学海网

星湘市商业银行网络改造升级工程项目技术方案，正文共72页，51942字。
目录
1. 项目概述 1
1.1 项目背景 1
1.2 需求分析 1
1.2.1 网络互联互通 1
1.2.2 三网合一 1
1.2.3 带宽需求 1
2. 网络建设总体目标及建设原则 2
2.1 总体目标 2
2.2 建设内容 2
2.3 建设原则 2
2.3.1 统一领导、统一规划、统一标准 2
2.3.2 安全可靠，高效运行 2
2.3.3 实用性，先进性，经济性 2
2.3.4 运行管理体制与工程建设同步 2
2.3.5 适用性 2
2.3.6 稳定性 3
2.3.7 可靠性 3
2.3.8 安全性 3
2.3.9 扩展性 3
2.3.10 管理性 3
2.3.11 兼容性 3
2.3.12 经济性 3
2.4 采用的技术线路 3
3. 星湘市商业银行广域网建设方案总体设计 4
3.1 网络拓扑结构总体设计 4
3.2 网络拓扑结构设计说明 4
3.2.1 OA网结构说明 5
3.2.2 生产网结构说明 5
3.3 星湘市商行纵向网设计 5
3.4 网络主链路设计及备份线路的设计 5
3.5 生产网与OA网安全设计 6
3.5.1 生产网与OA网的隔离 6
3.5.2 生产网与OA网的互通 6
3.5.3 网络广播风暴的抑制 6
3.6 生产网的可靠性设计 7
3.7 3.7网络设备选型 7
3.7.1 市商业银行信息中心 7
3.7.2 营业网点 11
4. 星湘市商业银行全网路由规划设计 11
4.1 路由协议选择－OSPF 11
4.2 路由设计 12
5. 星湘市商业银行网络安全性设计 13
5.1 网络安全概述 13
5.2 网络安全设计应遵循的原则 13
5.2.1 综合性、整体性原则 13
5.2.2 需求、风险、代价平衡的原则 13
5.2.3 一致性原则 13
5.2.4 易操作性原则 13
5.2.5 易扩展原则 13
5.3 路由安全考虑 13
5.4 局域网安全考虑 14
5.4.1 VLAN划分 14
5.4.2 MAC地址绑定和MAC访问控制列表 15
5.4.3 硬件访问列表 15
5.4.4 设备安全管理 15
5.4.5 AAA安全机制 16
5.5 网络管理软件介绍 18
6. 防火墙及安全行为管理 22
6.1 网络安全的必要性 22
6.2 需求分析 23
6.2.1 公司内部网络可能存在的安全威胁 23
6.2.2 银行内部网网络安全需求总结 23
6.3 功能要求 23
6.3.1 建议行内网络系统采用的安全策略 26
6.3.2 建立层次化的防护体系和管理体系 26
6.4 安全威胁 28
6.4.1 与通讯线路或网络低层通讯机制有关的威胁： 28
6.4.2 与系统软件或应用软件有关的威胁 28
6.4.3 与数据或通讯协议有关的威胁 28
6.4.4 与网络安全设备有关的威胁 28
6.4.5 与系统资源有关的威胁 29
6.4.6 与安全管理有关的威胁 29
6.4.7 与合法用户有关的威胁 29
6.4.8 人为因素导致的威胁 29
6.5 安全体系结构 30
6.6 解决方案 30
6.6.1 技术安全 31
6.6.2 物理层安全 31
6.6.3 链路传输层安全 31
6.6.4 网络结构安全 31
6.6.5 系统安全 31
6.6.6 数据库安全 31
6.6.7 应用安全 31
6.7 SINFOR M5100产品介绍 32
6.7.1 控制功能 32
6.7.2 监控功能 33
6.7.3 报表功能 33
6.7.4 带宽及流量管理功能 34
6.7.5 负载均衡和高可用性 34
6.7.6 丰富的外网安全功能 35
6.8 主要技术优势 35
6.8.1 深度的内容检测技术及在线网关监控技术 35
6.8.2 流量控制管理 36
6.8.3 邮件的延迟审计（专利技术） 36
