隨著電子信息和計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已逐步成為當(dāng)今社會(huì)發(fā)展的一個(gè)主題，網(wǎng)絡(luò)已滲透到經(jīng)濟(jì)和生活的各個(gè)領(lǐng)域，眾多的企業(yè)、組織、政府部門(mén)與機(jī)構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)。并連接到互聯(lián)網(wǎng)上，以充分共享、利用網(wǎng)絡(luò)的信息和資源，所以網(wǎng)絡(luò)的安全解決方案以及實(shí)際的應(yīng)用方法，是整個(gè)企業(yè)網(wǎng)絡(luò)安全指南，是為公司做出一套正確有效的網(wǎng)絡(luò)安全方案重點(diǎn)。
中小型企業(yè)網(wǎng)絡(luò)解決方案
中小型企業(yè)的組網(wǎng)方案主要要素有：局域網(wǎng)、廣域網(wǎng)連接、網(wǎng)絡(luò)管理和安全性。
Cisco的解決方案充分考慮了這些要素。從總體上看，這些解決方案具有以下共同的特征。 第一，它采用高性能、全交換的方案，充分滿(mǎn)足了用戶(hù)需求。 第二，網(wǎng)絡(luò)管理簡(jiǎn)單，可以采用免費(fèi)的CVSM--Cisco交換機(jī)可視化管理器，它基于易用的瀏覽器方式，以直觀(guān)的圖形化界面管理網(wǎng)絡(luò)，因此網(wǎng)管人員無(wú)需專(zhuān)門(mén)培訓(xùn)。第三，用戶(hù)可以采用ISDN連接方式實(shí)現(xiàn)按需撥號(hào)，按需使用帶寬，從而降低廣域網(wǎng)鏈路費(fèi)用，當(dāng)然也可選用DDN、幀中繼、模擬撥號(hào)等廣域網(wǎng)連接方式。第四，帶寬壓縮技術(shù)，有效降低廣域網(wǎng)鏈路流量。第五，隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級(jí)原有網(wǎng)絡(luò)后繼續(xù)使用，有效實(shí)現(xiàn)投資保護(hù)，第六，系統(tǒng)安全，保密性高，應(yīng)用了適合中小型企業(yè)的低成本網(wǎng)絡(luò)安全解決方案--路由器內(nèi)置的IOS軟件防火墻
互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案
為提高應(yīng)對(duì)突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力，維護(hù)網(wǎng)絡(luò)安全和社會(huì)穩(wěn)定，保障行政服務(wù)中心各項(xiàng)工作正常開(kāi)展，特制定本預(yù)案。
一、根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機(jī)理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全主要分為以下三類(lèi):
（1）攻擊類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
（2）故障類(lèi)事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計(jì)算機(jī)軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。
（3）災(zāi)害類(lèi)事件：指因爆炸、火災(zāi)、雷擊、地震、臺(tái)風(fēng)等外力因素導(dǎo)致互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機(jī)、網(wǎng)絡(luò)癱瘓等情況。 二、建立應(yīng)急聯(lián)動(dòng)機(jī)制 行政中心成立應(yīng)急預(yù)案工作領(lǐng)導(dǎo)小組，由楊主任擔(dān)任組長(zhǎng)，副主任趙虎強(qiáng)擔(dān)任副組長(zhǎng)，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)”原則，對(duì)于較大和一般突發(fā)公共事件進(jìn)行先期處置等工作，并及時(shí)報(bào)單位領(lǐng)導(dǎo)處理和政府辦信息科備案。 發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件，事發(fā)半小時(shí)內(nèi)向單位主管領(lǐng)導(dǎo)口頭報(bào)告，在1小時(shí)內(nèi)向政府信息科書(shū)面報(bào)告；較大以上互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件或特殊情況，立即報(bào)告。 三、 應(yīng)急處理流程 出現(xiàn)災(zāi)情后值班人員要及時(shí)通過(guò)電話(huà)、傳真、郵件、短信等方式通知單位領(lǐng)導(dǎo)及相關(guān)技術(shù)負(fù)責(zé)人。 值班人員根據(jù)災(zāi)情信息，初步判定災(zāi)情程度。能夠自身解決，要及時(shí)加以解決；如果不能自行解決故障，由單位領(lǐng)導(dǎo)現(xiàn)場(chǎng)指揮，協(xié)調(diào)各部門(mén)力量，按照分工負(fù)責(zé)的原則，組織相關(guān)技術(shù)人員進(jìn)入搶險(xiǎn)程序。 3.1病毒爆發(fā)處理流程
