隨著電子信息和計算機技術(shù)的發(fā)展，計算機網(wǎng)絡(luò)已逐步成為當今社會發(fā)展的一個主題，網(wǎng)絡(luò)已滲透到經(jīng)濟和生活的各個領(lǐng)域，眾多的企業(yè)、組織、政府部門與機構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)。并連接到互聯(lián)網(wǎng)上，以充分共享、利用網(wǎng)絡(luò)的信息和資源，所以網(wǎng)絡(luò)的安全解決方案以及實際的應(yīng)用方法，是整個企業(yè)網(wǎng)絡(luò)安全指南，是為公司做出一套正確有效的網(wǎng)絡(luò)安全方案重點。
中小型企業(yè)網(wǎng)絡(luò)解決方案
中小型企業(yè)的組網(wǎng)方案主要要素有：局域網(wǎng)、廣域網(wǎng)連接、網(wǎng)絡(luò)管理和安全性。
Cisco的解決方案充分考慮了這些要素。從總體上看，這些解決方案具有以下共同的特征。 第一，它采用高性能、全交換的方案，充分滿足了用戶需求。 第二，網(wǎng)絡(luò)管理簡單，可以采用免費的CVSM--Cisco交換機可視化管理器，它基于易用的瀏覽器方式，以直觀的圖形化界面管理網(wǎng)絡(luò)，因此網(wǎng)管人員無需專門培訓(xùn)。第三，用戶可以采用ISDN連接方式實現(xiàn)按需撥號，按需使用帶寬，從而降低廣域網(wǎng)鏈路費用，當然也可選用DDN、幀中繼、模擬撥號等廣域網(wǎng)連接方式。第四，帶寬壓縮技術(shù)，有效降低廣域網(wǎng)鏈路流量。第五，隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級原有網(wǎng)絡(luò)后繼續(xù)使用，有效實現(xiàn)投資保護，第六，系統(tǒng)安全，保密性高，應(yīng)用了適合中小型企業(yè)的低成本網(wǎng)絡(luò)安全解決方案--路由器內(nèi)置的IOS軟件防火墻
互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案
為提高應(yīng)對突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全能力，維護網(wǎng)絡(luò)安全和社會穩(wěn)定，保障行政服務(wù)中心各項工作正常開展，特制定本預(yù)案。
一、根據(jù)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的發(fā)生原因、性質(zhì)和機理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全主要分為以下三類:
（1）攻擊類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機病毒感染、非法入侵等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。
（2）故障類事件：指互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)因計算機軟硬件故障、人為誤操作等導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。
（3）災(zāi)害類事件：指因爆炸、火災(zāi)、雷擊、地震、臺風等外力因素導(dǎo)致互聯(lián)網(wǎng)網(wǎng)絡(luò)系統(tǒng)損毀，造成業(yè)務(wù)中斷、系統(tǒng)宕機、網(wǎng)絡(luò)癱瘓等情況。 二、建立應(yīng)急聯(lián)動機制 行政中心成立應(yīng)急預(yù)案工作領(lǐng)導(dǎo)小組，由楊主任擔任組長，副主任趙虎強擔任副組長，按照“誰主管誰負責”原則，對于較大和一般突發(fā)公共事件進行先期處置等工作，并及時報單位領(lǐng)導(dǎo)處理和政府辦信息科備案。 發(fā)生一般互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件，事發(fā)半小時內(nèi)向單位主管領(lǐng)導(dǎo)口頭報告，在1小時內(nèi)向政府信息科書面報告；較大以上互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件或特殊情況，立即報告。 