南通民政局電子政務(wù)內(nèi)外網(wǎng)改造計(jì)劃-南通財(cái)政局

1、附件4:序號(hào)品 名品牌型 號(hào)數(shù)量單位1二層交換機(jī)華為S3328TP-SI1臺(tái)2智能二層可 網(wǎng)管交換機(jī)華為S2326TP-EI4臺(tái)3隔離卡深圳利普TP-901 SDQf72塊4服務(wù)器浪潮NP120D2R(PE2200)1臺(tái)5入侵檢測(cè)天融缶TopSentry 23041臺(tái)6內(nèi)容和行為 審計(jì)天融缶TopAudit TA-304-Watch1U機(jī)架式，4個(gè)10/100BASE-TX 接口，其中 2 個(gè)采集口1臺(tái)7硬盤(pán)西捷160G Sata72塊8網(wǎng)絡(luò)跳線f1.5米超五類(lèi)72根9機(jī)柜2米標(biāo)準(zhǔn)網(wǎng)絡(luò)機(jī)柜1臺(tái)10服務(wù)費(fèi)200個(gè)信息點(diǎn)的測(cè)試及標(biāo)簽1批注：1,報(bào)價(jià)總價(jià)含設(shè)備、設(shè)備安裝調(diào)試以及所有的網(wǎng)絡(luò)改造集成服務(wù)

2、費(fèi)用。2,為保障產(chǎn)品的使用，供應(yīng)商報(bào)價(jià)時(shí)須提供以上表格中1-6項(xiàng)廠家的3年原廠質(zhì)保承諾函原件及廠家工程師免費(fèi)上門(mén)安裝服務(wù)承諾函原件。電子政務(wù)內(nèi)外網(wǎng)改造方案1、 改造的目的根據(jù)市保密局、市政府信息網(wǎng)絡(luò)管理中心的要求，積極配合全市行政權(quán)力網(wǎng)上公開(kāi)透明運(yùn)行及應(yīng)用系統(tǒng)的實(shí)施，我局?jǐn)M對(duì)原局域網(wǎng)進(jìn)行改造，實(shí)行內(nèi)、 外網(wǎng)分離，確保網(wǎng)絡(luò)運(yùn)行安全。2、 內(nèi)網(wǎng)組網(wǎng)方案內(nèi)網(wǎng)的組建我們主要從物理層、網(wǎng)絡(luò)層、 系統(tǒng)層和應(yīng)用層的安全解決方案上實(shí)現(xiàn)內(nèi)部安全管理。1 、物理層安全解決方案保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是保障整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、 火災(zāi)等環(huán)境

3、事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。主要包括三個(gè)方面：環(huán)境安全、設(shè)備安全、線路安全。為了將不同密級(jí)的網(wǎng)絡(luò)隔離開(kāi)，我們將采用隔離技術(shù)將互聯(lián)網(wǎng)業(yè)務(wù)和電子政務(wù)網(wǎng)兩個(gè)網(wǎng)絡(luò)在物理上隔離，通過(guò)網(wǎng)絡(luò)隔離卡的使用，在技術(shù)上做到：1.1 、在物理傳導(dǎo)上使內(nèi)外網(wǎng)絡(luò)隔斷，確保外部網(wǎng)不能通過(guò)網(wǎng)絡(luò)連接侵入內(nèi)部網(wǎng)；同時(shí)防止內(nèi)部網(wǎng)信息通過(guò)網(wǎng)絡(luò)連接泄漏到外部網(wǎng)。1.2 、在物理存儲(chǔ)上隔斷兩個(gè)網(wǎng)絡(luò)環(huán)境，對(duì)于斷電后會(huì)逸失信息的部件，如內(nèi)存、處理器等暫存部件，要在網(wǎng)絡(luò)轉(zhuǎn)換時(shí)作清除處理，防止殘留信息串網(wǎng)；對(duì)于斷電非逸失性設(shè)備如磁帶機(jī)、硬盤(pán)等存儲(chǔ)設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)信息要分開(kāi)存儲(chǔ)；嚴(yán)格限制可移動(dòng)介質(zhì)的使用范圍

