网络系统集成项目方案37页Word下载.docx

1、二、 项目目标建设一个覆盖吐鲁番项目部所有部门的综合内部局域网络，把所有工作人员连接到一个局域网里，然后通过统一出口访问外网；建立办公oa服务器，同时使用SSL VPN服务器，为所有人办公提供安全和方便；使用防火墙和虚拟局域网等技术提高内网的安全性；为了让所有网络设备工作正常并且方便管理，须建立专门的机房，配置空调为机房提供适宜的温度，配置防静电地板同时做好机房接地以保护所有设备的正常运行等。建设一个覆盖吐鲁番项目部的出入口门禁安全管理系统是新型现代化安全管理系统，实现所以进出人员的身份认证、这样确保了人员进出的同意规范化管理，它集微机自动识别技术和现代安全管理措施为一体，它涉及电子，机械，光

2、学，计算机技术，通讯技术，生物技术等诸多新技术。它是解决重要部门出入口实现安全防范管理的有效措施。适用各种机要部门，如银行、宾馆、机房、军械库、机要室、办公间,智能化小区，工厂等。 三、 项目原则信息化网络系统设计原则网络系统设计本着实用性、安全性、可靠性、开放性、先进性、可管理性、可扩充性相结合的原则，充分考虑办公信息系统各节点网络应用现状，并结合了当前成熟技术的发展方向，坚持为网络办公业务服务的原坚持先进性与实用性相结合的原则，坚持建设与应用并举的原则，全面提高各业务信息系统和计算机网络的运用效率。设计原则包括：1. 实用性原则以现实需求为基础，保护和利用已有资源，充分考虑发展的需要来确定

3、系统规模。2. 安全性原则网络服务于网络办公需要，对安全级别要求很高。除了能够在多个层次上实现安全目标，还需要建立完善的安全管理体系。3. 可靠性原则系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。4. 成熟和先进性原则系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。5. 规范性原则系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。6. 开放性和标准化原则在设计时，要求提供开放性好、标准化程度

4、高的技术方案；设备的各种接口满足开放和标准化原则。7. 可扩充和扩展化原则所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。8. 可管理性原则整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。四、 需求分析与网络建设思路1. 网络需求分析按照信息化网络办公的定义，外网为连接互联网，为资料查询、收发邮件等使用；工作专网为吐鲁番项目部连接各地州办公网络，为日常办公使

5、用。目前吐鲁番项目部，没有形成统一出口，统一规划和统一管理的网络环境，且网络办公系统属独立办公状态，与各分部办公系统没有进行交互共享。鉴于办公信息的重要性，有必要对当前的网络环境进行改善加固，保证信息传输的安全。同时规划出中电投项目部总部和各个项目分部单位的信息交互平台。2. 功能需求建立一个集中存储的数据库，实现本级办公信息共享、流程顺畅、工作协同，上下级办公信息与其他部门的信息一致。二级数据处理，即在确保信息畅通一致的前提下，实现中电投总部分级数据处理，覆盖全部办公业务、以及各部门的信息交互。三个网络，即建成支撑涉密业务处理的内部涉密网；以中电投项目部为网络中心，辐射到所有部门和单位，支撑

6、核心业务系统运行的工作专网；面向社会公众的信息外网。四个系统，即开发及推广应用编制系统、执行系统、决策支持系统和行政管理系统，打造电子办公，实现电子办公工作的全面信息化管理。五个统一，即统一领导、统一规划、统一技术标准、统一数据库和统一组织实施，是实现上述“一、二、三、四”的重要基础和保证。3. 管理需求在管理上需要实现，对安全产品的集中管理，通过安全管理平台对所有安全设备的管理，及时预警网络中存在威胁。并建立一套适合中电投吐鲁番项目部的安全管理制度和应急响应制度。4. 服务需求由于大量的网络安全事件对系统的安全随时提出了挑战，因此提供服务的公司具有专业的安全人才和专业的安全技术，能够对最新的

7、系统安全漏洞、攻击技术以及用户行业现状有深入的理解，并能将相应的技术通过产品升级和应急服务等方式及时提供给用户，只有这样才能保证用户系统在安全性和可用性上具有持续的保障。5. 培训需求安全技术的专业性很强，不同的用户对安全的需求有很大的不同，需要对参与、使用、管理、维护的人员进行不同层次、不同深度的专业安全培训，也就是需要基于角色的培训。并结合用户的实际安全需要，既有广度又有深度的为用户提供培训。6. 安全建设思路在吐鲁番项目部的信息中心，内部拥有有力的管理体系，只要能够有技术监控、检测、审计等体系的支持，就可以对于技术环节形成非常好的支撑和驱动作用。使网络能正常的工作，我们必须了解网络中在传

8、输什么数据，哪些是正常应用，哪些是滥用；通过全网的网络监控，可以根据监控的情况制定出相应的防范策略，以及采取相应的应急措施。 五、 建设内容1. 网络系统建设吐鲁番项目部局域网络系统，依托公共通信网络平台建立联接各团的广域网络系统，通过网络延伸到连；与相关部门建立网络连接，实现信息交换和共享。2. 应用系统在中电投项目总部统一下发的办公业务管理系统平台的基础上，结合吐鲁番项目部的实际情况，组建本部的业务管理系统、公共服务系统、监管系统、宏观决策系统，建立规范的业务管理体系、严密的基金监督体系、完善的社会化服务体系和科学的宏观管理体系，实现与横向部门的信息交换。根据业务需求来开发建设，把信息技术

