菏泽供电公司郓城县供电公司外网网络安全系统升级改造服务技术方案凝聚科技服务电力15年不变的真挚我们一如既往山东天辉科技有限公司2012年12月目录1项目背景.......................................................................................................32需求分析.......................................................................................................43设计原则.......................................................................................................64设计方案.......................................................................................................85方案实施.....................................................................................................256培训计划.....................................................................................................707项目进度计划管理.....................................................................................718项目组织机构及成员组成..........................................................................749工程质量保证体系.....................................................................................7910安全文明施工.............................................................................................8511技术支持与售后服务..................................................................................90hppt:www.milkway.comTEL:0531-88027777FAX:0531-88027721第2页1项目背景随着网络与信息化建设的飞速发展，人们的工作、生活方式发生了巨大变化。网上行政审批、网上报税、网上银行、网上炒股、网上填报志愿、网上购物等等网络应用不仅为使用者带来了便利，而且大大提高了服务提供者的工作效率。但在享受网络带来便利的同时，我们也不得不面对来自网络内外的各种安全问题。不断发现的软件漏洞，以及在各种利益驱动下形成的地下黑色产业链，让网络随时可能遭受到来自外部的各种攻击。而网络内部的P2P下载、流媒体、IM即时消息、网络游戏等互联网应用不仅严重占用网络资源、降低企业工作效率，同时也成为蠕虫病毒、木马、后门传播的主要途径。公司目前信息网络边界防护比较薄弱，只部署了一台硬件防火墙，属于2006年购买，但是，随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯的防火墙已经无法满足公司网络安全需要，即使部署了防火墙的安全保障体系仍需要进一步完善，需要对网络信息安全进行升级改造。为提高郓城县供电公司信息外网安全，充分考虑公司网络安全稳定运行，对公司网络信息安全进行升级改造，更换信息机房网络防火墙，以及附属设备，增加两台防火墙实现双机热备以实现网络信息安全稳定运行。hppt:www.milkway.comTEL:0531-88027777FAX:0531-88027721第3页2需求分析防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。典型信任的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。本次为郓城县供电公司提供天融信防火墙双机冗余系统并提供系统集成服务。其中包括（但不限于）下列内容：1)负责信息外网防火墙双击热备改造的设计、系统集成和调试。2)负责提供改造所需配件/设备清单的所有硬件设备及其配件。3)负责提供信息外网安全防护双击运行所需的软件及其介质。4)负责完成本次工程提供的管理软件平台安装和调试，实现信息外网安全防护设备的管理。5)负责专业人员的技术和运行维护培训。6)负责模拟联调、设备到货验收、现场安装调试、系统联调、系统预验收。7)负责提供必需的备品备件和专用工具。8)负...