4、及環(huán)境，如軟盤(pán)、優(yōu)盤(pán)、光盤(pán)等。1.3 、物理鏈路的內(nèi)外網(wǎng)改造實(shí)施電子政務(wù)內(nèi)網(wǎng)需要從網(wǎng)絡(luò)的基礎(chǔ)布線上就進(jìn)行一個(gè)區(qū)分，將電子政務(wù)內(nèi)網(wǎng)和外網(wǎng)做到物理隔離。我局早在2003 年在對(duì)辦公樓進(jìn)行改造的同時(shí)就考慮到今后幾年網(wǎng)絡(luò)的發(fā)展需要，在大樓內(nèi)部布置了兩套網(wǎng)絡(luò)，這樣為實(shí)施內(nèi)網(wǎng)組網(wǎng)提供了基礎(chǔ)的線路保障。我們將在中心機(jī)房對(duì)內(nèi)網(wǎng)和外網(wǎng)的布線進(jìn)行分離。原來(lái)是把內(nèi)外網(wǎng)布線放置在同一個(gè)配線柜中，這樣容易混淆而且不符合內(nèi)外網(wǎng)網(wǎng)絡(luò)布線要界限清晰的要求， 增加機(jī)柜分別用作內(nèi)網(wǎng)布線和外網(wǎng)布線，我們把網(wǎng)絡(luò)布線的分離作為內(nèi)網(wǎng)組網(wǎng)方案的基礎(chǔ)。1.4 、客戶(hù)端的內(nèi)外網(wǎng)分離我局目前每個(gè)相關(guān)人員均有1 臺(tái)電腦， 為了保障內(nèi)外網(wǎng)分電腦用，

5、同時(shí)充分利用現(xiàn)有資源，我們將在局內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行物理隔離改造，實(shí)現(xiàn)辦公網(wǎng)絡(luò)（內(nèi)網(wǎng) ）與國(guó)際互聯(lián)網(wǎng)（外網(wǎng)）物理隔離。我們擬在終端計(jì)算機(jī)上使用由深圳利普公司自行設(shè)計(jì)、生產(chǎn)的 TIPTOP 網(wǎng)絡(luò)安全隔離卡。每臺(tái)計(jì)算機(jī)增加一個(gè)硬盤(pán)，兩個(gè)硬盤(pán)分別連接內(nèi)網(wǎng)和外網(wǎng)，即可使一臺(tái)計(jì)算機(jī)虛擬成兩臺(tái)相對(duì)獨(dú)立的計(jì)算機(jī)。使用TP-901 SDQf 隔離卡，通過(guò)界面切換， 在內(nèi)外網(wǎng)之間實(shí)施有效的物理隔離，確保內(nèi)網(wǎng)數(shù)據(jù)安全，同時(shí)方便連接國(guó)際互聯(lián)網(wǎng)。2 、 網(wǎng)絡(luò)層安全解決方案2.1 網(wǎng)絡(luò)的 ip 規(guī)劃在內(nèi)網(wǎng)中我們將對(duì)客戶(hù)端進(jìn)行相應(yīng)的限制，首先實(shí)施MAC 地址與 IP 地址綁定； 其次把整個(gè)網(wǎng)絡(luò)按照部門(mén)來(lái)劃分不同的VLAN

6、， 實(shí)現(xiàn)內(nèi)部計(jì)算機(jī)各部門(mén)間的相對(duì)獨(dú)立，信息相對(duì)安全。2.2 邊緣防火墻電子政務(wù)內(nèi)網(wǎng)是一個(gè)由多級(jí)政府網(wǎng)絡(luò)組成的三級(jí)網(wǎng)絡(luò)體系結(jié)構(gòu)，從網(wǎng)絡(luò)安全角度上講，它們屬于不同的網(wǎng)絡(luò)安全域，因此我們將在電子政務(wù)內(nèi)網(wǎng)接入口安裝天融信防火墻，在電子政務(wù)外網(wǎng)使用一臺(tái)華為防火墻（現(xiàn)有設(shè)備），對(duì)單位電子政務(wù)的接入電腦實(shí)施一些必要的安全、防控策略。2.3 入侵檢測(cè)的使用為了保障網(wǎng)絡(luò)的安全，為網(wǎng)絡(luò)提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，發(fā)現(xiàn)違規(guī)訪問(wèn)、阻斷網(wǎng)絡(luò)連接、內(nèi)部越權(quán)訪問(wèn)等行為，發(fā)現(xiàn)更為隱蔽的攻擊，保障內(nèi)網(wǎng)安全的運(yùn)行。我局將在電子政務(wù)內(nèi)網(wǎng)中使用天融信的入侵檢測(cè)系統(tǒng)設(shè)備，杜絕從電子政務(wù)內(nèi)網(wǎng)中發(fā)起的網(wǎng)絡(luò)入侵和攻擊。2.4 內(nèi)

