神华集团互联网络接入规范_FINAL.doc

神华集团有限责任公司企业信息化标准 SH/T X××× ×××× 神华互联网络接入规范 （标准英文名称） ××××-××-××发布 ××××-××-××实施 神华集团有限责任公司信息管理部 发布目 次 前言 I 1 范围 1 2 规范性引用文件 1 3 互联网接入申请流程规范 1 3.1 由核心节点接入互联网申请流程 1 3.2 本地申请互联网出口流程 4 4 互联网络接入线路规范 7 4.1 线路供应商选择 7 4.2 接入线路类型规范 7 4.3 接入线路接口规范 7 4.4 互联网接入方式规范 7 4.4.1 利用神华集团广域网核心节点接入互联网 8 4.4.2 利用自有端口接入互联网 9 5 互联网接入安全规范 10 5.1 厂商选择标准 10 5.2 产品定位标准 11 5.3 设备布署建议 12 5.4 策略设定标准 12 5.5 安全监控标准 13 图 1 图题 4 图A - 1 图题 7 表 1 表题 3 表A- 1 表题 6 前言 目前，基于互联网的应用和信息发布已经成为神华集团信息化建设领域中的重要的组成部分。这几年随着的神华集团信息化建设，神华集团互联网络从无到有，实现了规模和应用的跨越式发展。目前，互联网出口总量已经接近500M，互联网接入单位20余家，职工宽带用户达到数千个。与互联网相关的业务在神华集团日常的生产、办公工作中起着非常重要的作用。。。规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。 互联网接入申请流程规范 互联网接入申请流程分为两种情形：一种是互联网申请接入的单位从神华集团广域网核心节点接入Internet；另一种情况是申请接入的单位直接接入ISP专线，作为神华集团广域网络出口。 这两种情形在互联网接入申请流程方面有所区别，下面将逐一详细描述： 由核心节点接入互联网申请流程 申请流程由申请单位有互联网接入需求而启动； 申请单位需准备必要的基础资料，以充分反映本单位的网络规模、业务和信息安全状况。准备的基础资料应包括（但不限于）如下信息： 现有桌面终端数量：在本项目内申请单位应详细描述本单位局域网络范围内现有服务器、桌面终端数量，及其操作系统配置比例，以此来判断该网络系统目前的规模和信息总量； 未来桌面终端数量：在本项目中申请单位应提供对未来（3－5年内）本单位桌面终端数量的估量值，用于判断在未来的3－5年内，该网络节点的规模和信息总量的增长速度； 互联网接入主要业务列表：在本项目中申请单位应详细描述接入互联网主要完成的业务列表，如对外提供WEB服务、DNS服务、邮件服务、视频会议、电子教学等业务需求； 本次接入广域网络线路带宽要求：结合前面项中给出的桌面终端数量、未来桌面终端数量和互联网接入业务种类和特色，估算互联网络带宽需求； 本单位有无其他Internet出口：申请单位应详细列举目前本单位有无其他Internet出口；若有，则需要详细说明数量和类型，以及接口安全状况信息，包括：有无防火墙系统保护、入侵检测保护、安全审计和策略状况等； 本单位网络拓扑结构图：申请单位需提交尽可能详细的本单位的网络拓扑图，以备日后做方案细化时使用； 接入互联网简要方案：根据申请单位对互联网接入的理解和想法，简要描述接入需求、接入方式等框架性的方案。 申请单位准备好基础资料后，向神华集团信息中心口头提出接入申请，简要介绍接入需求、业务信息和本单位网络系统规模，并向神华集团信息中心咨询申请单位的最佳广域网接入点位置及其联系人信息。然后，由神华集团信息中心通过书面或者口头方式通知被指定接入点联系人； 得到神华集团信息中心指定的接入点联系人后，申请单位与指定接入点联系人取得联系，并正式向该联系人提出接入请求，同时提交所有基础资料； 指定接入点须派技术人员与申请单位配合，详细审阅基础资料内容，并与申请单位共同细化接入方案。经过细化的方案应（但不限于）包括以下几方面内容： 接入线路类型、带宽及物理接口； 网络互联逻辑拓扑及其参数； 互联IP地址规划及其相应端口IP； 路由协议规划及其具体参数。 方案细化完成后，将所有资料和方案提交给集团信息中心进行审核。如果通过审核，则可以继续着手按照方案准备实施；如果没有通过审核，则需根据不通过的问题类型，进一步准备基础资料或细化接入方案。 根据上文的描述，将互联网接入流程整理为下面的流程图： 本地申请互联网出口流程 申请流程由申请单位有互联网接入需求而启动； 申请单位需准备必要的基础资料，以充分反映本单位非网络核心节点而需要互联网络独立出口的原因、网络规模、业务、信息安全状况。准备的基础资料应包括（但不限于）如下信