彭州市行政中心政务外网设计

1、彭州市行政中心政务外网设计 入侵检测技术 论文框架论文框架一二方案设计思路方案设计思路关键设计环节方案侧重点方案主要特点四三一、方案设计思路项目概述用户需求综合布线系统设计实施计划实施计划网络平台设计网络平台设计一一二二三三四四五五项目背景项目背景: 彭州市电子政务外网网络平台是为彭州市网上办公提供统一的网络平台 项目概述设计标准、规范设计标准、规范: 国际布线标准、美国际布线标准、美标、欧标标、欧标 等。项目范围项目范围: 对公司的内部局域对公司的内部局域网络网络(vlan)规划以及各规划以及各部门网络资源的管理，部门网络资源的管理，使其各个部门能够相互使其各个部门能够相互访问。访问。 项目

2、目标项目目标: 业务网络化，管理业务网络化，管理规模化，信息共享化，规模化，信息共享化，办公效率化办公效率化 2. 用户需求 设计要求:主楼十二层，东西附楼各为四层。在综合布线的基础上，完成服务器、网络、安全等硬件平台的建设工程。技术目标：物理上的安全需求、访问控制需求、信息机密和完整性需求等应用系统：主机系统应采用国际上较新的主流技术,并具有良好的向后扩展能力服务器要求：服务器采购多数采用1U、2U机架式服务器产品网络建设需求：实用性可靠性 安全性开放性 规范性 先进性灵活性 可扩展性系统集成要求：服务器、路由器、交换机均放在机柜中，方便管理并且节省空间。综合布线系统结构图(略)综合布线子系

3、统设计介绍综合布线系统的安装与施工指南产品选型说明3. 综合布线系统设计网络设备清单网络方案设计 网络拓扑图1234. 4. 网络平台设计网络平台设计IP地址及Vlan规划45.实施计划工程实施步骤工程实施组织二、关键设计环节二、关键设计环节关键关键设计设计环节环节1. 1.综合布综合布线设计线设计综合布线图综合布线图二、关键设计环节二、关键设计环节关键关键设计设计环节环节2. 2.网络拓网络拓扑设计扑设计网络拓扑图网络拓扑图二、关键设计环节二、关键设计环节关键关键设计设计环节环节3. 3.设备选设备选型型交换机交换机路由器路由器服务器服务器防火墙防火墙核心交换机选择华为S8016汇聚层交换机

4、选择华为LS-6506-DC接入层交换机选择华为LS-GSIU 3026路由器选择RG-RSR7708报价（ 230000）防火墙选择天网SNS-FW4200W服务器选择IBMThinkCentre M508189MC4设备选型设备选型二、关键设计环节二、关键设计环节关键关键设计设计环节环节4. IP4. IP地址及地址及VLANVLAN规划规划便于便于管理管理路由路由聚合聚合网络网络维护维护安全安全策略策略IPIP地址规划地址规划IP地址规划地址规划IP地址的划分便于地址分类管理IP地址划分便于形成简单高效的路由、有利于形成路由聚合IP地址划分便于诊断网络故障，方便网络维护IP地址划分有利于

5、网络安全策略的实施VLAN地址规划VLANVLAN地地址规划址规划提高网络性能便于管理便于管理组建虚拟组织虚拟组织虚拟组织简化网络管理网络管理网络管理提高网络安全系数安全系数安全系数减少设备投资设备投资设备投资IP地址及地址及VLAN规划表规划表二、关键设计环节二、关键设计环节关键关键设计设计环节环节5. 5.实实施计划施计划项目实施计划项目实施计划系统需求调查与分析（系统初步设计与总体设计）跟踪技术服务系统联调设备的安装、调试合同签订（系统设备合同供货）现场施工与现场勘查实施实施计划计划工程进度安排工程进度安排60天30天5天20天3天5天系统维护阶段系统维护阶段系统运行阶段系统运行阶段测试

6、联调阶段测试联调阶段工程实施阶段工程实施阶段设计阶段设计阶段需求调查与分析阶段需求调查与分析阶段三、方案侧重点三、方案侧重点入侵检测入侵检测基本结构基本结构数据采集数据采集数据分析数据分析事件响应事件响应定义定义识别出正在发生的入识别出正在发生的入侵企图或已经发生的侵企图或已经发生的入侵活动的过程入侵活动的过程方案使用的入侵检测系统方案使用的入侵检测系统三零鹰眼网络入侵检三零鹰眼网络入侵检测系统测系统NIDS100-S分类分类根据检测使用方法分类根据检测使用方法分类：异常检测异常检测误用检测误用检测四、方案特点四、方案特点方案方案特点特点高可靠高可靠高性能高性能高扩展性高扩展性“三高三高”网络网络节能节能环保环保节约型网络节约型网络设备自身安全设备