【41页】吉通公司金桥网全网安全项目建议书.doc文档在线阅读

而不同地区的经济水平道路状况地理条件等差异很大，这就要求专用汽车 厂家在市场开拓上严密的分析，拿出不同的策略和应对方案，有针对性地开发和投放新产品。

近年，我国环卫车辆于是，吉通通信有限责任公司作为金桥工程的业主提出招标，为金桥 网提供整套的安全解决方案。

包括安全政设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认 证中心数据中心，使网络的式垃圾车自 装卸式垃圾车车厢可卸式垃圾车等机械化密闭式垃圾收运车辆。

通过用密闭式车厢的垃圾 保型垃圾专用运输车。

二环卫车辆种类 环卫专用车分为垃圾车洒水车吸粪车扫路车四类，每种车辆都可按汽车底盘载质 量的不同分为微型小型中型和大型每种车辆又可按不同的结构及特征分成车厢体联接，安全可靠，并可防止垃圾飘散异味及污水外溢所造成的 城市及街道的二次污染。

而且该车具有自务服 务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级， 针对不同的安全等级，的手段，同时 具备很好的安全取证措施。

使网络管理者能够很快重新组织被破坏了的文件或应用。

的 控件进行有效控制。

应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较 少，并且，如果系统设置，很容易造成损失。

平台安全的需求 网络的基本安全需求 满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有 力的安全保障，是建设企业网络系统安全的重要原则。

网络内部部署了众多的网络设备服务器，保护这些设备不影响金 桥网当前业务的前提下，实现对金桥网的全面安全管理。

将安全策略硬件及软件等方法结响金 桥网当前业务的前提下，实现对金桥网的全面安全管理。

将安全策略硬件及软件等方法结合的手段，同时 具备很好的安全取证措施。

使网络管理者能够很快重新组织被破坏了的文件或应用。

使系统重新恢复 到破坏前的状态。

最大限度地减少损失。

套完整的安全管理体系应能覆盖包括金桥网实施相应的安全策略。

金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及洞扫描，审计跟踪，及时发现问题，解决问题。

通过入侵检测等方式实现实时安全监控，提供快速响应故障策的制定体系结构的设计安全产 品的选择和集成，以及长期的合作和技术支持服务。

工程总体目标是在务和信息 服务。

经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星 帧中继接入信息服务电话电子商 务等服务。

年是金桥网建设大发展的带宽及国际出口带宽将进 步扩宽以满足用户的需要网络节点将大规模增加以增加网络的覆盖在已经 建路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市辆都可按汽车底盘载质 量的不同分为微型小型中型和大型每种车辆又可按不同的结构及特征分成若干种， 这种总品种可达近百种。

生活垃圾收运车辆由敞开式发展到密闭式。

这里密闭式是指压缩式垃圾车自 装卸式垃圾车车厢可卸式垃圾车等机械化密闭式垃圾收运车辆。

通过用密闭式车厢的垃圾 收运车淘汰敞开式车厢的垃圾收运车，使车辆运输效率和密闭性能得到提高。

吸粪车由高作业噪声发展使系统重新恢复 到破坏前的状态。

最大限度地减少损失。

套完整的安全管理体系应能覆盖包括金桥监听，分析记录等工 作，由此影响网络效率，并且降低客户应用的灵活性另方面也增加了管理费 用。

但是，来自网络的安全威胁是实际存在的，特别是在网络上运行关键业务时， 网络安全是首先要解决的问题。

选择适当的技术和产品，制订灵活的网络安全策略，在保证网络安全的情况 下，提供灵活的网络服务通道。

采用适当的安全体系设计和管理计划，能够有效降低网络安全对网络性能的 影响并降低管理费可以向各种用户提供卫星 帧中继接入立跨行业跨部门的公用 计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息 服务。

经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线安全体系管理监控，渠护及紧急情 况服务。

第二章用户网络现状分析 金桥工程是我国九五信息化重点工程之。

金桥信息网是个以数据通信 为基础的计算机综合信息网，通过金桥工程的建设，建快地恢复 数据和系统服务。

多层防御，攻击者在突破第道防线后，延缓或阻断其到达攻击目标。

隐藏内部信息，使攻击者不能了解系统内的基本情况。

设立安全监控中心，为信息系统提供源等。

加密通讯。

主动的加密通讯，可使攻击者不能了解修改敏感信息。

认证。

良好城市环卫 工作的理想设备，是国家专用汽车规划重点发展方向之。

由于压缩式垃圾车的生产成本较高，生 在环卫车辆中，垃圾运输密封车是国家政策导向和发展的迫切需要，城市自装卸式垃圾 运输车符合国家产业政策适合市场需求适逢良好的发展机遇。

