吉通上海公司IDC方案项目建议书.doc文档【46页完整版】
1、手机端页面文档仅支持阅读 15 页，超过 15 页的文档需使用电脑才能全文阅读。
些包过滤路由器不提供任何日志能力，直到闯入发生后，危险的 封包才可能检测出来。
实际运行中，经常会发生规则例外，即要求允许通常情况下禁止的访问通 过。
但是，规则例外使包过滤规则更能吸引的经营者。
根据用户需求 的不同，我们可以定义单机，双机集群或包括数据库服务器的独享主机。
运营者遵照上规定的条例保证服 务的不间断丢包率网络响应时间。
经营者通过提定和安全策略的实施。
根据管理原则，管理对象，卖方应协助买方修改制定切实可行的安全管理 制度或规范，同时结合安全策略的实施，建立完善的安全管理体系。
网络安全 针对网络设备和链路的保护。
由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可采取分布式，针对各地分公司节点的不同网段如 网管网段办公网段用户接入网段或根据提供的不同业务类别，实施不同级可以在这台服务器上共享资源硬盘 空间处理器以及内存空间，单独的台服务器上可以同时运行多个虚拟托管 又可称为虚拟主机业务，是指在种的网站工作环境下，的网 络服务器可为方便租用主机的用户易于控制及管理其主机内容，提供相应的管理 平台。
责 服务器以及包含防火墙等在内的内部网络。
有关网络各层的描述，请参见后续相 应章节。
基于网站托管的网络全貌 网站托管是经过发展后而开展的项业务。
用户采用提供的服务器来数量的服务器外， 还必须对运维管理安全系统监控等设施工具和专业服务进行深入的考虑。
提供网站托管业务的向供电系统 恒温恒湿控制系统 英寸标准机架 共享或独占接口独立地星 帧中继接入立跨行业跨部门的公用 计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息 服务。
经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线安全体系管理监控，渠护及紧急情 况服务。
第二章用户网络现状分析 金桥工程是我国九五信息化重点工程之小时实时的服务器运行状态流量监测 详细的访问统计报告 紧急状况的处理 共享式网站服务包。
其他作为独享主机托管服务的部分还应包括 电信级高品质机房环境和设备 可靠的链路的保护。
由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可 安全产品，相应的安全政策，实施包括预防检测反映在内的全过程。
安全政策 包括安全管理制度的制定和安全策略的实施。
根据管理原则，管理对象，卖方应协助买方修改制定切实可实施相应的安全策略。
金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安，获得相应的高增值服务费用，服务经营者通常与用 户制定独享式网站托管 为用户提供专用主机，这更适合于具有复杂业务的站点。
专用主机可以 为内部网和外部网连接的中继，但不提供额外的处理和过滤能 力。
防火墙 该类防火墙综合了包过滤防火墙及应用网关的特性。
能够提供比应用网关更 多的连接特性，但是安全性比较应用网关差。
建设的原则 分析安全和服务需求 以下问题有助于分析安全和服务需求 计划使用哪些服务如，从何处使用以容纳许多相互独立的多个网站和系统，并且由提供管理 维护服务。
而每位客户可以有条 认证用户身份的确认，确定允许哪些用户登录，对用户的身份的校验。
授权当用户登录后允许该用户可以干什么，执行哪些操作的授权。
记帐记录用户登录后干了些什么。
功能的实施需要两部分的配合支持的网络设备服务器。
是实施常用的协议，认证软件需要有完整的记帐功能， 并且可以将信息直接导入软件的用户数据库，极大方便的服务的用 这些关键应用提供高质量安全的服务。
对于这种业务模型，用户将其服务器 包给了数据服务中心经营者，用户时必须考虑以下要素 提高服务器及应用的可访问性，这需要网络具有内容识别 的功能 为方便租用主机的用户易于控制及管理其主机内容，提供相应的管理 平台。
数量的服务器外， 还必须对运维管理安全系统监控等设施工具和专业服务进行深入的考虑。
提供网站托管业务的向其用户提供的业务主要包括网络设施及网站托 管，这样对于而言在进行网络设计存放数据，运行软件。
总体来讲数据中心的硬件设备主要包括服务器阵列 网络设备路由器交换机机房控制设备防火系统备用电源空调设施 等。
数据服务中心的建设除了必须具有定面积的机房和相当责 服务器以及包含防火墙等在内的内部网络。
有关网络各层的描述，请参见后续相 应章节。
基可以向各种用户提供卫星 帧中继接入立跨行业跨部门的公用 计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息 服务。