7、容和行為審計(jì)系統(tǒng)的使用我局將在網(wǎng)絡(luò)中部署內(nèi)容和行為審計(jì)系統(tǒng)，在不影響網(wǎng)絡(luò)性能的前提下，借助于內(nèi)容和行為審計(jì)系統(tǒng)所具有即時(shí)的網(wǎng)絡(luò)數(shù)據(jù)采集能力、強(qiáng)大的審計(jì)分析功能以及智能的信息處理能力來(lái)實(shí)現(xiàn)以下目標(biāo)：? 對(duì)用戶(hù)的網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)傳輸內(nèi)容進(jìn)行審計(jì)（如工作人員是否在工作時(shí)間上網(wǎng)沖浪、網(wǎng)上聊天、是否訪問(wèn)內(nèi)容不健康的網(wǎng)站、 是否通過(guò)網(wǎng)絡(luò)泄漏了機(jī)密信息等等）? 實(shí)現(xiàn)網(wǎng)絡(luò)傳輸信息的保密存儲(chǔ)? 實(shí)現(xiàn)網(wǎng)絡(luò)行為后期取證。? 對(duì)網(wǎng)絡(luò)潛在威脅者予以威懾。3、系統(tǒng)層安全解決方案通過(guò)系統(tǒng)軟件和辦公軟件正版化的實(shí)施對(duì)系統(tǒng)層安全的主要兩個(gè)部分：操作系統(tǒng)安全技術(shù)以及數(shù)據(jù)庫(kù)安全技術(shù)的采用提供保障。 對(duì)于服務(wù)器和工作站采用正 版服

8、務(wù)器版本的操作系統(tǒng)4、應(yīng)用層安全解決方案根據(jù)電子政務(wù)專(zhuān)用網(wǎng)絡(luò)的業(yè)務(wù)和服務(wù)，我們將通過(guò)服務(wù)器認(rèn)證技術(shù)和防病毒技術(shù)等來(lái)保障網(wǎng)絡(luò)系統(tǒng)在應(yīng)用層的安全4.1網(wǎng)絡(luò)版防病毒軟件我們已經(jīng)在內(nèi)網(wǎng)中使用趨勢(shì)網(wǎng)絡(luò)版殺毒軟件， 建立起內(nèi)網(wǎng)升級(jí)服務(wù)器，定期自 動(dòng)對(duì)服務(wù)器版本進(jìn)行升級(jí)，客戶(hù)端實(shí)現(xiàn)自動(dòng)升級(jí)。防止一些來(lái)自于內(nèi)部網(wǎng)絡(luò)的病 毒對(duì)系統(tǒng)早成的威脅。三、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖曲通民政局內(nèi)網(wǎng)網(wǎng)絡(luò)拓樸匡二點(diǎn)支按機(jī) 二底土恢機(jī)二值寞錢(qián)帆二U突黑機(jī)五、軟件硬件配置表序號(hào)品名品牌型號(hào)數(shù)量備注1路由器1中心提供2防火墻1原有3二層交換機(jī)華為S3328TP-SI1采購(gòu)4智能二層可 網(wǎng)管交換機(jī)華為S2326TP-EI4采購(gòu)5服務(wù)器浪潮NP12