6.8.4 独有的网络访问准入规则（专利技术） 36
6.8.5 WEB认证技术 37
6.8.6 高度集成，部署灵活 37
7. 瑞星网络防病毒系统 37
7.1 建立有效的网络防病毒体系 37
7.1.1 当前计算机病毒传播途径 38
7.1.2 计算机病毒发展趋势 38
7.1.3 网络防病毒关键因素 39
7.2 网络防病毒方案介绍 41
7.2.1 整体防病毒方案的基本思想 41
7.2.2 星湘市商业银行网络防病毒需求分析 42
7.2.3 网络防病毒系统达到的目的效果 44
7.3 网络防病毒设计建议 45
7.3.1 方案设计简述 45
7.3.2 网络防病毒产品推荐 45
7.3.3 瑞星网络防病毒系统的安装部署 45
7.4 瑞星网络防病毒系统的升级 51
7.4.1 动式智能升级技术，无需再为软件升级操心 51
7.4.2 全工作日升级服务保证 51
7.4.3 全网统一自动升级 51
7.4.4 升级管理简单 52
7.4.5 升级方式 52
8. 系统登陆控制系统 53
8.1 产品简介 53
8.2 SafeWord认证系统部署方案建议 54
8.2.1 SafeWord认证系统结构基于标准的C/S结构 54
8.2.2 SafeWord双因素认证系统主要部分功能 54
8.2.3 SafeWord提供下列功能帮助企业在所有网络系统中做好安全控管的工作 55
9. 项目系统建设实施规划 59
9.1 目前网络现状 59
9.2 项目总体实施规划 60
9.3 系统移植实施计划 60
9.4 项目管理过程 61
9.4.1 项目管理的宗旨 61
9.4.2 项目管理的过程： 61
9.5 项目组织结构图 61
9.5.1 项目管理的组织结构 62
9.5.2 项目实施的具体内容 62
9.6 项目实施流程图 62
9.7 项目实施现场安装调试计划 63
9.7.1 前期准备 63
9.7.2 设备工作环境要求 64
9.7.3 设备安装空间要求 64
9.7.4 设备特殊接线要求 64
9.7.5 机房要求 64
9.7.6 硬件设备安装 65
9.7.7 设备物理安装，检查设备外观 65
9.7.8 设备连接。 65
9.7.9 配置与调试 65
9.8 9.8项目验收计划 65
9.8.1 到货验收 65
9.8.2 移交测试验收 66
9.8.3 技术文档 66

1. 项目概述
1.1 项目背景
随着信息技术的迅猛发展，数字化和网络化正深刻地影响着人类社会的各个层面。计算机网络技术及其应用系统的普及使人们的工作生活在通信交流、获取信息、处理信息以及办公方式等多个方面发生了巨大的变化。同时，信息化发展给政府工作也带来了新的机遇和挑战。计算机网络技术及其应用系统将使政府工作更加高效、便捷。为了适应我国现代化建设对政府部门提出的新要求，亟待建设一个集数据、语音和视频为一体的技术先进、安全可靠的商业银行信息网络。
星湘市商业银行广域网络是覆盖全市多个营业网点的专用广域网络，在上次建设过程中已经完成全市所有网点的联网工作。本次项目建设为现有网络的线路带宽升级到2M。实现各网点的终端设备和市中心服务器高速纵向和横向互连，并能满足以后视频监控应用的需求。
1.2 需求分析
星湘市商业银行网络计划建成一个覆盖全市多个营业网点专用广域网络网络,实现互联互通到网点的集语音、数据、视频为一体的综合网络平台。
1.2.1 网络互联互通
星湘市商业银行已经建设了自己的网络，通过商业银行网络这次的升级建设，实现网络互联互通，保证上传下达通路畅通，既要实现资源共享，又要具有相对系统的独立性。
1.2.2 三网合一
星湘市商业银行外网可建设成为一个集语音、数据和视频三网合一的网络平台，在确保政务数据正常传输的同时，还应该为语音和视频提供合适的带宽，并且为多种业务提供相应的服务质量。
1.2.3 带宽需求
............