信息安全完整解决方案 2010年.docVIP

信息安全完整解决方案 建 议 书 太原市海贝电子科技有限公司 2010-08 目 录 第一部分 前言 - 1 - 1.1 项目目标 - 1 - 1.2 建设原则 - 1 - 第二部分 纯软双机热备系统 - 3 - 一、 需求分析 - 4 - 二、 系统的目标和设计指导原则 - 5 - 三、 双机热备系统的总体设计 - 6 - 第三部分 产品介绍 - 8 - 第四部分 数据备份恢复 - 8 - 4.1 前言 - 8 - 4.1.1 数据备份 - 8 - 4.1.2 数据备份的原则 - 8 - 4.1.3 需求分析 - 10 - 4.2 备份系统设计方案 - 11 - 4,2.1备份解决方案 - 11 - 备份系统拓扑结构 - 11 - 系统设备列表 - 11 - 4.2.2 备份系统的规划及策略 - 12 - 存储容量计算 - 12 - 备份方式和策略选择 - 12 - Backup?Exec工作机制 - 13 - 4.2.3 方案优势 - 14 - 4.3 Symantec Backup ExecTM 12 for Windows Servers - 15 - 第五部分 系统实施、测试方案 - 17 - 5.1、备份软件安装 - 17 - 5.2、双机热备软件实施 - 17 - 5.3、测试内容 - 18 - 第六部分 项目实施管理 - 20 - 6.1项目实施组织结构 - 20 - 6.2项目实施人员组成 - 21 - 6.3 项目实施进度 - 21 - 6.4 项目实施流程 - 22 - 6.5 项目实施文档 - 23 - 第七部分 质量保证体系、售后服务 - 24 - 7.1设备保修期服务内容 - 24 - 7.2服务流程 - 25 - 7.3故障处理 - 26 - 7.4技术支持 - 26 - 第八部分 培训计划 - 27 - 第一部分 前言 本章将对XXXIT 安全技术基础设施项目的目标、范围、宗旨以及太原市海贝电子科技有限公司的安全理念进行简要描述。 1.1 项目目标 建立XXX的 IT 安全技术架构，并制定需要实施的各个技术解决方案的优先、实施计划。从层次上涉及到三块：网络安全、系统安全、数据安全。 XXX作为企业,经过近多年的稳步发展,现已成为拥有四个连锁店,一个家电维修公司和一个数码工作坊等的大型商业集团。目前局域网采用10M/100M以太网技术，骨干带宽为百兆。由于业务规模的飞速发展，公司信息化管理越来越倚重网络科技，因此，公司全网需要全面规划。 信息化系统应用全面信息化要求视频、电话会议要求 未来的新局域网工程以千兆以太网技术为基础，万兆以太网为目标，采用“主干千兆，支干千兆，百兆交换桌面”的三层设计思路，分为核心层＋接入层的2层星型网络模型，构建强壮的网络架构。 具体设计目标如下： 1、 新的局域网主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足公司的各种要求。 2、新的主干建设应能保护局域网的已有投资，要求与原有局域网实施优化整合，并提供新局域网的管理方案与管理策略。 3、新的主干设备应能满足至少00用户接入访问的要求。 4、支持虚拟网络（VLAN）。 5、网络应具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。 XXX网络质量的好坏，直接影响到XXX的形象及各项业务的开展。因此采用最先进的设计思想和国际标准的先进技术和设备是我们追求的最基本的要求。 模块化的设计方法： XXX网络要能够满足内部各部门的上网要求，各个部门职责的不同势必决定了不同的数据点对网络的要求也是迥然不同的。因此在网络设计中就需要考虑不同应用因素，这就要求网络必须按照标准化、结构化的思想去设计。这样当某部分功能要求有所变化时，只需针对相应的功能模块进行重新设计或改造升级，对网络的其他组成模块和网络的主干不会产生有任何的影响。基于这些优势，此次网络的设计采用模块化的设计模式。 服务质量的保证： XXX网络实时传输的数据大致有三类：一是业务数据、二是普通文件传输的传统管理信息应用、三是多媒体数据，这三种数据对网络的要求各不相同，这就要求网络有保障关键性数据优先传输的能力。目前多种数据同时在局域网上并传是应用的基本需求，这就带来了服务质量的问题。网络的规模越大，层次越多，应用类型越多，发生拥塞的机率也就越大。因此在设计网络时，所选的局域网和广域网设备应该具备相应的数据包级别区分、标识、带宽控制、队列管理等功能。利用这些功能的相互配合，来共同实现网络中QOS的控制。 安全控制的机制： XXX业务的特殊性决定了对信息安全性的要求非常高，网络作为信息电子化的基础，必须具有安全控制的机制，才能保证业务的信息不被截取或窃听。网络安全应从三个方面考虑，主要是鉴别、保