應(yīng)急指揮解決方案
行業(yè)背景：
從SARS到南方雪災(zāi)，從汶川地震到甲型H1N1，應(yīng)對(duì)突發(fā)公共事件已成為各行各業(yè)一項(xiàng)非常富有挑戰(zhàn)性的工作。由于這類(lèi)事件大多是在沒(méi)有任何先兆的情況下發(fā)生，擴(kuò)展速度快，涉及范圍廣，破壞性大，所以對(duì)政府的快速反應(yīng)能力和資源協(xié)調(diào)效率提出了很高的要求，這需要組織流程、制度規(guī)范的到位，更需要IT系統(tǒng)的支撐。應(yīng)急指揮IT系統(tǒng)自上而下分為應(yīng)用軟件、基礎(chǔ)支撐系統(tǒng)、應(yīng)急指揮場(chǎng)所三個(gè)層次。其中基礎(chǔ)支撐平臺(tái)承上啟下，既擔(dān)負(fù)著最基本的應(yīng)急指揮能力的實(shí)現(xiàn)，又擔(dān)負(fù)著為應(yīng)用軟件提供基礎(chǔ)數(shù)據(jù)層支撐、管理接口支撐的功能，是整個(gè)應(yīng)急指揮IT系統(tǒng)中最重要的一個(gè)環(huán)節(jié)。
應(yīng)急信息采集
包括各類(lèi)前端信息采集與通訊接入，物理上市分散在各委辦局。普通視頻圖像采集通過(guò)普通編碼器接入現(xiàn)有圖像資源，專(zhuān)業(yè)應(yīng)用圖像采集通過(guò)遠(yuǎn)程呈現(xiàn)（TD Tele-Display）編碼器接入各類(lèi)專(zhuān)業(yè)業(yè)務(wù)系統(tǒng)的顯示結(jié)果，通訊接入融合PSTN電話(huà)、IP電話(huà)、WiFi話(huà)機(jī)、手機(jī)、高清視頻會(huì)議等
遠(yuǎn)程呈現(xiàn)（TD Tele-Display）是對(duì)數(shù)據(jù)共享技術(shù)的創(chuàng)新，它直接將委辦局的分析結(jié)果顯示在指揮大廳，實(shí)施簡(jiǎn)單，將格式化數(shù)據(jù)非格式化，避免了對(duì)異構(gòu)數(shù)據(jù)的抽取和清洗；實(shí)時(shí)性好，委辦局所得即應(yīng)急指揮中心所見(jiàn)，無(wú)需二次處理；安全性高，通過(guò)視頻接口傳輸信號(hào)，不改變委辦局原有系統(tǒng)
應(yīng)急傳輸網(wǎng)絡(luò)
應(yīng)急傳輸網(wǎng)應(yīng)滿(mǎn)足應(yīng)急業(yè)務(wù)的峰值處理要求，具備高可靠、低延時(shí)、多業(yè)務(wù)承載的特點(diǎn)，盡可能專(zhuān)網(wǎng)專(zhuān)用，采用類(lèi)似RPR的鏈路保護(hù)技術(shù)，并且要對(duì)有線(xiàn)鏈路備份。在遭遇極端突發(fā)事件，有線(xiàn)網(wǎng)絡(luò)全部中斷的情況下，可以采用應(yīng)急移動(dòng)通信站ECS方案。它將普通應(yīng)急指揮大廳中的視訊、監(jiān)控、語(yǔ)音及數(shù)據(jù)傳輸功能都集成在了一個(gè)箱體中，可以通過(guò)越野車(chē)、直升機(jī)、沖鋒舟等多種方式到達(dá)事件現(xiàn)場(chǎng)，快速搭建應(yīng)急移動(dòng)指揮所，并和總部指揮中心建立聯(lián)系，實(shí)時(shí)通訊。ECS自帶WiFi天線(xiàn)，可以實(shí)現(xiàn)對(duì)一定半徑范圍的無(wú)線(xiàn)覆蓋，滿(mǎn)足現(xiàn)場(chǎng)WiFi終端的接入功能。所有的數(shù)據(jù)都經(jīng)過(guò)多業(yè)務(wù)路由模塊的加密后，通過(guò)衛(wèi)星鏈路回傳給應(yīng)急指揮中心，在具備條件的地區(qū)，衛(wèi)星鏈路也可以由WiMAX、3G等無(wú)線(xiàn)鏈路或有線(xiàn)鏈路代替。
應(yīng)急數(shù)據(jù)中心
應(yīng)急數(shù)據(jù)中心是應(yīng)急業(yè)務(wù)系統(tǒng)的物理載體，采用分區(qū)、分層、分級(jí)的設(shè)計(jì)思路，良好的擴(kuò)展性充分滿(mǎn)足各個(gè)子系統(tǒng)分階段建設(shè)的要求；核心交換區(qū)雙機(jī)熱備滿(mǎn)足可靠性和高交換性要求；在外聯(lián)網(wǎng)接入?yún)^(qū)、應(yīng)急綜合應(yīng)用服務(wù)器區(qū)、管理控制區(qū)的高安全分級(jí)滿(mǎn)足核心業(yè)務(wù)的保護(hù)要求；基于以太網(wǎng)的統(tǒng)一交換架構(gòu)打通了數(shù)據(jù)中心前后端的網(wǎng)絡(luò)平面，也使得容災(zāi)實(shí)現(xiàn)手段更多樣化、更易于部署，進(jìn)一步提高了數(shù)據(jù)中心的可靠性
