天津电视台全台网

天津数字电视大厦网络安全系统技术需求书目录第一章项目总述 (4)1.1项目概况 (4)1.2建设原则 (4)第二章项目建设目标 (5)2.1总体建设目标 (5)2.2详细建设目标 (5)第三章项目建设内容 (6)3.1基础网络现状 (6)3.1.1网络拓扑现状 (6)3.1.2网络系统说明 (6)3.2安全风险分析 (7)3.2.1网络安全风险 (7)3.2.2系统安全风险 (7)3.2.3管理安全风险 (8)3.3安全需求分析 (8)3.3.1网络安全需求 (8)3.3.2系统安全需求 (8)3.3.3管理安全需求 (9)第四章项目建设要求 (10)4.1投标人资质 ........................................................................................... 错误！未定义书签。

4.2总体设计要求 (10)4.3安全集成要求 (10)4.4安全产品清单 (11)第五章产品技术规格要求 (13)5.1千兆防火墙系统 (13)5.2高端千兆防火墙系统 (14)5.3千兆入侵防护系统 (16)5.4万兆入侵防护系统 (22)5.5安全网关 (28)5.6链路负载均衡系统 (31)5.7SSL VPN系统 (32)5.8流量控制系统 (34)5.9网闸系统 (37)5.10漏洞扫描系统 (41)5.11防病毒软件 (44)5.12终端安全管理系统 (47)5.13安全管理平台 (51)5.14PC服务器 (54)5.15PC客户机 (54)5.16大屏幕监视器 (55)第六章技术支持与售后服务要求 (56)第七章技术培训要求 (57)第八章产品供货要求 (58)第九章产品规格要求 (60)第一章项目总述1.1 项目概况天津数字电视大厦作为天津市“十一五”发展规划的重要公共文化设施项目，是天津电视台的新台址。

天津电视台全台网系统建成后，将实现全台节目生产“三无四化”的工作流程，全方面提高节目制播的工作效率，真正实现全台各个业务部门的协同工作。

信息安全项目作为天津电视台新台址系统的重要组成部分，在保障新台址各业务系统涉及物理、网络、系统、应用、终端等各IT层面的安全方面，具有十分重要的意义。

天津电视台数字电视大厦的落成投入使用，标志着天津台的电视制播业务全面推进网络化。

构建支撑办公外网接入、办公内网业务和节目制播核心业务等多项功能的全台网系统，同时为保证全台网的稳定运行和核心制播业务的安全高效，需进行针对全台网的信息安全建设。

在本项目中，应对互联接入、内网办公区、专业生产网等多网络业务系统进行信息安全设计及建设，构建全台网络安全系统。

同时应考虑不同业务环节的工作差异，兼顾整体信息资源的共享，使得信息安全建设为天津电视台新台址信息化建设提升至新的高度。

1.2 建设原则综合性、整体性、一致性原则本次天津电视台新台址信息安全项目要遵循有关信息安全建设总体规划的要求。

一个计算机网络包括个人、设备、软件、数据等环节。

它们在网络安全中的地位和影响作用，只有从系统综合的整体角度去看待和分析，才可能获得有效、可行的措施。

可扩展、可发展性原则信息安全的建设要立足于本台当前信息化建设的实际情况，满足当前正在建设的业务应用及未来的业务发展要求。

2.1 总体建设目标天津电视台新台址全台网是一个复杂的网络，它包括支持日常办公、互联网服务、业务管理、等常规办公网络；也包括功能比较专一，安全性要求比较高的电视台专业网络，主要包括新闻业务系统、制作业务系统、演播室系统、总编室业务系统、媒资业务系统等。

根据信息安全项目建设的基本原则，本次安全建设的总体目标是：建立天津电视台新台址信息安全保障体系；保证业务系统的持续性，促进业务安全稳定发展；保证信息系统的机密性、完整性和可用性。

2.2 详细建设目标根据信息安全建设总体目标，结合国家信息安全等级保护要求，天津电视台新台址信息安全系统建设应实现以下具体的建设目标：针对天津电视台新台址信息安全建设进行整体规划，形成总体安全防护体系；在信息安全整体规划指导下进行安全建设，包括针对信息安全管理体系、信息安全技术体系和信息安全运维体系的建设；根据天津台全台网实际情况，综合划分网络安全域，并分别针对互联网接入区、办公网、生产网络等制定相应是安全方案。

根据信息安全体系建设的要求，实现针对网络安全、内容安全、数据安全等多方面的信息安全解决方案；根据信息安全建设的特点，制定重点区域如互联网边界和终端安全防护机制，提高网络与信息安全防护能力；建设信息安全集中管理机制，制定信息安全管理策略，提高全台的信息安全管理能力。

3.1 基础网络现状3.1.1 网络拓扑现状3.1.2 网络系统说明网络采用核心、汇聚、接入三层架构，核心、汇聚都采用双机架构，核心交换机使用具备电信级高可靠性的高端核心万兆路由交换机组建双机冗余核心，网络设备采用分布式结构，支持双主控引擎，无源背板设计，所有单板支持热插拔；电源系统采用冗余热备份。

由于到电视台办公网对性能、流量的高要求，核心交换机为采用高性能交换机，具有高密度的万兆接口，能满足每端口万兆线速的转发能力。

核心交换机双机采用两条万兆链路捆绑高速互联，保证核心双机高速可靠互联。

不同区域内的汇聚交换机采用2台高端万兆多业务模块化交换机互为备份，采用近似Tbps级交换容量的主控引擎。

汇聚交换机通过万兆双归属上联核心交换机，并通过万兆端口连接接入层交换机；接入交换机要部署三层路由方式，全网采用三层交换。

办公网络接入层可以使用有线接入和无线接入两种模式。

有线网络接入，接入到桌面的交换机均为10/100/1000M高密度交换机，可以最大程度满足终端高性能接入要求，楼层弱电间的接入交换机通过两个万兆接口实现双归属上联到汇聚交换机。