三、 應(yīng)急處理流程 出現(xiàn)災(zāi)情后值班人員要及時通過電話、傳真、郵件、短信等方式通知單位領(lǐng)導(dǎo)及相關(guān)技術(shù)負責人。 值班人員根據(jù)災(zāi)情信息，初步判定災(zāi)情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由單位領(lǐng)導(dǎo)現(xiàn)場指揮，協(xié)調(diào)各部門力量，按照分工負責的原則，組織相關(guān)技術(shù)人員進入搶險程序。 3.1病毒爆發(fā)處理流程
應(yīng)急指揮解決方案
行業(yè)背景：
從SARS到南方雪災(zāi)，從汶川地震到甲型H1N1，應(yīng)對突發(fā)公共事件已成為各行各業(yè)一項非常富有挑戰(zhàn)性的工作。由于這類事件大多是在沒有任何先兆的情況下發(fā)生，擴展速度快，涉及范圍廣，破壞性大，所以對政府的快速反應(yīng)能力和資源協(xié)調(diào)效率提出了很高的要求，這需要組織流程、制度規(guī)范的到位，更需要IT系統(tǒng)的支撐。應(yīng)急指揮IT系統(tǒng)自上而下分為應(yīng)用軟件、基礎(chǔ)支撐系統(tǒng)、應(yīng)急指揮場所三個層次。其中基礎(chǔ)支撐平臺承上啟下，既擔負著最基本的應(yīng)急指揮能力的實現(xiàn)，又擔負著為應(yīng)用軟件提供基礎(chǔ)數(shù)據(jù)層支撐、管理接口支撐的功能，是整個應(yīng)急指揮IT系統(tǒng)中最重要的一個環(huán)節(jié)。
應(yīng)急信息采集
包括各類前端信息采集與通訊接入，物理上市分散在各委辦局。普通視頻圖像采集通過普通編碼器接入現(xiàn)有圖像資源，專業(yè)應(yīng)用圖像采集通過遠程呈現(xiàn)（TD Tele-Display）編碼器接入各類專業(yè)業(yè)務(wù)系統(tǒng)的顯示結(jié)果，通訊接入融合PSTN電話、IP電話、WiFi話機、手機、高清視頻會議等
遠程呈現(xiàn)（TD Tele-Display）是對數(shù)據(jù)共享技術(shù)的創(chuàng)新，它直接將委辦局的分析結(jié)果顯示在指揮大廳，實施簡單，將格式化數(shù)據(jù)非格式化，避免了對異構(gòu)數(shù)據(jù)的抽取和清洗；實時性好，委辦局所得即應(yīng)急指揮中心所見，無需二次處理；安全性高，通過視頻接口傳輸信號，不改變委辦局原有系統(tǒng)
應(yīng)急傳輸網(wǎng)絡(luò)
應(yīng)急傳輸網(wǎng)應(yīng)滿足應(yīng)急業(yè)務(wù)的峰值處理要求，具備高可靠、低延時、多業(yè)務(wù)承載的特點，盡可能專網(wǎng)專用，采用類似RPR的鏈路保護技術(shù)，并且要對有線鏈路備份。在遭遇極端突發(fā)事件，有線網(wǎng)絡(luò)全部中斷的情況下，可以采用應(yīng)急移動通信站ECS方案。它將普通應(yīng)急指揮大廳中的視訊、監(jiān)控、語音及數(shù)據(jù)傳輸功能都集成在了一個箱體中，可以通過越野車、直升機、沖鋒舟等多種方式到達事件現(xiàn)場，快速搭建應(yīng)急移動指揮所，并和總部指揮中心建立聯(lián)系，實時通訊。ECS自帶WiFi天線，可以實現(xiàn)對一定半徑范圍的無線覆蓋，滿足現(xiàn)場WiFi終端的接入功能。所有的數(shù)據(jù)都經(jīng)過多業(yè)務(wù)路由模塊的加密后，通過衛(wèi)星鏈路回傳給應(yīng)急指揮中心，在具備條件的地區(qū)，衛(wèi)星鏈路也可以由WiMAX、3G等無線鏈路或有線鏈路代替。
應(yīng)急數(shù)據(jù)中心
