下总中心分中心分中心分中心分中心分中心信息系统网络示意图广域网建设通过国家通信基础设施如网网见惯事，由于过去无法区分是还是对系宽全面利用。通过其网络到网络接口，交换机能够以极快速度实现故障恢复，因为两条虚拟路径并发执行信包转发功能，如果条物理链路或中间交换机出现故障，通信信息可以迅速切换到另条备用链路上。数据访问控制数据访问控制主要用来实现数据存储保密性。数据访问控制实现主要还是通过许多安全型操作系统本身安全特性来实现，如，等操作系统。管理员把数据分类，分成敏感型机密型私有型和公用型，对这些数据访问加以不同访问控制，如经理可以访问所有数据，些技术人员除了敏感型数据以外都能进行访问，般职员只能访问私有型数据和公用型数据。为提高数据访问控制安全性，我们可以采用次性口令技术，是系统通过对用户访问口令认证，从而使对数据访问控制达到较高安全级别。我们采用次性口令认证系统，来加强对数据访问控制。我们提出次性口令认证系统能提供给企业级用户完整访问认证方案，整个系统工作于模式。系统有如下两部分组成次性口令令牌次性口令提供了强大双因素认证技术。它基本原理是口令令牌会自动产生随时间变化数字，用户登陆系统时除了需提供通常用户名和口令外，还需输入当时口令令牌上数字，认证服务器受到上述信息后，进行相同运算，如果得到数字与用户从口令令牌中提取数字相同，则该用户便通过了认证。这里关键技术是认证服务器与口令令牌保持了时钟同步，其同步精度可以达到分钟，并且系统提供了在安全模式下令牌与认证服务器重新达到同步机制企业及认证服务器企业及认证服务器维护系统范围内合法用户数据库，可以提供用户近程或远程登陆时基于次性口令认证。此外，认证服务器维护有基于用户访问控制列表，可以提供系统资源访问控制。多层病毒防御系统防病毒三层结构相互配合互为补充网络入口处防病毒防毒墙能从网络入口处拦截电脑病毒随时诊测隐藏在电子邮件附件新型病毒自动记录病毒活动及追踪中毒档案来源网络防病毒监视各节点病毒入侵情况，保护网络操作系统完整性与正确性不受病毒破坏对来自于节点入侵病毒进行动态告警杀灭，使网络系统对病毒防御能力保持在同水平之上配置系统整体病毒检测杀除时间表，实现对病毒检测与杀除周期性计划性对病毒事件进行安全审计，向系统管理员提供证据，用来跟踪追查各种可能病毒事件单机防病毒单机防病毒主要用于与网络防病毒配合，作为网络防病毒补充，以实现动态防御与静态杀毒相结合认证系统在网络安全实现上，为了加强身份认证，引进了证书概念。证书是个人身份或站点数字证明，内含上述提及公钥，可以广为散发。有个唯私钥与该证书对应，它由证书持有人保管，不能泄扫描器扫描器防火墙扫描器操作系统扫描器数据库扫描器，对网络各个层次和设备进行扫描，辅助系统管理员和安全管理员发现安全弱点，修改设置及安全策略，增加网络安全强度。实时监控实时监控产品架设在网络重要信息网段中，可以实时监测通过网络数据包，并根据安全策略设定，提供实时响应报警详细记录入侵或非法操作会话，保留犯罪现场切断非法连接，或执行管理员安全策略中定义操作提交日志和详细报告提供应对措施和建议重新设置安全设备重新定义安全策略„„主页防篡改系统随着迅猛发展，政府企业纷纷上网，而站点主页被篡改事件也越发严重，直接影响着政府企业形象和国际声誉，尤其在国际局势紧张情况下，站点主页被篡改更是屡见不鲜，为此，电信达公司推出针对政府上网工程企业上网工程主页防篡改系统，用以保护企业网上形象不受损害。主页防篡改系统应具备如下功能信息加密传输注册加密备份鉴别定期校验审计报警刷新收益判断选择以太网快速以太网网等。系统平台主机网络平台保证物理连通，系统平台则是信息系统建立应用基础，所有对信息存储处理和应口，以便下期工程顺利实施，逐步完成硬件平台建设。在现期硬件平台上，根据现期应用需求，进行应用平台建设和应用系统设计，保证现有建设适用性，为后期应用留有接入点，以便适应将来企业不断发展应用需求机构