9、0D2R(PE2200)1臺(tái)6隔離卡深圳利普TP-901 SDQf （可隨意定義是否出 現(xiàn)開(kāi)機(jī)選擇回向，可設(shè)置電源冷啟 動(dòng)；切換方便，界向美觀；適用于 所有WINDOWS系列操作系統(tǒng)等 主流操作系統(tǒng)；作為可選功能，可 以提供特定情況下內(nèi)外硬盤(pán)數(shù)據(jù) 通訊的功能。）72采購(gòu)7硬盤(pán)西捷160G Sata72采購(gòu)8防病毒軟件趨勢(shì)趨勢(shì)網(wǎng)絡(luò)版1采購(gòu)9入侵檢測(cè)大融缶TopSentry 23041采購(gòu)10內(nèi)容和行為 審計(jì)天融缶TopAudit TA-304-Watch1U 機(jī)架式，4 個(gè) 10/100BASE-TX接口，其中2個(gè)采集口1采購(gòu)附主要產(chǎn)品參數(shù)：1、天融信 TopAudit TA-304-Watch

10、功能描述支持多種應(yīng)用協(xié)議的Web瀏覽（HTTP）:能完全截獲、記錄、回放、歸檔被監(jiān)測(cè)網(wǎng)絡(luò)中所有監(jiān)控、還原和審計(jì)用戶(hù)瀏覽的 WEB內(nèi)容。電子郵件（POPa SMTP、WEB MAIL ）:能完全截獲、記錄、回放、歸 檔被監(jiān)測(cè)網(wǎng)絡(luò)中所有用戶(hù)收發(fā)的電子郵件。文件下載（FTP）:能記錄、查詢(xún)?cè)L問(wèn) FTP服務(wù)器的用戶(hù)名、口令，回放用 戶(hù)在服務(wù)器上的操作過(guò)程、還原用戶(hù)傳輸?shù)臄?shù)據(jù)。即時(shí)聊天（MSN、QQ等）：能完全記錄用戶(hù)登錄時(shí)間、離開(kāi)時(shí)間，用戶(hù) 登錄IP地址、目的IP地址，聊天時(shí)使用的用戶(hù)名；還可以監(jiān)視用戶(hù)聊天 頻率、還原用戶(hù)聊天內(nèi)容。流媒體（MMS、RTSP）:能記錄用戶(hù)訪問(wèn)的流媒體地址，訪問(wèn)開(kāi)始時(shí)間、

11、 結(jié)束時(shí)間，訪問(wèn)流媒體名稱(chēng)及簡(jiǎn)介。遠(yuǎn)程登錄（TELNET ）:能記錄和查詢(xún)?cè)L問(wèn)服務(wù)器上 TELNET的用戶(hù)名和 口令字；能記錄和回放用戶(hù)在服務(wù)器上的操作過(guò)程。強(qiáng)大的流量監(jiān)控與統(tǒng)計(jì)功能對(duì)重要IP進(jìn)行流量監(jiān)測(cè)，并繪制出直觀的流量曲線圖，有效發(fā)現(xiàn)網(wǎng)上出 現(xiàn)的異常流量。支持對(duì)歷史流量統(tǒng)計(jì)分析。強(qiáng)大的報(bào)表與統(tǒng)計(jì)功 能支持多種條件的統(tǒng)計(jì)分析。完善的報(bào)表功能：提供多種專(zhuān)業(yè)化報(bào)表和分析圖表。支持多種審計(jì)方式實(shí)時(shí)監(jiān)控：對(duì)網(wǎng)絡(luò)中各種應(yīng)用進(jìn)行實(shí)時(shí)監(jiān)控分析。行為監(jiān)控：可以完全記錄、回放用戶(hù)的網(wǎng)絡(luò)行為。內(nèi)容查看審計(jì)：支持網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容的完全還原，后期可以進(jìn)行內(nèi)容審計(jì)、 取證。關(guān)鍵詞審計(jì)：根據(jù)設(shè)定的關(guān)鍵詞，自動(dòng)快速的進(jìn)行全

