1、具备较强安全性。具备优良性能可靠性可用性可维护性。具备优良可扩充性和升级能力。具备优良性能价格比。主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言，业务服务数据库服务对应性能指标为和。根据公司推荐，在处理银行数据库业务时，与业务数关系为，即为计算机每天可以处理笔银行业务。从业务处理复杂程度来讲，烟草行业业务相对简单。因此，在我公司建议采用比例计算。以技术中心为例假如每天处理万次业务，因此需要为计算机。考虑业务年增长，因此我公司推荐如下计算机系统机型主机系统采用两台加磁盘阵列，采用技术，运行双机热备软件。特点是新推出高档位机型，支持，用于企业级关键业务。建立在第二代芯片基础上，具有先进结构。独特技术，避免了传统中内存总线竞争和数据致性问题，提供及之间无阻塞交换通道。所有系统上都标准配备有个。

2、性，并便于管理及方便连接，提高了整个网络吞吐量和性能指标。其原理如下图所示技术如果采用技术，则均可通过条全双工，即速率与上级进行互通并经过位于树根部路由器进行路由与其它进行通讯。技术优点在于采用条高速通道连接，提高了通道使用效率，如在，如在，无数据量情况下，可以独占此带宽并且可以使得线路连接变得简单，从而大大提高可靠性与易维护性。防火墙防火墙在网络中地位与它名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对子网，两侧间通信受到防火墙检查控制。它可以根据既定安全策略允许特定用户和数据包穿过，同时将安全策略不允许用户和数据包隔断，达到保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。根据防火墙位置，可以分为外部防火墙和内部防火墙。外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通。

3、升级为版本，支持位数据加密传输，增强网络安全。采用先进虚拟网技术，以减少各种业务各种应用数据流之间通信量，做到各种业务数据流量隔离，进步增强网络安全性可管理性和带宽有效利用，优化整个网络。整个网络和无实质性物理连接，对于要上计算机暂时考虑按单机拨号上网方式，上网前要和内部局域网断开，还有对于要上网计算机由专人来管理，确保安全性。网络管理体化整个网络系统在设计时均采用国际标准协议，所有网络设备管理基于，支持和，并由硬件实现，技术中心设立网络管理中心，运用网管统管理，达到全网监控控制统计维护等功能。网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计，千兆位以太网交换机九个插槽仅用五个，网络结构采用层次化设计，高层网络设备在不能满足工作要求时，可降级使用。第二章主机系统主机系统选型原则代表目前商业计算机系统先进水平。

4、用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。虚网技术能对属于同工作组用户提供广播服务，但与传统局域网协议所不同是，虚拟局域网能限制广播区域域，从而节省网络带宽。虚拟局域网可以建立在不同物理网络上，用封装办法支法支持不不同网络协议络协议，如等，兼容性非常好性非常好。虚拟网络中主要应用技用技术为虚网中继，特有技术特有技术采用也成成为了必然。必然。简而言之，主主要是通过条高速全双工通道来来实现将将个端口所划分不同与其它中各自相应成员进行线路复用连接技术。技术采用，既节省了信道数据量，又提高了可靠。

5、权操作确保网络设备有个良好电磁兼容工作环境建立完备机房安全管理制度妥善保管备份磁带和文档资料防止非法人员进入机房进行偷窃和破坏活动。抑制和防止电磁泄漏是物理安全个主要问题。目前主要防护措施有两类类是对传导发射防护，主要采取对电源线和信号线加装性能良好滤波器，减小传输阻抗和导线间交叉耦合。另类是对辐射防护，这类防护措施又可分为以下两种是采用各种电磁屏蔽措施，如对设备金属屏蔽和各种接插件屏蔽，同时对机房下水管暖气管和金属门窗进行屏蔽和隔离二是干扰防护措施，即在计算机系统工作同时，利用干扰装置网络系统总体设计网络系统建设的背景网络系统设计原则干及服务器采用冗余结构，做到无单点故障对网络影响。千兆位以太网交换机设置冗余电源系统及双引擎，提高可靠性，机箱式设备支持模块热插拔。支持包过滤级访问控制，可以限制特定地址及应用通过。软件可。