9、真正融入工作之中，从而实现科学、规范的办公效率。立足于现行政策和管理体制，同时为将来信息化办公改革和业务发展留有余地。3. 安全监控系统按照信息系化办公的统一要求，建立完整的安全防护体系，全方位、多层次地实现信息系统的安全保障，具体建设内容包括多级的安全访问控制、主机系统冗余备份、安全管理机制和组织体系等。建立统一的安全体系是建设信息化办公的一个重要方面，要实现全系统的应用安全、系统安全、网络安全和物理安全统一管理的应用安全平台，制定相应的安全管理制度，提供有效的安全保障。按照高可靠性和高标准的故障恢复能力，建立完善的备份与恢复系统。做好现场备份、同城备份，建立一个高度可靠和高度可用的系统。智

10、能门禁系统是指基于现代电子与信息技术，在建筑物内外的出入口安装自动识别系统和图像监控系统，通过对人（或物）的进出实施放行、拒绝、记录等操作的智能化管理系统。门禁管理系统其目的是为了有效的控制人员的出入，并且记录所有出入的详细情况，来实现出入口的方便、安全管理，包含发卡、出入授权、实时监控、出入查询及打印报表等；控制机可以联网和脱机工作；单门控制机、TCP/IP门禁机、万能超强门禁机、网络多门机可以选择使用；根据使用场合标准型、增强型、国际型可选择使用；门禁的出入记录可以做为考勤依据；门禁机同时也可兼做巡更，巡更人员刷卡时会记录刷卡信息但不会开门。1. 系统功能及特点1） 基本功能 可控制各种不

11、同的电控锁。 对不同的人可以设置不同的通行权限。 一天可设置六个时间段，可严格控制人员在每个时段的进出与否。 可以设定允许通行的时段在节假日及周末是否有效。 强行开门，超时未关门等自动报警。 多种信息记录：每次开门时间，开门卡、编号，报警原因、位置。 开门延时可调。 可脱机或联网使用。 多级看门狗电路设计杜绝死机。 采用美国原装内置电池芯片，数据、时钟永不丢失。 2） 联动功能 安防联动：开门动作（包括非法闯入，门锁被破坏）时，启动联动监视系统，发出实时报警信息。 灯光等联动：当刷卡有效时，自动打开相应区域灯光等 消防联动：当出现火警时，自动打开相应区域通道此功能实现有两种方式：1、 消防联动

12、的信号可以按区域分别直接接入该区的门禁控制主机，出现火警，相关门全部自动打开。2、 消防联动信号输入门禁电脑软件，软件控制所有的门全部打开，此种方式要求软件一直运行。3） 集中管理 管理中心统一对人员出入权限设置、更改、取消、恢复。 管理中心可远程控制开门。 管理中心可以实时监控每个门的状况及人员出入情况。 可以集中查询、打印等。4） 脱机运行门禁主机本身已具备存储、计算的功能，相当于一台小型电脑，管理中心通过软件把此门的权限信息下载到门禁主机，门禁主机能保存这些信息，即可不依赖于管理中心的PC能自动识别、判 断、读写、记录进出人员的资料，PC机可随时发送指令给门禁机，更改人员权限或读取出入记

13、录等。 门禁管理系统其特点如下： 防雷击设计（10KV500A反应速度1-10纳秒） 适应市电电压波动（开关电源设计，输入范围AC180V250V） 附加功能强大（报警、巡更等） 软件设计完善，千锤百炼，满足各种需求 支持TCP/IP 协议、Internet管理 单日6时段、周日、周六、周六下午、30个自定义节假日、通道自由组合进出管制；万能超强门禁机则门禁时段、管制人数均为无限。 具有关门到位检测，开锁后自动检查关门状况，超过开门延时发出警告信号 具备遭遇如火灾、盗窃等非常事件应对处理功能 特殊情况紧急按钮开门、电脑远程开门功能 定时开门（每天可设置两个时段将门/锁打开，在此其间无需刷卡进出

14、） 联网在线兼备巡更功能，巡更卡刷卡后只留记录但不开门/锁 人员进出记录可作考勤使用 具备人员刷卡出入记录、报警事件、系统管理人员登录等情况的查询、报表统计、输出等 ID（EM）/IC（Mifare HID Motorola TI）/指纹识别模式可选 中心软件布防、撤防；现场刷卡、密码或指纹布防、撤防 刷卡开门、密码开门、指纹开门、卡加密码、卡加指纹开门等多种开门方式可通过软件随时设置和更改5） 门禁管理系统独特之处： 智能卡识别和指纹识别能在一个系统中混合使用，同一套软件统一管理，用户可根据不同出入口的安全级别选用不同的识别方式。 杜绝死机（多级看门狗电路设计） 数据、时钟永不丢失（采用美国原装内置电池芯片） 分体机