12、文檢索，匹配成功的 內(nèi)容將以醒目字體顏色顯示。流量監(jiān)控：通過(guò)流量監(jiān)控，有效發(fā)現(xiàn)網(wǎng)上出現(xiàn)的異常流量。報(bào)表統(tǒng)計(jì)：通過(guò)統(tǒng)計(jì)分析，發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的危險(xiǎn)。支持多種報(bào)警響應(yīng)方 式郵件報(bào)警阻斷TOPSEC聯(lián)動(dòng)靈活全面的審計(jì)策略采集策略關(guān)鍵詞策略 流量監(jiān)控策略 報(bào)警響應(yīng)策略 統(tǒng)計(jì)分析策略強(qiáng)大的資源監(jiān)控和日 志功能支持系統(tǒng)資源的實(shí)時(shí)監(jiān)控。提供完整的操作日志、系統(tǒng)日志記錄 ，可以進(jìn)行方便的查看、導(dǎo)人導(dǎo)出。支持多種編碼、壓縮格式支持多種編碼方式：Base64 Quoted-Printable、UTF-7、UTF-8。支持多種壓縮格式：Zip、Rar、Arj、Gz等，可支持多達(dá)十四層的壓縮。高速、完整、海量信息 處理

13、能力零拷貝高速抓包。分布式數(shù)據(jù)采集、數(shù)據(jù)處理。強(qiáng)大的包重組和流重組能力，可以監(jiān)控各種基于協(xié)議碎片的逃避檢測(cè)行 為。增強(qiáng)的自身安全性基于SSL協(xié)議的加密數(shù)據(jù)傳輸。各軟硬件模塊間的身份認(rèn)證。審計(jì)引擎不對(duì)外開(kāi)放端口。分權(quán)、分級(jí)、分角色的用戶(hù)管理。系統(tǒng)日志審計(jì)功能。旁路方式接入網(wǎng)絡(luò)使用交換機(jī)鏡像口、共享式 HUB接入網(wǎng)絡(luò)，不影響網(wǎng)絡(luò)部署方式、不影 響網(wǎng)絡(luò)性能。即插即用，安裝非常簡(jiǎn)單。強(qiáng)大便捷的部署、管理方式分布式部署，集中式管理。提供功能強(qiáng)大的串口管理功能。友好易用的界面，易于上手使用。提供詳細(xì)的幫助，極大地減輕了管理員的負(fù)擔(dān)。72、TP-901SDQ網(wǎng)絡(luò)安全隔離卡：性能參數(shù)獨(dú)有的智能芯片控制快速切換

14、功能，切換速度較一般隔離卡快一倍以上；切換過(guò)程中能夠保留用戶(hù)工作狀態(tài)和現(xiàn)場(chǎng)（編輯文檔、軟件、網(wǎng)頁(yè)等）；切換過(guò)程中自憑密碼切換網(wǎng)絡(luò)；憑密碼管理設(shè)置；支持進(jìn)程保護(hù)動(dòng)清空內(nèi)存中的殘留信息，確保信息不被泄露；用戶(hù)可自定義開(kāi)機(jī)提示畫(huà)面，并可隨意定義是否出現(xiàn)開(kāi)機(jī)提示畫(huà)面；不需要額外配件可支持IDE、 SATA 兩種不同接口的硬盤(pán)；支持 PCI 通訊控制；支持省電模式，待機(jī)后可正常激活；網(wǎng)絡(luò)及硬盤(pán)控制使用同一個(gè)芯片通道控制，確保硬盤(pán)和網(wǎng)絡(luò)狀態(tài)同步切換；內(nèi)置驅(qū)動(dòng)程序，即插即用；物理介質(zhì)接口采用 RJ45,具有內(nèi)外網(wǎng)口顏色區(qū)分，具備內(nèi)外網(wǎng)絡(luò)狀態(tài)指示燈；可設(shè)置重啟/關(guān)閉計(jì)算機(jī)方式控制網(wǎng)絡(luò)狀態(tài)轉(zhuǎn)換支持DOS、 WINDOWS 9X/ME/2000/XP/VISTA 、 LINUX 等主流操作系統(tǒng)；狀態(tài)切換時(shí)能對(duì)光盤(pán)、軟盤(pán)、USB 盤(pán)進(jìn)行檢測(cè)，可禁用USB 接口，對(duì)BIOS、 CMOS 防改寫(xiě)；內(nèi)外網(wǎng)切換時(shí)可以設(shè)置轉(zhuǎn)換密碼，加強(qiáng)保密性；斷電時(shí)隔離卡自動(dòng)斷開(kāi)網(wǎng)絡(luò)連接；適用于單/雙布線網(wǎng)絡(luò)；適用