6、名为，这个可执行许多功能，增加系统性能。例如，它可以在系统未开机情况下执行系统检测动作，也可以在系统任何个元件发生问题时自动将系统重新启动，并将有问题元件隔离待修，不需人工处理。具有优良扩展能力，支持内存，根据处理能力分析，单时已经具备了处理烟草业务能力，只须少加扩展，便可支持其他多种业务。磁盘阵列库更新速度和相应配置更新速度。般来说，防火墙擅长于保护设备服务，而不擅长保护数据。并且，防火墙可能会导致内部网络安全管理松懈。防火墙基本类型实分配层交换机台台块网络管理软件套套磁带库台网管工作站台Ⅲ台主机系统配置清单,是公司极负盛名集群多处理软件，可以支持个节点。不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址切换。这意味着当主机发生意外时，备份机不仅接管主机地址主机名，而且接管主机网卡地址，从而真正作到无缝接管，。

7、检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。安全体系在任何情况下都不应该被旁路。防火墙并不是万能，它在很多方面存在弱点。它无法防止来自防火墙内侧攻击。对各种已识别类型攻击防御有赖于正确配置，对各种最新攻击类型防御取决于防火墙知案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，。

8、络系统建设背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则主机系统选型及依据主机方案特点第三章网络管理与网络安全网络管理网络安全网络安全威胁网络安全元素网络安全实现附件附件局域网络技术附件二网络设备附件三系列小型机服务器介绍附件四设备清单核准通过，归档资料。未经允许，请勿外传,第章网络系统总体设计网络系统建设背景随着信息化发展，迅速膨胀，烟草行业竞争由为激烈，加上常德卷烟厂技术中心业务量飞速增长，对内对外信息交流越来越频繁，同时为响应全国烟草行业网建设要求，所以常德卷烟厂技术中心建设高性能局域网是非常必要。网络系统设计原则本系统本着如下原则来设计实用先进稳定开放扩展安全和经济。实用性本系统建设将始终遵循面向应用，注重实效指导思想。紧密结合经济运行，为信息服务提供现代化手段。先进性系统。

9、设专人负责网络安全和信息保密工作。严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。上网信息要建立逐级审核机制，建立保密安全责任制。网络安全威胁网络面临安全威胁大体可分为两种是对网络数据威胁二是对网络设备威胁。总结起来，大致有下面几种主要威胁非人为自然力造成数据丢失设备失效线路阻断人为但属于操作人员无意失误造成数据丢失来自外部和内部人员恶意攻击和入侵前面两种预防与传统电信网络基本相同。最后种是当前互联网络所面临最大威胁，是电子商务政府上网工程等顺利发展最大障碍，也是企业网络安全策略最需要解决问题。网络安全元素物理安全目是保护路由器交换机工作站各种网络服务器打印机等硬件实体和通信链路免受自然灾害人为破坏和搭线窃听攻击验证用户身份和使用权限，防止用户。

10、网络设备附件三系是公司极负盛名集群多处理软件，可以支持个节点。不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址切换。这意味着当主机发生意外时，备份机不仅接管主机地址主机名，而且接管主机网卡地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。这才是真正意义上热备份。系统备份设计配备磁带库，存储量为压缩。带库提供非压缩数据传输率，可对大量数据进行备份和数据恢复。尤其对于查询年以前历史数据，具有很高优越性。主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。系统根据业务量需求，采用合适机型，充分考虑性能价格比。提供合理有效备份方式，保障数据安全。第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。对于烟草行业目录第章网络系统总体设计。