應(yīng)急數(shù)據(jù)中心是應(yīng)急業(yè)務(wù)系統(tǒng)的物理載體，采用分區(qū)、分層、分級的設(shè)計思路，良好的擴展性充分滿足各個子系統(tǒng)分階段建設(shè)的要求；核心交換區(qū)雙機熱備滿足可靠性和高交換性要求；在外聯(lián)網(wǎng)接入?yún)^(qū)、應(yīng)急綜合應(yīng)用服務(wù)器區(qū)、管理控制區(qū)的高安全分級滿足核心業(yè)務(wù)的保護要求；基于以太網(wǎng)的統(tǒng)一交換架構(gòu)打通了數(shù)據(jù)中心前后端的網(wǎng)絡(luò)平面，也使得容災(zāi)實現(xiàn)手段更多樣化、更易于部署，進一步提高了數(shù)據(jù)中心的可靠性
管理中間件
通過統(tǒng)一的人機界面IMSC實現(xiàn)應(yīng)急指揮系統(tǒng)設(shè)備管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理（通訊、會議、圖像、數(shù)據(jù)等）、用戶管理等各種管理功能，為所有應(yīng)急業(yè)務(wù)提供高效的資源管理，同時也為上層的綜合應(yīng)用系統(tǒng)提供良好的業(yè)務(wù)接口
現(xiàn)階段的中心機房大多配備異地災(zāi)備機房，為保證業(yè)務(wù)的連續(xù)性，機房均達到了應(yīng)用級的容災(zāi)水平。當本地工作系統(tǒng)出現(xiàn)短時間不可恢復(fù)的物理故障時，容災(zāi)系統(tǒng)則提供可用的數(shù)據(jù)和應(yīng)用系統(tǒng)。應(yīng)用級容災(zāi)系統(tǒng)是建立在數(shù)據(jù)級容災(zāi)系統(tǒng)基礎(chǔ)上的，同時完成數(shù)據(jù)和應(yīng)用系統(tǒng)環(huán)境的復(fù)制存放和管理。
應(yīng)用級容災(zāi)還需要考慮數(shù)據(jù)復(fù)制的完全性、數(shù)據(jù)的一致性、數(shù)據(jù)的完整性、網(wǎng)絡(luò)的通暢性、容災(zāi)切換的性能影響、應(yīng)用軟件的適應(yīng)性改造等問題，以及為保證業(yè)務(wù)運行的所需設(shè)備、環(huán)境、人員及其相應(yīng)的管理。針對行業(yè)應(yīng)用級容災(zāi)的需求，炫億時代提出云爍聯(lián)盟IT基礎(chǔ)設(shè)施集中控管解決方案，能夠加強機房在災(zāi)備與應(yīng)急方面的建設(shè)與管理。云爍聯(lián)盟IT基礎(chǔ)設(shè)施集中控管解決方案是以IT設(shè)施運營管理平臺為基礎(chǔ)，以數(shù)字KVM、串口管理設(shè)備、遠程電源設(shè)備作為匯聚設(shè)備，并配合安全審計及能耗環(huán)境設(shè)備實現(xiàn)的集中、安全的運維系統(tǒng)。
信息時代，企業(yè)對于數(shù)據(jù)的依賴性越來越強，核心數(shù)據(jù)的可用性成為業(yè)務(wù)連續(xù)性的重要保障。隨著數(shù)據(jù)的集中和應(yīng)用的整合，災(zāi)難備份與恢復(fù)已經(jīng)成為企業(yè)提高風險防范能力、有效應(yīng)對突發(fā)事件并降低不良影響的重要舉措。
安圖特可提供災(zāi)難規(guī)劃咨詢，既幫助用戶制定災(zāi)難恢復(fù)計劃書，并以此計劃書來決定和指導(dǎo)所有后續(xù)的災(zāi)難恢復(fù)規(guī)劃工作。
團隊建立
風險評估
資產(chǎn)鑒別和恢復(fù)優(yōu)先級劃分
備份方案的選擇
制定計劃和流程
測試災(zāi)難備份計劃
維護災(zāi)難恢復(fù)計劃
災(zāi)備方案
服務(wù)方案一（等級1） 基本支持—介質(zhì)異地儲存服務(wù)
服務(wù)方案二（等級2） 備用場地支持—機房基礎(chǔ)設(shè)施服務(wù)
服務(wù)方案三（等級3） 電子傳輸和部分設(shè)備支持—主機備份服務(wù)
服務(wù)方案四（等級4） 電子傳輸及完整設(shè)備支持—遠程在線數(shù)據(jù)備份及系統(tǒng)
服務(wù)方案五（等級5） 實時數(shù)據(jù)傳輸及完整設(shè)備支持 —遠程實時數(shù)據(jù)備份及
系統(tǒng)恢復(fù)服務(wù) 服務(wù)方案六（等級6） 數(shù)據(jù)零丟失和遠程集群支持—遠程集群高可用性服務(wù)
企業(yè)通訊