（定稿）水飞蓟素项目立项申报材料3

身份认证采用位的非对称算法采用专用的操作系统协议及安全软件运行于专用硬件平台，抗攻击能力强且自身具有抵抗攻击能力自带防火墙功能遵循密钥协商和管理协议，实现安全可靠的密钥分发与管理。

支持第三方认证加密密钥定时自动更新，可由用户自定义提供安全的远程管理和安全的远程终端管理，以提供远程管理的安全性。

高可用性要求可支持透明模式和路由器模式混合模式透明模式和路由器模式同时工作可以实现网关网关网关客户端网关客户端网关的工作方式支持固定和动态支持证书方式密钥分发，管理维护简捷方便高易用性要求基于对象模式的全中文管理器界面提供双级管理员，个负责系统的全面管理，个负责系统的运行监视完整的系统日志管理，详细记录系统的运行状态和操作过程性能要求系统平均无故障时间小时网络接口个自适应以太网接口网络通信明码设计功能防火墙吞吐率网络环境中密钥长度对称位非对称位防火墙最大同时并发连接数万资质认证要求有公安部颁发的计算机信息系统安全专用产品销售许可证具有国家保密局监制证书中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书采用的硬件加密卡通过国家密码管理委员会组织的技术鉴定或安全审查有国家密码管理委员会颁发的密码产品生产定点生产单位证书和密码产品生产定点销售单位证书方案说明宽带链接接入的位置部署了阿姆瑞特防火墙对网络进行了隔离和网络访问控制。

通过了防火墙的部署，把信息中心的网络分成了内网外网的应用。

防火墙支持透明的接入，因此可以不改变信息中心原有的网络结构，管理员可以不需要对原来的配置做修改。

防火墙有宽带管理和流量控制的功能，信息中心可以方便的控制很多非业务及其它不那么重要的应用的宽带，使重要的应用和业务的带宽得到保障。

防火墙还可以让信息中心基于时间控制用户上网，可以用时间来控制内部用户上网。

防火墙的稳定性可以极大的保证信息中心的各种应用及业务的正常运行，也让管理员可以放心防火墙进行管理。

服务器方案需求分析有限二年以来销售万端口的交换机，全面参与建设国家各个部门的网络港湾网络不仅满足企业网的需要，同时也满足电信运营商建设的需要，这是国内为数极少的网络设备提供商港湾网络有全系列的网络产品，满足不同用户不同需求的企事业单位港湾网络提供网元级和网络级网络管理，满足不同用户对网络管理的需要港湾网络提供快捷便利的全国服务体系，福州有备件中心及时为福建的用户提供配件服务港湾网络全国有密集的代理商，提供畅通的供货渠道。

技术培训培训的内容技术介绍安装配置网络安全技术简介网络安全总体架构及方案培训方式客户现场培训现场培训是经济有效的替代方案。

现场培训能够更切实地符合实际操作环境，能够接触到实际中会遇见的各类问题。

媒体培训提供网络公司教学光盘及参考资料。

如果客户条件不允许参加独立的培训，我们可以提供教学光盘及参考资料供用户自己学习，这样客户就可以控制学习的时间与方式。

跟踪培训跟踪培训将培训对象并入本公司的项目实施中，通过实际项目开发的参与，使培训对象能够良好更快的掌握培训的内容公司的应用主要以软件平台系统服务等，这些系统都是基于数据库的应用，对服务器的性能指标要求较高，主要负载在内存及硬盘子系统上。

考虑到服务器的更新速度和业内摩尔定律，我们建议购置服务器作为数据库服务器，保证在主机的各个部件各个性能指标上都能够获得最新最优的水准，保证在定时期内不因为硬件技术的更新而导致系统的不可用而不好用。

服务器选型服务器类型与型号应用范围数量平台服务器方案说明系统基于数据库的应用的服务器，配置服务器，每台数据库服务器增加内存，服务器的内存增加到，配置块通道卡，配置三块硬盘，构成，既对硬盘提供冗余保护，又能够提供服务器的性能。

应用服务器，配置服务器，增加内存，服务器的内存增加到，配置三块硬盘，可以配置阵列，以提供文件服务器的处理能力。

详细配置序号配置说明数量备注通道网卡卡机架式通道网卡卡机架式服务器选型理由专业的国内唯的家基于服务器厂商全部产品通过了包括长城等严格的认证的产品已经成功在重多关键性商业领域投入使用在全国有个分公司或办事处和多个渠道服务供应商提供小时的电话服务，承诺为客户提供小时上门技术服务服务网的热线电话。