11、硬件设备和软件平台应最先进，既要反映当今技术先进水平，又应具有很强扩展能力。同时还应注意所选用技术设备和开发工具是最普及通用和成熟，能与最新技术接轨，对市场任何变化具有极强适应性。开放性考虑到系统中所选用技术和设备协同运行能力，保护现有资源和系统投资长期效应以及系统功能不断扩展需要，所采用软硬件平台必须具有开放性，所采用规范应与生产厂商无关。扩展性由于网络信息技术飞速发展，变化日新月异，所以在本方案设计中，所选用技术和产品具有很强可增长性和扩展性。可靠性在社会向信息化发展同时，也存在种危机，即对信息技术依赖程度越高，系统失效所造成影响也越大。因此，本系统设计必须在投资可接受条件下，从系统结构技术措施设备选型以及厂商技术服务和维修响应能力等方面综合考虑，确保系统运行可靠性。安全性在网络信息时代，大流量数据传输和管理在整个网。

12、端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。这才是真正意义上热备份。系统备份设计配备磁带库，存储量为压缩。带库提供非压缩数据传输率，可对大量数据进行备份和数据恢复。尤其对于查询年以前历史数据，具有很高优越性。主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。系统根据业务量需求，采用合适机型，充分考虑性能价格比。提供合理有效备份方式，保障数据安全。第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。对于烟草行业目录第章网络系统总体设计网络系统建设背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则主机系统选型及依据主机方案特点第三章网络管理与网络安全网络管理网络安全网络安全威胁网络安全元素网络安全实现附件附件局域网络技术附件二。

参考资料：

[1]（新项目）即食海洋食品（海鲜肠、海鲜软包装）项目可行性投资商业计划书（复件）（第20页，发表于2022-06-24）

[2]（新项目）即食产品加工厂项目可行性投资商业计划书（复件）（第43页，发表于2022-06-24）

[3]（新项目）即墨市恒生源500吨蔬菜批发市场项目可行性投资商业计划书（复件）（第48页，发表于2022-06-24）

[4]（新项目）即墨市实验高级中学建设项目可行性投资商业计划书（复件）（第60页，发表于2022-06-24）

[5]（新项目）即东地区天然气工程项目可行性投资商业计划书（复件）（第36页，发表于2022-06-24）

[6]（新项目）危险废物集中贮存与资源化中心工程项目可行性投资商业计划书（复件）（第113页，发表于2022-06-24）

[7]（新项目）危险废物集中处置中心项目可行性投资商业计划书（复件）（第71页，发表于2022-06-24）

[8]（新项目）危险废物综合处理示范中心项目可行性投资商业计划书（复件）（第206页，发表于2022-06-24）

[9]（新项目）危险废物和医疗废物处置设施项目可行性投资商业计划书（复件）（第34页，发表于2022-06-24）

[10]（新项目）危险品车辆行业市场现状及发展趋势项目可行性投资商业计划书（复件）（第49页，发表于2022-06-24）

[11]（新项目）危险品物流项目可行性投资商业计划书（复件）（第86页，发表于2022-06-24）

[12]危险品化工物流仓储中心项目可行性投资商业计划书（复件）（第71页，发表于2022-06-24）

[13]（新项目）危旧住房改造工程项目可行性投资商业计划书（复件）（第34页，发表于2022-06-24）

[14]（新项目）危岩体治理工程项目可行性投资商业计划书（复件）（第60页，发表于2022-06-24）

[15]（新项目）印象邢襄文化创意产业园项目可行性投资商业计划书（复件）（第8页，发表于2022-06-24）

[16]（新项目）印楝生物农药项目可行性投资商业计划书（复件）（第48页，发表于2022-06-24）

[17]（新项目）印染行业节能减排技改项目可行性投资商业计划书（复件）（第86页，发表于2022-06-24）

[18]（新项目）印染生产节水技术改造项目可行性投资商业计划书（复件）（第113页，发表于2022-06-24）

[19]（新项目）印染染化行业清洁生产项目可行性投资商业计划书（复件）（第25页，发表于2022-06-24）

[20]（新项目）印染机械有限公司新建厂区项目可行性投资商业计划书（复件）（第71页，发表于2022-06-24）