防火墙技术方案.docVIP

菏泽供电公司郓城县供电公司

外网网络平安系统

升级改造效劳

技术方案

凝聚科技效劳电力

15年不变的真挚我们一如既往

山东天辉科技

2012年12月

目录

TOC\o1-1\h\z\u1 工程背景 3

2 需求分析 4

3 设计原那么 6

4 设计方案 8

5 方案实施 25

6 培训方案 70

7 工程进度方案管理 71

8 工程组织机构及成员组成 74

9 工程质量保证体系 79

10 平安文明施工 85

11 技术支持与售后效劳 90

工程背景

随着网络与信息化建设的飞速开展，人们的工作、生活方式发生了巨大变化。网上行政审批、网上报税、网上银行、网上炒股、网上填报志愿、网上购物等等网络应用不仅为使用者带来了便利，而且大大提高了效劳提供者的工作效率。但在享受网络带来便利的同时，我们也不得不面对来自网络内外的各种平安问题。

不断发现的软件漏洞，以及在各种利益驱动下形成的地下黑色产业链，让网络随时可能遭受到来自外部的各种攻击。而网络内部的P2P下载、流媒体、IM即时消息、网络游戏等互联网应用不仅严重占用网络资源、降低企业工作效率，同时也成为蠕虫病毒、木马、后门传播的主要途径。

公司目前信息网络边界防护比较薄弱，只部署了一台硬件防火墙，属于2006年购置，但是，随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足公司网络平安需要，即使部署了防火墙的平安保障体系仍需要进一步完善，需要对网络信息平安进行升级改造。

为提高郓城县供电公司信息外网平安，充分考虑公司网络平安稳定运行，对公司网络信息平安进行升级改造，更换信息机房网络防火墙，以及附属设备，增加两台防火墙实现双机热备以实现网络信息平安稳定运行。

需求分析

防火墙最根本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以防止平安策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息根本的任务在不同信任的区域。典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是提供受控连通性在不同水平的信任区域通过平安政策的运行和连通性模型之间根据最少特权原那么。

本次为郓城县供电公司提供天融信防火墙双机冗余系统并提供系统集成效劳。

其中包括〔但不限于〕以下内容：

负责信息外网防火墙双击热备改造的设计、系统集成和调试。

负责提供改造所需配件/设备清单的所有硬件设备及其配件。

负责提供信息外网平安防护双击运行所需的软件及其介质。

负责完本钱次工程提供的管理软件平台安装和调试，实现信息外网平安防护设备的管理。

负责专业人员的技术和运行维护培训。

负责模拟联调、设备到货验收、现场安装调试、系统联调、系统预验收。

负责提供必需的备品备件和专用工具。

负责该系统中设备的故障处理和更换，负责提供所有文档资料。

设计原那么

以下标准中的条款通过本技术标准的引用而成为本技术标准的条款，投标人所提供的设备均按上述标准和规程进行设计、制造、检验和安装。但凡注明日期的引用标准，其随后所有的修改单〔不包括勘误的内容〕或修订版均不适用本技术标准。但凡不注明日期的引用文件，其必威体育精装版版本适用本技术标准。

ISO国际标准化组织标准

·ISO9001-2000质量体系标准

IEC国际电工委员会标准

·IEC61970系列标准

·IEC61968系列标准

·IEC60870系列标准

·IEC60870-5远动设备及系统传输规约

·符合IEC60870-5-101、IEC60870-5-102、IEC60870-5-103、IEC60870-5-104规约。

·符合IEC60870-6的TASE2〔应用层〕协议

·IEC61850系列标准

·IEC529防护等级

·IEC61000-4-2静电放电试验

·IEC61000-4-3辐射静电试验

·IEC61000-4-4快速瞬变干扰试验

·IEC61000-4-5浪涌抗扰性试验

ITU-T国际电信联盟标准

·等通信协议

IEEE美国电气电子工程师协会标准

·IEEEStd1344电力系统同步相量标准

·

EIA电子工业协会标准

GB中华人民共和国国家标准

·GB/T13730地区电网调度自动化系统

·GB/T13829远程终端通用技术条件

·GB/T17626.11-1998电磁兼容、试验和测试技术，电压暂降，短时中断和变化抗干扰试验。

其它的通用工业标准

·OMG的CORBA和UML

·操作系统UNIX及POSIX标准

·GUI符合X-Window的标准

·ANSI的SQL、C++、FORTRAN、JAVA等

·A