宁波市
计算机专网安全产品解决方案
（网络防火墙）
方正数码有限公司
2002年2月
1.背景介绍5
1.1.项目总述5
1.2.网络环境总述5
1.3.业务现状6
1.4.网络信息安全概况7
1.4.1.网络安全现状8
1.4.2.典型的黑客攻击8
1.4.3.网络与信息安全平台的任务10
2.安全架构分析与设计11
2.1.网络整体结构11
2.1.1.宁波在全国专网中的位置12
2.1.2.光纤网络平台12
2.2.宁波专网安全风险分析14
2.2.1.主要应用服务的安全风险14
2.2.2.网络中主要系统的安全风险15
2.2.3.数据库系统安全分析16
2.2.4.Unix系统的安全分析16
2.2.5.Windows NT系统的安全分析17
2.2.6.管理系统的安全风险17
2.3.宁波专网安全风险解决方案设计的原则和目标18
2.3.1.网络安全解决方案的组成19
2.3.2.超高安全要求下的网络保护21
2.4.防火墙选型22
2.5.防火墙设置及工作模式23
2.6.防火墙功能设置及安全策略23
2.6.1.完善的访问控制23
2.6.2.内置入侵检测（IDS）24
2.6.3.代理服务24
2.6.4.日志系统及系统报警24
2.6.5.带宽分配，流量管理25
2.6.6.H.323支持25
2.6.7.系统升级25
2.6.8.双机备份26
2.6.9.防火墙方案特点26
2.7.防火墙整体布局27
2.8.宁波市系统计算机专网核心节点市网络28
2.9.各区及委、办、局的安全网络28
2.10.集中管理和分级管