干 节点级节点，以及即将建设的二级节点在内的所有节点设备链路和业务服 务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级， 针对不同的安全等级，实施相应的安全策略。 金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关的 种数据通 信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星 帧中继盖在已经 建设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认 证中心数据中心，使网络的规模业务与服务的水平都上到个新的台阶。 随着用户数量的不断扩大，应用水平的不断提方案。包括安全政策的制定体系结构的设计安全产 品的选择和集成，以及长期的合作和技术支持服务。工程总体目标是在不影响金 桥网当前业务的前提下，实现对金桥网的全面安全管理。 将安全策略硬件及速响应故障的手段，同时 具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复 到破坏前的状态。最大限度地减少损失。 套完整的安全管理体系应能覆盖包全等级，实施相应的安全策略。 金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关安全管理 制度或规范，同时结合安全策略的实施，建立完善的安全管理体系。 网络安全 针对网络设备和链路的保护。由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可采取分布式和为主 针对业务系统的安全，包括网管系统计费系统和网络应用服务器系统例如 等。 数据库系统安全 目前金桥网上数据库以划建设的数据中心等。 卖方应能够提出建设数据中心的安全解决方案建议。 防病毒 构造全网统的防病毒体系。主要面向服务器，以及办公网段的 服务器和机等。 第安全监控的网络服务器上安装软件，进行攻击识别及动作执行，监视所在 主机的安全运行情况，同时集中向管理服务器报告及上传证据，而网管中心监控管理器 则完成相应的管理和记录工作。 其系统构成如下图所示 图中表明，在安全子系统的监控主机上安装套， 在所有需保护的监控点安装，构成安全子系统的监控功能。 实现机理 在难以预料的环境中，防火墙是保护系统的第步。利用传统的防 火墙技术，经过仔细的配置，通常能够在内外网之间提供安论„„„„„„„„„„„„„„„ 结论性意见„„„„„„„„„„„„„„„ 项目实施建议„„„„„„使用人员的安全知识教育。 建立完善的系统管理制度。 全方位的安全体系 与其它安全体系如保安系统类似，应用系统的安全体系应包含 访问控制。通过对特定网段服务建立的访问控制体系，将绝大多数攻击 阻止在到达攻击目标之前。 检查安全漏洞。通过对安全漏洞的周期检查，即使攻击可到达攻击目标， 也可使绝大多数攻击无效。 攻击监控。通过对特定网段服务建立的攻击监控体系，可实时检测出绝 大多数攻击，并采取相应的行动如断开网络连接记录攻击过程跟踪 攻击源等。 加密通讯。主动的加密通讯，可使攻击者不能了解修改敏感信息。 认证。良好的认证体系可防止攻击者假冒合法用户。 备份和恢复。良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复 数据和系统服务。 多层防御，攻击者在突破第道防线后，延缓或阻断其到达攻击目标。 隐藏内部信息，使攻击者不能了解系统内的基本情况。 设立安全监控中心，为信息系统提供安全体系管理监控，渠护及紧急情 况服务。 第二章用户网络现状分析 金桥工程是我国九五信息化重点工程之。金桥信息网是个以数据通信 为基础的计算机综合信息网，通过金桥工程的建设，建立跨行业跨部门的公用 计算机信息交换平台，实现信息通信和资源共享，面向社会提供网络服务和信息 服务。经过几年的努力，金桥网已经建设了具有定规模的融合了各种数据通 信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星 帧中继接入信息服务电话电子商 务等服务。年是金桥网建设大发展的年，骨干网带宽及国际出口带宽将进 步扩宽以满足用户的需要网络节点将大规模增加以增加网络的覆盖在已经 建设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认 证中心数据中心，使网络的规模业务与服务的水平都上到个新的台阶。 随着用户数量的不断扩大，应用水平的不断提高，个不容忽视的问题 网络安全越来越受到人们的关注，对网络安全体系的建立和全面解决方案的需求 迫在眉睫。于是，吉通通信有限责任公司作为金桥工程的业主提出招标，为金桥 网提供整套的安全解决方案。包括安全政策的制定体系结构的设计安全产 品的选择和集成，以及长期的合作和技术支持服务。工程总体目标是在不影响金 桥网当前业务的前提下，实现对金桥网的全面安全管理。 将安全策略硬件及软件等方法结合起来，构成个统的防御系统，有 效阻止非法用户进入网络，减少网络的安全风险。 定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。 通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时 具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复 到破坏前的状态。