网络建设方案需求分析网络建设应用基于数据库和文件系统应用混合系统平台。

为了减少网络风暴，安全高效管理，需要虚拟局域网以下通称为，为了共享资源，需要在之间建立通信，第三层交换能够保证之间数据畅通的需要。

随着的不断发展，中国电信的不断改革，接入的费用不断下降，企业时时了解外面最新动态是必要。

推荐采用港湾系列产品构建方案。

建设个网络需要的网络设备清单如下台核心交换机，由于楼与楼距离超过米，采用光纤，考虑核心交换预留光纤接口。

交换机的背板容量应不小于，还需要数台接入层交换机。

数台接入层交换机，如果楼与楼距离超过米，采用光纤，接入层交换机必须有扩展槽，同时扩展槽能够增加光纤模块。

台防火墙，可配置提供安全控制，同时也能提供接入的需要。

网络设备选型网络设备类型与型号应用范围数量港湾核心交换机接入层交换机口短波光接口模块光纤收发器电口千兆模块网络拓扑图方案说明采用可堆叠的三层交换机，交换容量，第三层转发包速率，满足多台应用服务器千兆端口的接入，也可以作为接入层交换机的千兆多模上联端口，提供个百兆以太网端口，满足台工作站的接入。

配置防火墙，完成的接入，可以配置访问安全控制。

详细配置序号配置说明数量备注三层交换机，二层智能交换机，系列口千兆多模光纤接口模块口百兆多模光纤接口模块光纤收发器电口千兆模块网络设备选型理由港湾网络及命令行管理方式支持本地管理远程管理和集中管理支持基于的远程登陆管理和基于的方式管理，支持集中管理与监控，并与当前通用的网络管理平台兼容，如等，方便管理和维护。

深层日志及灵活强大审计分析功能审计日志包括如下几个部分通讯日志应用层命令日志访问日志内容日志。

非协议支持支持对菲协议的控制。

安全性要求采用可靠的拥有全部自主产权的密码技术，通过国家密码管理委员部门的认证要求高加密强度。

采用通过国家鉴定的硬件加密卡所提供的位对称加密算法和。

基断为真，则说明输入的用户名和密码与数据库中的相同，登录成功，系统用存储下用户的身份为以为后续程序服务，用户进入管理员模块。

否则，说明密码，系统自动返回管理员登录界面。

若欲登录的用户，则说明是般用户登录。

那么就执行对表进行查询，若出现的情况说明没有这个用户，系统将把没有这个用户，存储在变量中，并自动返回用户登录界面。

这里的变量在不同情况下将存如不同的值，在下个页面调入时根据登录中出现的不同情况为用户提供不同的提示。

否则进行下面的判断若判断为假，说明密码，系统将密码，存入到变量中，并自动返回用户登录界面。

否则，说明密码正确，登录成功，系统将以为后续程序服务。

现在来说明下的使用，在下个页面调入前，首先执行个函数该函数的定义如下该函数的功能是，根据登录处理出现的不同情况，在页面调入前弹出内容不同的提示框，这些提示语存储在变量中。

页面调入前安全认证功能页该文件实现前面安全性中所提到的对进入页面的用户身份进行认证，以防止越权访问功能模块。

该文件实际是定义了个功能函数，页面若需要进行身份认证则将其包含在头文件中，当页面被调入时就会启动这个函数进行访问者的身份认证，您还没有登录，请先登录，对不起，您没有进入该栏目的权限退回上页当前页的路径，当页调用该函数时，通过，其中参数为取得本页路径将其传给允许访问本页的用户类型列表。

当页调用该函数时将允许访问该页的用户类型传给，每个用户在登录时，系统会自动将其用户类型存储在里，等调用时，该函数会将允许访问该页的用户类型与变量的值相比较，如果相同则允许用户进入，若不同会做相应出错提示，并且自动返回。

