以下为《华为网络-技术方案》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

附件8

技术方案

概述

信息技术革命和经济全球化的发展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此，确保信息业务系统稳定、安全的运行，保证企业知识资产的安全，已经成为现代企业发展创新的必然要求，信息安全能力已成为企业核心竞争力的重要部分。

企业高度重视客户及生产信息，生产资料，知识产权，增值业务之安全防护。而终端，服务器作为信息数据的载体，是信息安全防护的首要目标。

与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业发展和业务需要，企业的IT生产和支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速发展，业务的大力扩张，企业决定在近期进行信息安全系统系统的调研建设，因此随着IT系统规模的扩大和应用的复杂化，相关的信息安全风险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏等等，因此为了保证企业业务正常运营、增值系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安全建设不可或缺，信息安全建设必然应该和当前的信息化建设进行统一全局考虑， 应该在相关的重要信息化建设中进行安全前置的考虑和规划，避免安全防护措施的遗漏，安全防护的滞后造成的重安.大全事件的发生。

系统设计与建设原则

系统设计原则

技术的先进性和成熟性：使网络整体适应工作信息化发展要求。网络规划既要从现实需要为出发点，又要考虑长远发展的需要，尽可能采取先进并且成熟的技术和产品，并要考虑潜在的扩充，使之在一定时期内保持较先进的水平。为了适应业务迅速增长的需要，网络带宽性能不仅要适应现在的需要，还要满足未来几年的数据量的要求。

在网络的设计中，首先要考虑的是实用性和易于操作性、易于管理和维护，易于用户掌握和学习使用。采用技术成熟的网络技术和设备及通信技术，同时要考虑对现有设备和资源的充分利用，保护原有的投资。

当前网络技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性的基础上，起点要高，尽量选用先进的网络技术及通信设施，将计算机网络应用的技术水XX位在一个较高的层次上，以适应不断发展的网络应用的需要。

标准化和易扩展性：网络的结构层次化清晰，技术、产品和接口标准化，结构易扩展，技术和产品的有可连续性。

系统所采用的硬件平台、软件平台、网络协议等符合开放系统的标准，并能够与其他系统实现互联，要采用大多数厂商支持的国际标准协议。

具体讲，主要从以下几个方面实现开放性和标准化:

采用工业标准TCP/IP协议。

网络互联设备（如路由器）应支持多种协议，能与其它厂家设备互操作。

采用支持SNMP协议的网管软件。 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 置比较好。因此建议本次网络接入层控制采用IP+MAC+端口的XX组绑定方式以提高终端接入用户的安全性。

防内网ARP

接入层交换机需要支持防ARP入侵检测功能，从而有效防止黑客或攻击者通过ARP报文实施常见的“中间人”攻击，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。

1. 关于地方征信平台商业模式的调研与分析
2. 网络与信息安全应急预案
3. 安全加固报告
4. 国培学习教育信息安全与防护培训心得
5. 附件1 XX医科大学研究生网络复试规范
6. 小学学校网络与信息安全自查报告
7. 网络信息安全技术措施
8. 市气象局 网络与信息安全 突发事件应急预案
9. 中小企业面临哪些网络安全威胁?
10. 附件55：小学网络信息安全管理制度

以上为《华为网络-技术方案》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。