CNS技术可行性分析(通用版).docVIP

新一代网络核心服务自动化开通平台 （CNS-APP） 技术可行性分析（通用） 北京华唐迪讯信息科技有限公司 目 录 项目概述 3 1.1 项目背景 3 1.2 项目介绍 4 1.3 项目目标和范围 5 1.3.1 业务保障 5 1.3.2 节省成本 5 1.3.3 合规性 5 1.3.4 扩展性 5 1.4 项目建设必要性 5 1.4.1 自动化和统一化管理来控制网络运营成本 5 1.4.2 等级保护评测与塞班斯法案 6 1.4.3 十二五规划与下一代互联网IPv6技术迁移 6 1.5 项目建设可行性 7 1.5.1 投资必要性 7 1.5.2 技术可行性 7 1.5.3 经济可行性 9 1.5.4 风险因素及对策 9 1.6 参考标准 9 1.6.1 国家信息安全标准及要求 9 1.6.2 国家发改委《关于下一代互联网“十二五”发展建设的意见》 10 1.6.3 塞班斯法案 10 第2章 网络现状 11 2.1 当前网络现状 11 2.2 当前面临的风险 12 2.2.1 手工管理和维护复杂度高 12 2.2.2 IP地址冲突和欺骗现象 12 2.2.3 IP地址回收问题 13 2.2.4 缺乏统一全面的IP地址跟踪审计分析 13 2.2.5 访客接入授权控制 13 2.2.6 故障终端节点的快速排查和定位 14 2.2.7 预防私设非法DHCP和ARP病毒 14 2.2.8 交换机配置巡检与备份 14 2.2.9 IPv6地址分配技术迁移 14 第3章 IP地址管理审计系统设计原则 16 3.1 业务保障原则 16 3.2 结构简化原则 16 3.3 等级保护原则 16 3.4 信息安全产品国产化原则 16 第4章 IP地址管理审计系统建设 17 4.1 网络核心服务重要性 17 4.2 系统建设内容 17 4.3 系统指导思想 18 4.4 系统割接方法 19 4.5 系统割接步骤 20 4.6 系统部署 21 4.6.1 系统总体说明 21 4.6.2 大集中部署方式 21 4.6.3 分布式部署方式 21 4.6.4 选择式分布部署方式 21 项目概述 项目背景 1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，“计算机信息系统实行安全等级保护、安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门规定”。1999年9月13日国家发布《计算机信息系统安全保护等级划分准则》。 2003年中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）文件指出。“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2007年6月，公安部、国家必威体育官网网址局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》，明确了信息安全等级保护的具体要求。 由此可见，随着等级保护建设工作的逐步推进，等级保护已经成为国家以及政府信息系统安全建设的重要任务，各级单位都会面临等级保护合规性建设要求。 随着网络规模的不断扩大和应用的逐步增多，联网计算机数量不断增加，IP地址冲突现象时有发生。公务外网各联网单位要严格使用市政府电子政务办公室（电子政务外网管理中心）分配的IP地址段，对本单位每位工作人员使用的电脑指定单一IP地址。严禁工作人员盗用他人IP地址或私设IP地址 同时，基于IPv4（国际互联网协议第4 版）的现有互联网，用于标识全球网络设备和终端设备的网络地址约有40亿个，目前已与2011年分配殆尽。全球互联网管理机构对IPv6地址的分配速度日益加快，IPv6已具备广泛应用的基础。推动互联网由IPv4向IPv6演进过渡，并在此基础上发展下一代互联网已成为全球共识。 根据新一代信息技术产业“十二五”发展思路的要求广大用户用上IPv6的时间须提早到2015年。 100 位的商业网站系统支持IPv6，约70%的中央企业及地市级以上政府外网网站系统支持IPv6，“211”工程学校外网网站系统全部支持IPv6，电信运营企业新开展的业务基本支持IPv6，新增上网固定终端和移动终端基本支持IPv6。 因此，在政务网如何部署IPv6将成为大家非常关注的一个课题。 项目介绍 IP地址和域名的合理规划是网络设计中的重要一环，对大型数据网络就尤为重要。IP地址规划的好坏，不仅影响到网络路由协议算法的效率、网络性能、网络的管理、网络扩展，还直接影响到网络应用的进一步发展。 IP地址用户是可以随意修改的，因此网络上出现了许多IP地址被盗用的情况。在现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如