1 5.1 附件附件 1 华能电力华能电力网络安全网络安全 项目技术规范书项目技术规范书 2 华能电力网络安全解决方案华能电力网络安全解决方案.1 1.背景介绍背景介绍.3 1.1.项目总述.3 1.2.网络环境总述.3 1.3.信息安全方案的组成.4 1.3.1.信息安全产品的选型原则.4 1.3.2.网络安全现状.5 1.3.3.典型的黑客攻击.5 1.3.4.网络与信息安全平台的任务.7 1.3.5.网络安全解决方案的组成.7 1.3.6.超高安全要求下的网络保护.9 2.安全架构分析与设计安全架构分析与设计.11 2.1.网络整体结构.11 2.2.集中管理和分级管理.12 2.3.华能电力网络安全系统管理中心网络.13 2.4.各地方公司和电厂网络设计.13 2.5.和 INTERNET相连的外部网络设计.14 3.产品选型产品选型.15 3.1.防火墙的选型.15 3.1.1.方正数码公司简介.15 3.1.2.产品概述.16 3.1.3.系统特点.16 3.1.4.方正方御防火墙功能说明.20 3.2.入侵检测产品选型.27 3.2.1.启明星辰公司介绍.28 3.2.2.入侵检测系统介绍.28 3.2.3.天阗(tian)黑客入侵检测系统功能特点.29 3.3.防病毒产品的选型.31 3.3.1.病毒介绍.31 3.3.2.为何使用 CA 公司的 Kill2000 网络防病毒.35 3.3.3.KILL 的技术和优势 .36 3.3.4.KILL 与其他同类产品的比较的相对优势.38 3.3.5.KILL 所获得的权威机构认证.39 3.3.6.KILL 病毒防护系统部署方案.39 4.工程实施方案工程实施方案.42 4.1.测试及验收.42 4.1.1.测试及验收描述.42 3 4.2.系统初验.42 4.2.1.功能测试.42 4.2.2.性能测试.43 5.售后服务和技术支持售后服务和技术支持.43 5.1.为华能电力网络提供安全评估.43 5.2.售后服务内容.