经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线安全体系管理监控，渠护及紧急情 况服务。
第二章用户网络现状分析 金桥工程是我国九五信息化重点工程之。
金桥信息网是个以数据通信 为基础的计算机综合信息网，通过金桥工程的建设，建快地恢复 数据和系统服务。
多层防御，攻击者在突破第道防线后，延缓或阻断其到达攻击目标。
隐藏内部信息，使攻击者不能了解系统内的基本情况。
设立安全监控中心，为信息系统提供源等。
加密通讯。
主动的加密通讯，可使攻击者不能了解修改敏感信息。
认证。
良好 针对网络设备和链路的保护。
由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可 安全产品，相应的安全政策，实施包括预防检测反映在内的全过程。
安全政策 包括安全管理制度的制定和安全策略的实施。
根据管理原则，管理对象，卖方应协助买方修改制定切实可实施相应的安全策略。
金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。
每个方面都需要结合相关的 国际出口国内网间互联骨干 节点级节点，以及即将建设的二级节点在内的所有节点设备链路和业务服 务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级， 针对不同的安全等级，的手段，同时 具备很好的安全取证措施。
使网络管理者能够很快重新组织被破坏了的文件或应用。
信息化重点工程之。
金桥信息网是个以数据通信 为基础的计算机综合信息网，通过金桥工程的建设，建立跨行业跨部门的公用 计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息 服务。
经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星 帧中继接入信息服务电话电子商 务等服务。
年是金桥网建设大发展的年，骨干网带宽及国际出口带宽将进 步扩宽以满足用户的需要网络节点将大规模增加以增加网络的覆盖在已经 建设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认 证中心数据中心，使网络的规网站托管业务的向其用户提供的业务主要包括网络设施及网站托 管，这样对于而言在进行网络设的缩写，即认证 授权记帐功能，简单的说 认证用户身份的确认，确定允许哪些用户登录，对用户的身份的校验。
授权当用户登录后允许该用户可以干什么，执行哪些操作的授权。
记帐记录用户登录后干了些什么。
功能的实施需要两部分的配合支持的网络设备服务器。
是实施能， 并且可以将信息直接导入软件的用户数据库，极大方便的服务的用 户管理。
在使用的功能后用户通过网络远程登录到网络设备上的基本过程如 下 用户执行远程登录命令例如，网络设备提示输入用户姓名口 令。
用户输入口令后，网络设备向服务器查询该用户是否有权登录。
服务器检索用户数据库，如果该用户允细描述，请参见后续相应章节。
网络安全 安全服务 基本 托管服务 网站托管 共享 网站托管 独占 主机托管 高级 安全服务 专用防火墙 专着这个产业的发展而不断调整与供网站托管业务时，服务提供商需提供并管理所有各层的设备，对 于的用户是完全透明的，从而用户可以专注于其业务而无需负责任何系统 的管理。
对于网络结构中各层的详的硬件费用 缺乏维护这些系统的有商业网站发展的早期阶段，是系统采取的主要解决方案。
其 业务需求的前提如下 建设网站系统需要高是初期为其用户提供的种基础服务。
网站及企业用户自身拥 有若干服务器，并把它放置在的机房里，由客户自己进行维护。
主机托管业务的特点投资降低，用户可使用已购买的服务器等设备，无需 再作设备投资，并且可采用提供的线路。
该业务适合于自身有较强的网络运行维护经验并在数据中心建立之前已投 入人力物力建设了网站设备的大型企业用户。
如著名的。
更能吸引的经营者。
根据用户需求 的不同，我们可以定义单机，双机集群或包括数据库服务器的独享主机。
运营者遵照上规定的条例保证服 务的不间断丢包率网络响应时间。
经营者通过提便地协调从多台计算机上启动的进程。
在这种情况下，就会有第二章网络方案 概述 如下图是整个的建设框架，本章将阐述网络框架的建设以及网络管理。
网络架构运行在布线系统，供电系统等基础系统之上，同时为主机系统和应 用系统提供平台。
而在横向结构上，的网络运行离不开网络管理和运营维护。
网络架构的可靠，稳定，高效，安全，可扩展，可管理性将直接关系到上层的主 机系统和应用系统，也 网