最大限度地减少损失。 套完整的安全管理体系应能覆盖包括金桥网国际出口国内网间互联骨„„„„„„„„„„ 第章附件„„„„„„„„„„„„„„„„„„„„„„ 第章项目总论 我国是个发展中国家，人口众多，经济底子薄，居住设施需求 量极大，居住标准偏低，造成我国的住宅建设长期停留在个较低的 水平上。随着我国综合国力的不继加强，人民的生活水平也有了显著 的提高，对居住条件和居住环境有了更高的要求，为适应国内住宅产 业化的发展，近几年来，房地产开发和住宅建设无论从标准上还是在 数量上，都较以前的发展有了较大的提高。但另方面，我国的人均 居住面积仍远远低于世界平均水平，住宅产业仍有个较长的发展过 程。 如今，房地产业已进入品牌化规模化发展的时期，海恒公司作 为合肥房地产业的知名品牌，在成功开发和建设了欧洲风情街乡村 花园南滟湾小区等知名房地产项目，以及徽园安徽国际会展中心等众多旅游展览项目，其硬件上的设计及建设和软件上的管理将会 越来越完善。在天门湖锦城住宅小区项目建设上能够做出流的产 品，管理上能够提供星级的服务，使之成为继乡村花园和南滟湾小区 之后的又个规划合理环境优美配套完善的住宅小区。 经过分析论证，天门湖锦城小区的开发建设符合当前国家产业 政策和经济政策，技术上具可操作性，经济上各项指标良好，如规划 合理，又具有良好的营销笄，将会产生良好的经济效益和社会效益。 因此，本项目的建设是必要的可行的，建议尽快实施。 项目概述 项目名称 天门湖锦城住宅小区 项目拟建地区地点 天门湖锦城住宅小区，位于合肥经济技术开发区，紫云路与天 门湖路交叉口东北角，东临华顺天门湖花园，北临天门湖新界小 区，西临安徽省建筑工业学院。 项目开发商 企业名称合肥海恒发展股份有限公司 注册地址合肥市经济开发区始信路乡村花园 注册资金柒仟贰佰万元整 房地产开发资质等级二级 企业登记类型股份有限公司 法定代表人杜平太承担可行性研究工作的单位 可研报告编制单位合肥市工程咨询服务有限责任公司 可行性研究报告的编制内容及深度 在对项目外部环境进行充分研究的基础上，论证项目建设的必要 性和可行性，提出建设方案和运营策略，制定项目初步实施计划，测 算工程投资，并进行经济效益分析，最终提出项目建设的有关结论意 见，供有关部门进行决策。 本可行性研究报告的研究范围主要包括 项目提出的背景投资必要性和经济意义 市场分析 建设条件 建设内容和规模 工程规划 环境保护与安全卫生 经营方针与策略 项目实施规划 投资估算及资金筹措 经济效益分析 财务评价 结论和建议 可行性研究报告编制的依据和原则 编制依据合肥海恒发展股份有限公司天门湖锦城小区立项批文 合肥海恒发展股份有限公司天门湖锦城小区项目建议书 合肥市城市总体规划 肥海恒发展股份有限公司天门湖锦城小区规划方案 建设部年发布的房地产开发项目经济评价方法 国家计委干 节点级节点，以及即将建设的二级节点在内的所有节点设备链路和业务服 务系统等，并且根据金桥网的网络结构，管理模式，业务划分，确定安全等级， 针对不同的安全等级，实施相应的安全策略。 金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关的 种数据通 信技术的卫星与地面通信线路互为备份的网络，骨干网络的带宽已达，国 际出口达到了，网络节点超过个大中城市可以向各种用户提供卫星 帧中继盖在已经 建设的网管中心维护中心的基础上，还将建设计费与结算中心客服中心认 证中心数据中心，使网络的规模业务与服务的水平都上到个新的台阶。 随着用户数量的不断扩大，应用水平的不断提方案。包括安全政策的制定体系结构的设计安全产 品的选择和集成，以及长期的合作和技术支持服务。工程总体目标是在不影响金 桥网当前业务的前提下，实现对金桥网的全面安全管理。 将安全策略硬件及速响应故障的手段，同时 具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复 到破坏前的状态。最大限度地减少损失。 套完整的安全管理体系应能覆盖包全等级，实施相应的安全策略。 金桥网安全总体需求 根据金桥网的特点，全面的安全解决方案需要涉及到网络安全系统安全 数据库系统安全数据安全以及防病毒等多个方面。每个方面都需要结合相关安全管理 制度或规范，同时结合安全策略的实施，建立完善的安全管理体系。 网络安全 针对网络设备和链路的保护。由于金桥网网络结构的复杂性，不可能对全网 做到集中式的安全管理，可采取分布式和为主 针对业务系统的安全，包括网管系统计费系统和网络应用服务器系统例如 等。 数据库系统安全 目前金桥网上数据库以划建设的数据中心等。 卖方应能够提出建设数据中心的安全解决方案建议。 防病毒 构造全网统的防病毒体系。主要面向服务器，以及办公网段的 服务器和机等。 第安全监控的网络服务器上安装软件，进行攻击识别及动作执行，监视所在 主机的安全运行情况，同时集中向管理服务器报告及上传证据，而网管中心监控管理器 则完成相应的管理和记录工作。 其系统构成如下图所示 图中表明，在安全子系统的监控主机上安装套， 在所有需保护的监控点安装，构成安全子系统的监控功能。 实现机理 在难以预料的环境中，防火墙是保护系统的第步。利用传统的防 火墙技术，经过仔细的配置，通常能够在内外网之间提供安论„„„„„„„„„„„„„„„ 结论性意见„„„„„„„„„„„„„„„ 项目实施建议„„„„„„