保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。根据防火墙位置，可以分为外部防火墙和内部防火墙。外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。安全体系在任何情况下都不应该被旁路。防火墙并不是万能，它在很多方面存在弱点。它无法防止来自防火墙内侧攻击。对各种已识别类型攻击防御有赖于正确配置，对各种最新攻击类型防御取决于防火墙知识库更新速度和相应配置更新速度。般来说，防火墙擅长于保护设备服务，而不擅长保护数据。并且，防火墙可能会导致内部网络安全管理松懈。防火墙基本类型实是公司极负盛名集群多处理软件，可以支持个节点。不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址切换。这意味着当主机发生意外时，备份机不仅接管主机地址主机名，而且接管主机网卡地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。这才是真正意义上热备份。系统备份设计配备磁带库，存储量为压缩。带库提供非压缩数据传输率，可对大量数据进行备份和数据恢复。尤其对于查询年以前历史数据，具有很高优越性。主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。系统根据业务量需求，采用合适机型，充分考虑性能价格比。提供合理有效备份方式，保障数据安全。第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。对于烟草行业，整个网络系统管理，形成集中与分散网络管理结构体系是非常重要。目前，网络管理大多基于简单网管协议。以下简单介绍管理基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式配置信息，配置管理功能允许种形式友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理设备上。增强功能还包括对大多数远程设备配置信息进行检查能力。这保证了对软件版本严格控制。性能管理是在网络上收集性能数据好地方。在理论上，这个数据可以放在相同模型软件包中，该软件包首先用于设计网络。这将允许为指定系统改进和定制模型。故障管理这是网络管理最成功个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。安全屏蔽和自陷触发警报可以配置在网络上。如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。安全管理个更为广阔形式是保证安全策略在整个网络上是致。实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。记帐管理网间网耗费资金。它们存在理由期始终遭受侵蚀。各地上升缓慢均，设有造成相对隆起和坳陷，因而也没有相应时代沉积层，只有局部原始低洼地区有少量侏罗纪白垩纪陆相堆积。由于受喜马拉雅山运动影响从新生代开始下沉，形成华北平原沉降带。在北北东向断裂控制下形成系列北东相问排列地垒地堑构造。强烈构造运动，把本地区割裂成隆尧凸起和巨鹿南宫凹陷及凸起等个四级构造单元。由于受周围大断裂层影响本区内形成了两条断裂。条是北东东向曲周断裂带该断裂带位于县城南部横穿县境南端，至曲周为北东东向，与邢家湾断裂相交汇。北端分别与北东向南官衡水断裂明化镇断裂和西北新河断裂相交忙。另条是由百尺口断裂带经新河开发区，东临国道和大广高速，南临邢临高速，西临邯黄铁路，区内建设道路公里，已形成“五纵六横”路网框架，项目四周路网格局基本合理，供排照等配套设施健全，路况良好。大牙线纵贯南北，邢清线邢临高速横跨东西，京广京九铁路和国道垂翼两厢，构成冀南地区又个“黄金十字”和交通枢纽，并与京深京沪青银等高速公路相互贯通，紧紧连结着京津石等大都市及青岛烟台黄骅等口岸。新建乡村公路四通八达，形成覆盖全境交通网络。项目地点距市区南部交通干线邢临高速入口路约公里，距京珠高速公路市与南和出入口约公里，距邯黄铁路火车站约公里。供电条件县供电公司不断加大电网建设投入，致力优化电网结构。先后实施了期二期农网改造工程城网改造工程农网完善工程及新农村电气化工程，输电线路条，总计公里配电线路条，总计公里。座变电站全部实现了双电源供电，城区主网线路实现了“手拉手”供电，形成以为主干辐射城乡新格局。经济开发区工业园区电力资源丰富，塘疃工业园区现有千伏变电站座，容量充足，能保证和塘疃两园区全天候电力供应，本项目利用园区区变电站供电。目前，项目单位从大牙线附近千伏变电站引入厂区变电站，本项目所需电力可在厂区直接接入。采取高压输电线路以地埋式敷设到项目区内，经变压器变压后，将高压电源变为低压电源，以三相五线制供给项目区，配电系统为放射式与树干式混合配电方式，电源由建筑物端部暗敷设入室内，