弱电设计方案PPT

应用防护日志 应用管控日志 智能关联分析报表 智能风险审计
网络安全日志 用户分析报表
报文一次 匹配
多核并 行处理
统一 签名 单次解析构架
统一 策略
灰度威 胁关联 分析引 擎
无线网络：选用什么技术
高带宽 6-12倍
广覆盖 30%
架密接入 100%
802.11n
易兼容 兼容11abg
易扩展
高稳定
无线网络：选用什么结构？
组 织
2000
11.37
0.5
3000
150 万
大 2000 型 组 织
3000
17.1
0.5
4500
900 万
安全结构
F
IP
AV
WA
W F S 传统的方案出现了“串糖葫芦式”的部署方式
F
AC
W 我们的方案：降低投入、提高效率
实现功能
网络安全 可视化应用管控 应用识别 身份认证 OA 核心业务 流量管控 带宽保障 服务器防护 NAT 合法业务 抗攻击 VPN 非法业务 阻断 带宽限制 潜在威胁 灰度威胁识别 行为追踪 上传云端 病毒防护 漏洞防护 全面应用安全 应用安全防护 WEB安全防护
声光报警器
电子地图 联动总线
接警主机 硬盘录像机 硬盘录像机
门磁 数字高清摄像机 模拟标清摄像机 红外栅栏 红外探测器
一卡通
综合布线
网络系统
安保系统
一卡通
多功能会议系统
一卡通系统
考勤系统
B
门禁系统
A 一卡通
C
巡更系统
停车场管理
E
D
消费系统
门禁系统
刷卡开门：将在系统中注册过的卡片置于读卡器附近，即可开门 按钮出门：房间内人员按钮即可出门 门的当前状态和出入记录均保存在管理机上
综合布线
六类铜缆+语音电缆
千兆到桌面
网络配线架 网络交换机 语音配线架 面板
博建-7F、8F、8F夹
六类铜缆+语音电缆
网络配线架 网络交换机 语音配线架 面板
千兆到桌面
日清-9F、9F夹、3F
光缆 大对数电缆 光纤配线架 核心交换机 语音配线架
7F设备机房
系统组成
综合布线
网络系统
安保系统
wenku.baidu.com一卡通
多功能会议系统
…..N
个 单 元
……
门禁系统功能
非法闯入报警：或者叫做强行开门，即没有通过合法方式（刷卡 按钮 等） 强行开门或者破门而入。 胁迫报警：当工作人员被人胁迫要求打开门的时候，工作人员可以在密码键 盘上输入胁迫密码，门被打开，工作人员的人身不会受到老羞成怒的歹徒的 伤害，而总控制中心已得知该地点有被胁迫开门报警，并采取措施。 反潜回/防尾随：有些特定的场合要求，执卡者从某个门刷卡进来就必须从某 个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别 人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去， 下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进 来，系统也会拒绝该人刷卡进来。 多门互锁：有某些特地场合要求，某个门没有关好前，另外一个门是不允许 人员进入的。 多卡开门：有某些特定场合需要启用该功能，即要求几个人 同时到场，依次 刷卡门才开。某个人单独到场门刷卡不开。
会议系统
综合布线
网络系统
安保系统
一卡通
多功能会议系统
会议系统
大屏幕显示 扩音系统 实时录像
多功能会议系统
灯光控制 数字发言
集中控制 周边设备
视频会议
会议系统
信号矩阵切换器 投影机
VGA
控制电脑
监视器
RS232
会议主机
音响系统
会议单元
www.cqxuna.com
LOGO
肆意的 P2P行为
“自由地” QQ等IM聊天
每人 每天 无关 网络 行为 时间 (时 ) 0.5
每人 每年 直接 薪金 损失 (元 )
所有 员工 每年 直接 薪金 损失 (元 ) 15万
效率低下
小 100 型 组 织
1000
5.7
1500
HTTP、FTP 文件下载泛滥
不受控的网游、炒股 中 500 型 、在线影音娱乐
普通交换机
POE 供电盒 POE供电盒，不需要取电，但故障点增多，无法网管
普通交换机
POE交换机，不需要取电，故障点少、可网管、可定时开关机
POE交换机
系统组成
综合布线—信息、语音
网络系统—有线网络、无线覆盖
安保系统—视频监控、红外周界
一卡通—门禁、考勤、消费
多功能会议系统
安保系统构思
安保系统图
Internet
Internet
AC
AP
AP
AP
AP
AP
AP
传统Fat AP架构
H3C Fit AP架构 零配置、自动升级 支持3层漫游
配置维护困难 IP地址需要扩容
不支持负载均衡
不支持3层漫游 安全性差
无法自动调节射频
两种转发模式 支持负载均衡
支持WIDS 自动调节射频
无线网络：怎么部署？
电源
本地供电，不方便取电，电源线外露不美观
网络拓扑
互联网
上网行为管理
防火墙
核心交换机
接入交换机
接入交换机
接入交换机
接入交换机
博建
日清
无线覆盖
服务器组群
通过VLAN将博建、日清、无线隔离为三个独立网络相互无法访问； 共用核心设备和出口带宽，节省前期投资和运行成本。
面临风险
面临问题
任意的 网站访问
员工 数量
月薪 (元 )
时薪 (元 )
博建中心弱电系统
设计方案
www.cqxuna.com
LOGO
重庆旭纳科技有限责任公司
系统组成
综合布线:信息、语音基础
网络系统 :有线网络、无线覆盖
安保系统：视频监控、红外周界
一卡通:门禁、考勤、消费
多功能会议系统
综合布线
什么是综合布线 ？
模块化、高灵活信息传输通道 话音设备、数据设备、交换设备及各种控 制设备与信息管理系统连接起来 综合布线组成（5大子系统） 工作区子系统、水平子系统、管理间子系 统、垂直子系统、设备间子系统