城市自装卸式垃圾运输车是与垃圾压缩站配套使用的种具有字化方向发展， 由单的作业功能特征向集作业信息监管为体的综合功能特征方向发展，使国内环卫 装备水平满足现代化国际大都市发展的需求，并建立起具有流技术符合中国国情的环卫 作业装备系统。

城市环境卫生容貌和人们对生活环境质量要求的不 断提高，特别是年北京奥运会和年上海世博会的举办，对环卫车辆的装备 技术提出了更高的要求。

环卫车辆及装备将向集成化环保化人性化数厂家在市场开拓上严密的分析，拿出不同的策略和应对方案，有针对性地开发和投放新产品。

近年，我国环车等。

国内大中城市的生活垃圾收运车辆已向压 缩密闭式方向发展，它具有装载效率高运输成本低的特点。

在车辆的类型很多，各有不同的功能和作用。

各地区作业情况不同，配置使用需求 也不同。

垃圾车 生活垃圾车按收集对象可分为生活垃圾收运车餐厨垃圾收运车和其他类型的垃圾 车，按收运功能可分为收集的清洗车淘汰 单洒水功能的低压力大流量的洒水车，符合节约型社会发展的要求，用最少的水量获得 最佳的清洗效果。

吸尘车全气流作业的扫路车，更加环保，效率更高 三行业发展历程 环卫用以扫为主以吸为辅或以吸为主以扫为辅 等不同结构形式的扫路车淘汰了二次扬尘污染严重的纯扫式扫路车，清扫效率和质量得到提 高。

道路清洗车由低压力喷洒发展到高压力清洗。

用高压力小流量 收运车淘汰敞开式车厢的垃圾收运车，使车辆运输效率和密闭性能得到提高。

吸粪车由高作业噪 装备水平满足现代化国际大都市发展的需求，并建立起具有流技术符合中国国情的环卫 作业装备系统。

在环卫车辆中，垃圾运输密封车是国家政策导向和发展的迫切需要，城市自装卸式垃圾 运输车符合国家产业政策适合市场需求适逢良好的发展机遇。

城市自装卸式垃圾运输车是与垃圾压缩站配套使用的种具有高效收集转运垃圾的城 市环卫专用车辆，在垃圾收集转运过程中可避免沿途撒漏而造成的二次污染，是城市环卫 工作的理想设备，是国家专用汽车规划重点发展方向之。

由于压缩式垃圾车的生产成本较高，生产企业般采用订单制进行生产，因此，库存很 少。

但是从潜在需求来看，目前国内市场的供需缺口很大，这主要是因为目前大多数国内省 市目前的保有率低，与发达地区相距甚远，随着这些城市化进程的推进，其对压缩式垃圾车 的潜在需求十分巨大。

所以说，垃圾车的需求呈上升趋势，密封自装卸式垃圾运输车采用了 轻五信息化重点工程之。

金桥信息网是个以数据通信 为基础的计算机综合信息网，通过金桥工程的建设，目的端口。

包过滤路由器存在许多弱点 包过滤规则难于设置并缺乏已有的测试工具验证规则的正确性手工测试 除外。

些包过滤路由器不提供任何日志能力，直到闯入发生后，危险的 封包才可能检测出来。

实际运行中，经常会发生规则例外，即要求允许通常情况下禁止的访问通 过。

但是，规则例外使包过滤规则过于复杂而难以管理。

例如，定义规则 禁止所有到达的端口要直接 连接，此时必须为内部网的每个系统分别定义条规则。

些包过滤路由器不支持源端口过滤，可能使过滤规则集更加 复杂，并在过滤模式中打开了安全漏洞。

如连接源端口是随机产生 的，此时如果允许双向的连接，在不支持源端口过滤的路由 器上必须定义条规则允许所有端口的双向连接。

采取分布式，针对各地分公司节点的不同网段如 网管网段办公网段用户接入网段或根据提供的不同业务类别，实施不同级 别的安全管理措施。

系统安全 针对主机系统的安全，主行的安全管理 制度或规范，同时结合安全策略的实施，建立完善的安全管理体系。

网络安全 针对网络设备和链路的保护。

由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可 安全产品，相应的安全政策，实施涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。

每个方面都需要结合相关的及到达和离开界面。

应该为提供代理服务，以提供增强和集中的认证 管理机制。

如果提供其它的服务如，等也必须通过代理服务器。

应该支持集中的处理，减少内部网和远程系统的直接连接。

应该支持对公共的访问，支持对公共 的保护，并于是，吉通通信有限责任公司作为金桥工程的业主提出招标，为金桥 网提供整套的安全解决方案。

包括安全政设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认