3 Sept. 2008
Confidential
安全解决方案
防火墙 内部网络
内部网络
入侵防御系统 交 换 机
外部服务器
3 Sept. 2008
Confidential
防病毒软件 交 换 机
内部服务器
Thanks!
3 Sept. 2008
Confidential
3 Sept. 2008
Confidential
3 Sept. 2008
Confidential
3 Sept. 2008
Confidential
外部网系统 采取物理隔离的安全方式,即接入Internet的外部网采用一套单
独的网络设备进行组网,与内网实行彻底的物理隔离,以确保内部网络 系统的安全性。在安全手段和措施上,由于外网客户端只是实现简单的 对外访问功能,而且与内部网彻底隔离,所以通常采取防火墙技术及网 络防病毒系统加以保护,基本上能够满足安全方面的需求。
网站系统 采用两条线路同时接入Internet;网络设备均采用冗余配置,避
免单点故障;采用7层交换机实现多台Web服务器之间的负载均衡;采用 系统重定向技术实现多台应用服务器之间的负载均衡;数据交换采用消 息队列或数据库同步技术;数据库等关键服务器采用双机容错系统;建 立磁带库备份系统,实现对系统的自动定时备份; 入侵检测系统;安 全漏洞扫描系统;网页防篡改系统;内外网之间实行物理隔离;网络防 病毒系统;远程监控系统。
3 Sept. 2008
Confidential
硬件平台方案
PC机:商用型台式机,英特尔® 酷睿™ 5双核处理器E2160或更高,1G双 通道,4个内存插槽及以上,DVD光驱,集成显卡、集成声卡、集成网卡, 160GB SATA硬盘(7200转)或更高17”LCD(普屏),XP HOME版,内置音箱 。 笔记本电脑:英特尔® 酷睿™ 5双核处理器T7250 2.0G,2GB DDR2 667MHZ,250GB SATA硬盘,DVD刻录,10/100/1000Mbps,五合一读卡器, 14.1英寸宽屏,正版 XP-P,独立显卡。 交换机:20个10/100Base-T,4个千兆SFP上行口,交换容量32G,端口交 换容量17.6G,二/三层转发率13.2Mpps,交流供电。 应用服务器:应用服务器采用分布式部件对象模型(DCOM)开发各种应用 部件,将应用服务器作为一个对象向客户端提供服务端口,为客户端的调用 提供不同的业务服务。完成消息、工作流及数据库访问代理等。 CTI服务器:CTI服务器与模拟线路相连。CTI服务器能够向上提供统一的 编程接口,处理模拟线路与计算机间的复杂通信协议,给不同的用户开发应 用程序带来方便,CTI服务器与采用TCP/IP工业标准协议。