《海关络系统的安全解决方案》由会员分享，可在线阅读，更多相关《海关络系统的安全解决方案（3页珍藏版）》请在金锄头文库上搜索。
1、海关网络系统的安全解决方案海关系统的行业性质是跟国家紧密联系的， 所涉及信息可以说都带有机密性， 所以其信息安 全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对 海关机构信息安全构成威胁。 为保证海关网络系统的安全， 结合安奈特产品的特点及使用环 境，提出了典型的海关网络系统的安全解决方案。核心目标：建立起覆盖日本海关关区范围的高速 IP 主干网络系统；实现全国海关互联，链路备份保障网络可靠性；通过 IPsec VPN 保障全网安全；建立易用、实用的网管系统。海关网络系统特点：全国海关网络互联采用安奈特700 系列、 400 系列和 300 系列路由器，通过强大
2、的安全加密功能，实现硬件加密加速，保障网络高速、稳定、安全地运行；网络设备之间的链接全部采用独具特色的负载均衡和链路容错设计， 充分保证任一链路的可 靠性并发挥其最大的作用；提供虚拟网功能(VLAN)和IPsec VPN功能，充分保证接入用户对服务的灵活性、安全性的要 求。日本海关网络分布图如下所示：主机KILL防病毒系统KILL终端管理3.W易感人群2监控传染源KILL入侵检测KILL漏洞扫描网蜒边界互联网网络KILL防火墻KILL过滤网关1.切断传播途径方案部署示意图上图为整个日本海关的网络分布图，其中每个市区的网络结构示意图如下所示：日本海关城市计算机网络-市內结构拓扑图PRIISDNB
3、RI合干交按帆市安奈特AR3U0S由谓安奈特 AR720*由毎安奈特 AR310O 由逼I . *rrI JfBr选择安奈特路由器，主要考虑以下几点：安奈特公司的路由器支持基于硬件的DES/3DES加密功能，提供高速的 VPN安奈特公司的路由器支持的基 于状态检测防火墙通过了 ICSA认证，通过对数据包内容的检测和连接状态的检测， 可以为内网提供有效的保护； 安奈特路由 器提供了灵活多样的 LAN/WAN接口，最大限度的保护用户的投资；安奈特路由器可以提供 先进的流量整形特性， 确保多媒体的应用； 策略路由可以基于流量类型 （如WWW FTP），WAN 链 路类型，源、目的地址进行路由；安奈特
4、路由器提供了多项冗余特征，最大程度的提高 了网络的可用性，包括VRRP协议，在关键性环境下自动提供路由器的冗余备份；冗余电源选件； 安奈特特有的事件触发功能， 按照不同条件执行不同的脚本， 并提供任何链路类型之 间的备份功能； 安奈特路由器可以同时支持 IPv4 和 IPv6 ，保护用户的投资。 所有网络设备 通过安奈特统一网管平台 AT-SNMP,进行简单、易用、实用、有效地管理。为什么选择安奈特身为全球领先的以太网和 IP 网络产品的供应商，安奈特致力于用合理的价格、高可靠性的 技术和产品、优质的服务帮助用户构建完善、 可靠的、易于管理的 IP 网络，以便降低成本， 提高效率。1. 国际化
5、：作为全球五大 IP 网络设备和解决方案供应商，自1987 年成立以来，安奈特已经拥有遍布世界的 200 多个分公司及分支机构。并在全球范围内设立了 7 个技术力量雄厚 的研发中心， 以最快的速度将世界各地最领先的技术和思路、 最流行的需求和应用融入到产 品研发和解决方案之中。安奈特作为NACSE（美国国家通信系统工程师协会）的合作伙伴在全球全力推广 NACS歐证。2. 专业化：安奈特公司自成立以来，一直致力于IP设备的研发和生产。IP ALL THEWAY不仅是我们的信念和前进的方向，也符合网络发展的趋势。并且安奈特公司经过多年的发展， 已经具备了业界最完整最丰富的交换机产品线，产品线覆盖从
6、电信级的最先进的万兆路由平台、核心多层交换设备到高性能的高中低端 L3/L2 交换机。 此外还有功能强大的接入路由 器和介质转换器等 IP 产品。市场研究报告显示： 2001-2003 年度世界范围内以太网端口交 付量，安奈特公司连续三年排名全球第三位。3. 高品质：安奈特公司依托强大的研发能力，完整的产品线、致力于长期为中国用户提供高品质的服务。安奈特秉承高性能、高可靠性、高稳定性、高安全性的设计理念，为各个行业用户悉心定制适合他们自身需求的解决方案，从而赢得了众多的青睐。在国际市场上， 安奈特以优异的性能中标 2000 年悉尼奥运会， 作为网络设备的唯一指定供应商保证了奥运 会期间的网络运行稳定、 可靠， 同时保证了悉尼奥运会被萨马兰奇评价为“有史以来最好的 奥运会”；安奈特已为军队、 公安、电信（网通、长宽）、教育部等客户提供了大量的高 性能的网络设备。4. 服务为本：安奈特将高质量的服务视为企业的生命。除了专业的技术支持服务，和定制化的研发服务，与其它国际品牌不同，安奈特一开始就将面向各国客户的RMA中心设立在国内，并可提供备件先行的 RMA流程，用最快的速度为国内用户提供维修及退、换货服务， 解除客户的后顾之忧。
