入群集，资源将不会还给原来节点，直到该支援节点失败为止。

相互接管资源被划分到名节点之间，且其中有些定义成被每节点所拥有。

当任节点据据威胁二是对网络设备威胁。

总结起来，大致有下面几种主要威胁非人为自然力造成数据丢失设备失效线路阻断人为但属于操作人员无意失误造成数据丢失来自外部和内部人员恶意攻击和入侵前面两种预防与传统电信网络基本相同。

最后种是当前互联网络所面临最大威胁，是电子商务政府上网工程等顺利发展最大障碍，也是企业网络安全策略最需要解决问题。

网络安全元素物理安全目是保护路由器交换机工作站各种网络服务器打印机等硬件实体和通信链路免受自然灾害人为破坏和搭线窃听攻击验证用户身份和使用权限，防止用户越权操作确保网络设备有个良好电磁兼容工作环境建立完备机房安全管理制度妥善保管备份磁带和文档资料防止非法人员进入机房进行偷窃和破坏活动。

抑制和防止电磁泄漏是物理安全个主要问题。

目前主要防护措施有两类类是对传导发射防护，主要采取对电源线和信号线加装性能良好滤波器，减小传输阻抗和导线间交叉耦合。

另类是对辐射防护，这类防护措施又可分为以下两种是采用各种电磁屏蔽措施，如对设备金属屏蔽和各种接插件屏蔽，同时对机房下水管暖气管和金属门窗进行屏蔽和隔离二是干扰防护措施，即在计算机系统工作同时，利用干扰装置产生种与计算机系统辐射相关伪噪声向空间辐射来掩盖计算机系统工作频率和信息特征。

网络安全实现网络隔离根据功能保密水平安全水平等要求差异将网络进行分段隔离，对整个网络安全性有很多好处。

可以实现更为细化安全控制体系，将攻击和入侵造成威胁分别限制在较小子网内，提高网络整体安全水平。

路由器虚拟网防火墙是当前主要网络分段手段。

前面两种配置较为直观，下面主要分析防火墙技术。

虚拟网络技术是建立在各种交换技术基础之上。

所谓交换实质上只是物理网络上个控制点，它由软件进行管理，所以允许用户利用软件功能灵活地配置资源，管理网络。

利用交换设备中虚网功能，不必改变网络物理基础，即可重新配置网络。

采用虚网功能，网络性能可以获得较大改善虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总吞吐量。

采用虚网技术可以将不同楼层或不同房间设备组成个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。

采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。

虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。

虚网技术能对属于同工作组用户提供广播服务，但与传统局域网协议所不同是，虚拟局域网能限制广播区域域，从而节省网络带宽。

虚拟局域网可以建立在不同物理网络上，用封装办法支法支持不不同网胁二是对网络设备威胁。

总结起来，大致有下面几种主要威胁非人为自然力造成数据丢失设备失效线路阻断人为但属于操作人员无意失误造成数据丢失来自外部和内部人员恶意攻击和入侵前面两种预防与传统电信网络基本相同。

最后种是当前互联网络所面临最大威胁，是电子商务政府上网工程等顺利发展最大障碍，也是企业网络安全策略最需要解决问题。

网络安全元素物理安全目是保护路由器交换机工作站各种网络服务器打印机等硬件实体和通信链路免受自然灾害人为破坏和搭线窃听攻击验证用户身份和使用权限，防止用户越权操作确保网络设备有个良好电磁兼容工作环境建立完备机房安全管理制度妥善保管备份磁带和文档资料防止非法人员进入机房进行偷窃和破坏活动。

抑制和防止电磁泄漏是物理安全个主要问题。

目前主要防护措施有两类类是对传导发射防护，主要采取对电源线和信号线加装性能良好滤波器，减小传输阻抗和导线间交叉耦合。

另类是对辐射防护，这类防护措施又可分为以下两种是采用各种电磁屏蔽措施，如对设备金属屏蔽和各种接插件屏蔽，同时对机房下水管暖气管和金属门窗进行屏蔽和隔离二是干扰防护措施，即在计算机系统工作同时，利用干扰装置产生种与计算机系统辐射相关伪噪声向空间辐射来掩盖计算机系统工作频率和信息特征。

网络安全实现网络隔离根据功能保密水平安全水平等要求差异将网络进行分段隔离，对整个网络安全性有很多好处。

可以实现更为细化安全控制体系，将攻击和入侵造成威胁分别限制在较小子网内，提高网络