函数是个系统的比较函数，此处用来具体判断允许访问的用户类型与是否致。

系统安全性用户身份的安全性该系统设立用户名和密码验证方式，用户要使用本系统，必须以合法的用户名和密码登录。

除了信息查询功能外，其余都要登录进去才能浏览。

这样使得系统后台将重要信息的维护限于服务器端，避免了远程维护带来的安全隐患也在定程度上保证了学生各种信息的安全性。

与的安全性使用跟踪应用程序访问或回话期间特定的浏览器的信息，亦即带有相应的的请求被认为是来自同浏览器。

服务器可以使用配置带有用户特定会话信息的应用程序，系统使用来跟踪用户。

使用身份验证机制保护页面使用身份验证机制保护被限制的内容，系统要求每个试图访问被限制的内容的用户必须有有效的帐号的用户名和密码。

每当用户试图访问被限制的内容时，服务器将进行身份验证，即确认用户身份，以检查用户是否拥有有效的帐号。

服务器支持以下两种身份验证方式基本身份验证提示用户输入用户名和密码请求响应式身份验证通过加密方式，从用户的浏览器获取用户身份信息。

然而，服务器仅当禁止匿名访问或文件系统的权限限制匿名访问时才验证用户身份，访问数据库的脚本需要服务器所运行的计算机的管理员权限。

在从远程计算机上运行这些脚本时，必须经过已通过身份验证的连接，如使用请求响应验证方式进行连接，应该为管理级文份，这样备份的只能是数据库的增量在还原数据库时，包含增位密钥散列算法。

身份认证采用位的非对称算法采用专用的操作系统协议及安全软件运行于专用硬件平台，抗攻击能力强且自身具有抵抗攻击能力自带防火墙功能遵循密钥协商和管理协议，实现安全可靠的密钥分发与管理。

支持第三方认证加密密钥定时自动更新，可由用户自定义提供安全的远程管理和安全的远程终端管理，以提供远程管理的安全性。

高可用性要求可支持透明模式和路由器模式混合模式透明模式和路由器模式同时工作可以实现网关网关网关客户端网关客户端网关的工作方式支持固定和动态支持证书方式密钥分发，管理维护简捷方便高易用性要求基于对象模式的全中文管理器界面提供双级管理员，个负责系统的全面管理，个负责系统的运行监视完整的系统日志管理，详细记录系统的运行状态和操作过程性能要求系统平均无故障时间小时网络接口个自适应以太网接口网络通信明码设计功能防火墙吞吐率网络环境中密钥长度对称位非对称位防火墙最大同时并发连接数万资质认证要求有公安部颁发的计算机信息系统安全专用产品销售许可证具有国家保密局监制证书中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书采用的硬件加密卡通过国家密码管理委员会组织的技术鉴定或安全审查有国家密码管理委员会颁发的密码产品生产定点生产单位证书和密码产品生产定点销售单位证书方案说明宽带链接接入的位置部署了阿姆瑞特防火墙对网络进行了隔离和网络访问控制。

通过了防火墙的部署，把信息中心的网络分成了内网外网的应用。

防火墙支持透明的接入，因此可以不改变信息中心原有的网络结构，管理员可以不需要对原来的配置做修改。

防火墙有宽带管理和流量控制的功能，信息中心可以方便的控制很多非业务及其它不那么重要的应用的宽带，使重要的应用和业务的带宽得到保障。

防火墙还可以让信息中心基于时间控制用户上网，可以用时间来控制内部用户上网。

防火墙的稳定性可以极大的保证信息中心的各种应用及业务的正常运行，也让管理员可以放心防火墙进行管理。

服务器方案需求分析有限二年以来销售万端口的交换机，全面参与建设国家各个部门的网络港湾网络不仅满足企业网的需要，同时也满足电信运营商建设的需要，这是国内为数极少的网络设备提供商港湾网络有全系列的网络产品，满足不同用户不同需求的企事业单位港湾网络提供网元级和网络级网络管理，满足不同用户对网络管理的需要港湾网络提供快捷便利的全国服务体系，福州有备件中心及时为福建的用户提供配件服务港湾网络全国有密集的代理商，提供畅通的供货渠道。

技术培训培训的内容技术介绍安装配置网络安全技术简介网络安全总体架构及方案培训方式客户现场培训现场培训是经济有效的替代方案。

现场培训能够更切实地符合实际操作环境，能够接触到实际中会遇见的各类问题。

媒体培训提供网络公司教学光盘及参考资料。

如果客户条件不允许参加独立的培训，我们可以提供教学光盘及参考资料供用户自己学习，这样客户就可以控制学习的时间与方式。

跟踪培训跟踪培训将培训对象并入本公司的项目实施中，通过实际项目开发的参与，使培训对象能够良好更快的掌握培训的内容