XXX大型公司的信息化系统建设方案

目 录
第一章 概述......................................................................................................................................1
§1.1 项目背景简介.............................................................................................................1
§1.2 项目建设总体思路......................................................................................................1
第二章 网络系统设计.......................................................................................................................3
§2.1 网络需求分析.........................................................................................................3
2.1.1 典型用户需求.........................................................................................................3
2.1.2 上海XXX 公司网络需求.........................................................................................4
§2.2 网络解决方案.........................................................................................................5
2.2.1 网络方案设计原则.................................................................................................5
2.2.2 局域网络设计.........................................................................................................6
§2.3 技术分析...............................................................................................................14
2.3.1 可靠性技术...........................................................................................................14
2.3.2 第三层交换技术...................................................................................................15
2.3.3 千兆位以太网技术...............................................................................................16
2.3.4 VLAN 技术..............................................................................................................18
§2.4 视频会议系统.......................................................................................................20
2.4.1 多媒体通信系统发展现状...................................................................................20
2.4.2 会议电视系统的发展...........................................................................................21
2.4.3 会议电视系统及终端的构成...............................................................................22
2.4.4 视频会议系统进行发展方向...............................................................................24
2.4.5 视频会议方案推荐...............................................................................................25
§2.5 网络服务类型.......................................................................................................26
2.5.1 域名服务（DNS）.................................................................................................26
2.5.2 代理服务（Proxy）.............................................................................................26
2.5.3 电子邮件服务（E-mail）...................................................................................26
2.5.4 文件传输服务（FTP）.........................................................................................27
2.5.5 WWW 服务................................................................................................................27
§2.6 产品介绍...................................................................................................................28
2.6.1 Cisco 交换机系列................................................................................................28
§2.7 设备清单及各楼层网络设备配置.......................................................................48
2.7.1 设备清单...............................................................................................................48
2.7.2 各楼层网络设备配置表.......................................................................................50
第三章 系统安全设计.....................................................................................................................51
§3.1 前言.......................................................................................................................51
3.1.1 概述.......................................................................................................................51

3.1.2 参照标准...............................................................................................................51
§3.2 风险分析...............................................................................................................51
3.2.1 网络系统概述.......................................................................................................51
3.2.2 网络应用...............................................................................................................52
3.2.3 系统安全现状.......................................................................................................52
§3.3 需求分析...............................................................................................................56
3.3.1 功能需求...............................................................................................................56
3.3.2 管理需求...............................................................................................................56
3.3.3 服务需求...............................................................................................................57
3.3.4 培训需求...............................................................................................................57
3.3.5 目标需求...............................................................................................................57
§3.4 安全策略...............................................................................................................58
3.4.1 安全建设原则.......................................................................................................58
3.4.2 安全建设策略.......................................................................................................59
3.4.3 安全建设目标.......................................................................................................60
3.4.4 安全产品选型原则...............................................................................................61
§3.5 安全体系...............................................................................................................61
§3.6 安全系统配置.......................................................................................................63
3.6.1 整体配置图...........................................................................................................63
3.6.2 防火墙系统配置说明...........................................................................................64
3.6.3 入侵检测系统配置说明.......................................................................................66
3.6.4 漏洞扫描系统配置说明.......................................................................................68
3.6.5 VPN 网关部署说明................................................................................................69
3.6.6 防病毒系统配置说明...........................................................................................71
3.6.7 主机审计部署说明...............................................................................................72
3.6.8 USB 电脑锁的部署................................................................................................73
3.6.9 PKI CA 部署说明..................................................................................................75
3.6.10 SOC 的建设...........................................................................................................76
§3.7 网络安全服务.......................................................................................................83
3.7.1 安全服务目的及标准...........................................................................................83
3.7.2 网络安全风险评估...............................................................................................84
3.7.3 网络优化服务.......................................................................................................91
§3.8 安全顾问咨询.......................................................................................................93
3.8.4 信息安全管理体系咨询.......................................................................................93
3.8.5 安全管理制度咨询...............................................................................................94
3.8.6 最新安全信息咨询...............................................................................................94
§3.9 安全管理制度.......................................................................................................94
3.9.1 信息分类与控制制度...........................................................................................95

3.9.2 人员安全制度.......................................................................................................95
3.9.3 信息设备安全管理制度.......................................................................................96
3.9.4 机房管理制度.......................................................................................................97
3.9.5 网络通信安全管理制度.......................................................................................99
3.9.6 安全开发制度.....................................................................................................100
3.9.7 病毒防范制度.....................................................................................................101
3.9.8 应急响应制度.....................................................................................................101
3.9.9 制度运行监督.....................................................................................................102