管理中間件
通過(guò)統(tǒng)一的人機(jī)界面IMSC實(shí)現(xiàn)應(yīng)急指揮系統(tǒng)設(shè)備管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理（通訊、會(huì)議、圖像、數(shù)據(jù)等）、用戶(hù)管理等各種管理功能，為所有應(yīng)急業(yè)務(wù)提供高效的資源管理，同時(shí)也為上層的綜合應(yīng)用系統(tǒng)提供良好的業(yè)務(wù)接口
現(xiàn)階段的中心機(jī)房大多配備異地災(zāi)備機(jī)房，為保證業(yè)務(wù)的連續(xù)性，機(jī)房均達(dá)到了應(yīng)用級(jí)的容災(zāi)水平。當(dāng)本地工作系統(tǒng)出現(xiàn)短時(shí)間不可恢復(fù)的物理故障時(shí)，容災(zāi)系統(tǒng)則提供可用的數(shù)據(jù)和應(yīng)用系統(tǒng)。應(yīng)用級(jí)容災(zāi)系統(tǒng)是建立在數(shù)據(jù)級(jí)容災(zāi)系統(tǒng)基礎(chǔ)上的，同時(shí)完成數(shù)據(jù)和應(yīng)用系統(tǒng)環(huán)境的復(fù)制存放和管理。
應(yīng)用級(jí)容災(zāi)還需要考慮數(shù)據(jù)復(fù)制的完全性、數(shù)據(jù)的一致性、數(shù)據(jù)的完整性、網(wǎng)絡(luò)的通暢性、容災(zāi)切換的性能影響、應(yīng)用軟件的適應(yīng)性改造等問(wèn)題，以及為保證業(yè)務(wù)運(yùn)行的所需設(shè)備、環(huán)境、人員及其相應(yīng)的管理。針對(duì)行業(yè)應(yīng)用級(jí)容災(zāi)的需求，炫億時(shí)代提出云爍聯(lián)盟IT基礎(chǔ)設(shè)施集中控管解決方案，能夠加強(qiáng)機(jī)房在災(zāi)備與應(yīng)急方面的建設(shè)與管理。云爍聯(lián)盟IT基礎(chǔ)設(shè)施集中控管解決方案是以IT設(shè)施運(yùn)營(yíng)管理平臺(tái)為基礎(chǔ)，以數(shù)字KVM、串口管理設(shè)備、遠(yuǎn)程電源設(shè)備作為匯聚設(shè)備，并配合安全審計(jì)及能耗環(huán)境設(shè)備實(shí)現(xiàn)的集中、安全的運(yùn)維系統(tǒng)。
信息時(shí)代，企業(yè)對(duì)于數(shù)據(jù)的依賴(lài)性越來(lái)越強(qiáng)，核心數(shù)據(jù)的可用性成為業(yè)務(wù)連續(xù)性的重要保障。隨著數(shù)據(jù)的集中和應(yīng)用的整合，災(zāi)難備份與恢復(fù)已經(jīng)成為企業(yè)提高風(fēng)險(xiǎn)防范能力、有效應(yīng)對(duì)突發(fā)事件并降低不良影響的重要舉措。
安圖特可提供災(zāi)難規(guī)劃咨詢(xún)，既幫助用戶(hù)制定災(zāi)難恢復(fù)計(jì)劃書(shū)，并以此計(jì)劃書(shū)來(lái)決定和指導(dǎo)所有后續(xù)的災(zāi)難恢復(fù)規(guī)劃工作。
團(tuán)隊(duì)建立
風(fēng)險(xiǎn)評(píng)估
資產(chǎn)鑒別和恢復(fù)優(yōu)先級(jí)劃分
備份方案的選擇
制定計(jì)劃和流程
測(cè)試災(zāi)難備份計(jì)劃
維護(hù)災(zāi)難恢復(fù)計(jì)劃
災(zāi)備方案
服務(wù)方案一（等級(jí)1） 基本支持—介質(zhì)異地儲(chǔ)存服務(wù)
服務(wù)方案二（等級(jí)2） 備用場(chǎng)地支持—機(jī)房基礎(chǔ)設(shè)施服務(wù)
服務(wù)方案三（等級(jí)3） 電子傳輸和部分設(shè)備支持—主機(jī)備份服務(wù)
服務(wù)方案四（等級(jí)4） 電子傳輸及完整設(shè)備支持—遠(yuǎn)程在線(xiàn)數(shù)據(jù)備份及系統(tǒng)
服務(wù)方案五（等級(jí)5） 實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持 —遠(yuǎn)程實(shí)時(shí)數(shù)據(jù)備份及
系統(tǒng)恢復(fù)服務(wù) 服務(wù)方案六（等級(jí)6） 數(shù)據(jù)零丟失和遠(yuǎn)程集群支持—遠(yuǎn)程集群高可用性服務(wù)
企業(yè)通訊