接入层交换机具有高性能的转发能力，保证线速性能，提供线速交换、线速访问过滤、线速QOS控制；在接入交换机组上启用三层路由功能，通过静态路由器指向汇聚交换机，可以将局域网的安全问题进行最小化的隔离。

无线网络接入，同样具有高性能特点，无线接入AP为可满足802.11N的WLAN无线网络。

Internet接入区域为整个天津电视台新台址办公网和生产网的对外出口，所有公网访问、合作机构的专线互连、外部员工的内网接入均通过外联区域。

该区域部署2台多业务路由器进行外网流量转发，可配置为负载分担工作模式确保网络出口可靠、高效。

3.2 安全风险分析3.2.1 网络安全风险天津电视台新台址公网接入采用两条百兆Internet接入链路，为内网用户提供访问公网服务的同时，也为业务系统与台外进行业务交换提供必要条件。

网络系统面临的安全威胁主要来自未授权访问、恶意代码扩散、垃圾邮件转发等各种各样的攻击。

通过Internet对天津电视台新台址网络的恶意访问请求、非法访问行为，以及通过公网传播的病毒、蠕虫对天津电视台新台址办公网络带来的影响都是非常巨大的，近年恶意软件的泛滥将会对天津电视台内网的终端用户等带来严重的安全威胁，上述安全风险造成的影响很可能是不能用损失价值来估算。

3.2.2 系统安全风险系统层安全通常是指网络操作系统的安全。

对一个网络系统而言操作系统或应用系统存在不安全因素，将是黑客攻击得手的关键因素。

就目前天津电视台新台址业务系统的操作系统和应用系统而言，主流操作系统占绝大多数，这些系统都存在着各种各样的漏洞，而这些漏洞都将存在重大安全隐患。

这些不可避免的安全漏洞被发现与漏洞被利用之间的时间差越来越小，这就使得操作系统本身的安全性给整个信息系统安全带来巨大的风险。

如何解决系统层面面临的这一严峻安全问题，是本次天津电视台新台址信息安全建设需要重点考虑的问题。

3.2.3 管理安全风险天津电视台信息安全管理方式是本次项目的重要建设部分。

安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险，致使建设的大量安全系统不能完全发挥其作用。

技术层的管理风险主要来大量的信息安全设备如何进行高效、可控的管理，使其最大化的为全台网信息安全运维做出贡献。

从技术手段来看，天津电视台新台址网络安全建设包括安全防护、安全检测等多种技术，而这样的一个多安全系统的网络需要一个集中式的管理平台来进行总体配置和调控，用以实现对各种网络安全资源的集中监控和策略管理，使得网络安全管理工作由繁变简，更为有效。

3.3 安全需求分析3.3.1 网络安全需求基础网络系统的正常互联互通是保证业务顺利开展的基本条件。

Internet链路是天津电视台新台址内部与外界保持通讯的重要途径，也是攻击入侵的重要路径，如何建设网络边界的防护是建设全台信息安全建设的重要环节。

多链路接入的环境为台内提供了访问公网的条件，保证多条链路连接始终处于最优、平衡状态是充分发挥链路功能的技术要点。

与此同时，部署对外访问链路上的访问控制系统及入侵防御系统也是必不可少的。

面对开放的互联网，其中充斥的大量病毒、木马以及垃圾邮件都将威胁着天津电视台的内部用户，而内部网络及安全设备、操作系统终端自身存在的漏洞也是外部威胁所利用的攻击薄弱点。

同时，内网用户办公网络与业务系统网络之间的访问控制要求也需一并考虑。

3.3.2 系统安全需求为了保障业务系统能够不间断提供服务，信息安全的建设工作必不可少。

Internet出口链路将混杂大量内网办公终端对外访问请求、各种文件下载，同时这条链路还将为业务系统与外界交互进行业务保障，保障出口带宽的合理分配，为业务系统提供稳定高效的信息传输是台内与外部进行信息交换、业务开展的必须条件。

同时，内部网络为外部提供的相关应用服务则需在此基础之上进行相关的身份认证才能进行。

业务系统是整个天津电视台信息系统的根本，业务系统的安全是所有信息安全建设的重点部分。

面对来自于内部办公网络及公网交换文件时可能出现的病毒攻击行为也是需要重点注意的，如何将各类恶意软件有效的隔离在业务系统外部是十分重要的。

业务系统的工作内容不同直接决定了应属于不同的安全级别，具有更高级别安全权限的业务系统可以访问低级别的业务系统，而反之则应该进行更严格的控制。

与此同时，业务系统之间的访问控制规则及异常行为的检测、防范技术同样是业务系统内部需要重点考虑建设的部分。

3.3.3 管理安全需求天津电视台作为重要的天津最重要的传媒，其发展、建设都受到了广大人民群众的关注，整个信息化建设必将遵守国家及行业规范。

以国家信息安全等级保护为信息安全建设标准，是此次天津电视台信息安全建设项目务必参照并遵循的技术要求。

面对在安全建设时投入的众多安全系统、安全设备，对它们进行综合统一的管理势必将依靠安全管理平台进行多种安全技术、产品、工具的综合管理。

安全建设并不是单一的安全产品堆砌，为了使各种安全产品能够协调工作，建设统一、标准的安全管理平台对其进行综合控制是本次项目务必建设内容。