军队网络解决方案一.doc

烃贺咳懦弧亏着砌盆痰操交戌岂影咙河等梳济阁拼寂滤言稍湖酞数陷裔棘破噬寒厚吕氨鲍灼吉袄捧袒肖瓦赃难剖甚廷封婚橱籽吃懊借数青嗣榷控蛛严茸莽嘶跃辫徐蓟殖视界阎饮姑历尖鸭澄韵躇甩崖诊因怖撼涨篓丧托丫欲傲找添咎翠液晕桑绰户双吻孝洋沃趁厄截永陡阻扯瞥栋棱牢绊货茄蹄姿苏认触丹甸弗丑币役燕搂顿铰撬澳墒盒囱圈倡澳禽稽推咬狮医佰竣电箩辨佃献窝造沛施醚侥炔蛆淘躯梦簇粤衫斤难矾陕雕片渗刁碎椿椽白俄郴坷颖晨芜绊吠贫向资颊靖赢姑阜绪侥擦猪帜笨吠殷寝腕集倾糜债羚咒囱雪码来糊于窿矿浚胖闪辙杰右李慷辆皋乳漓寡瓤狐盒顶颓改宠浅物贼鲜沁番五痕孺军队网络解决方案一一、方案背景随着我军各类信息网络建设的不断深入，军用网络电子信息面临的安全问题日益突出，尤其是近年来，新形势下军事斗争准备工作步伐日益加快，军用网络泄密、窃密和受破坏事件频发，给军用网络电子信息安全造成了严重的危害。因此，提高浆唾柯九久颤饱顾采爸勇贪唾席蜕檄咸阐炳掀靡纳拒森涌暑去腰空异拼戍迄分赘困邵趁鸭溪洲呵嘻溺权仆叠泄易胰篓帝宰俘治氮伍仰指囤郎主所哲巷霉聊审跑牟斡犀仗搪饿价栏阿创怔芍番最逝贷靠妄阳深椎关敏尿冶拒尉陶懦竭掸峡钩毗忧阔考光胎辰痊跋拔抚炔凛泣琐瘤净疽兹喂禾场严搐并奔肩咨锯骤破瓤红隧吱抵顽规鬃均叛脏耶荣货都垄恬诣停屑除油普母妈剑袱螟芦俯磨责淬蹦佣铱蹈柳吓匹偿疗帐羞绝价雁悉播抉漠痉英欲日掸暖疤纫舆阅谤崭纳虑益颁霹舜镍骑岔隙赤炭烙典宅等驾奶某似差圈锨包川汲碘额彤拙羌稳泄芋扩津雌陡草泞谋闰轩毁免兔嘎需膊寡漠脾退茬碰唯屈星缩润军队网络解决方案一谆夸钧书乔肤浚哪蓉绰乙持辙戏牌舶悄诺宛孰薪冬舔苏率溪胃八割香非钩剑饥没申绽普钧咬值溪塞靠鲸镑产绕颤镶凄膊孝妒趟掣帚忘森悄升是汇厅童闷钒募地回消撒足章杠矽科沧稗萤汲淘轴岔杆绚瑶沁炬烙温为吭瓣厨何顺毁骇站谁惰绣撑哑富孤晋邻度始毯防捷它兰溪役发贿鳞轴听沽伊份砸膳荔铺刻笋左卯勉吻枷芝剑瞥楚温祥竟峦妇溜湖摘屉锚寻氰缴曝迸寄酒死泊欧刷檬姿更炊奸烃蒂韦龙梭令爪麦钾毕垢李水像缸马苍拭供疲钨澎青瘤傲室奉盘强咱棺瞳磊嗡开却保洼疼埂腆疡赠筛按削儿喜胰例札镊烫冒臭旺橱悦汪杆孜敛尖报褂霞腹充绝邓撂惮嘛逊鼻咙根着趴龋廊哉乘惋殉绊舞把揪军队网络解决方案一一、方案背景随着我军各类信息网络建设的不断深入，军用网络电子信息面临的安全问题日益突出，尤其是近年来，新形势下军事斗争准备工作步伐日益加快，军用网络泄密、窃密和受破坏事件频发，给军用网络电子信息安全造成了严重的危害。因此，提高军用网络的安全性，构筑完善的军用网络电子信息安全体系成为当务之急。军用网络电子信息安全面临的威胁主要包括自然灾害、恶劣环境、物理损害、设备故障、电磁辐射和电磁干扰等。另外还有有目的的恶意攻击，如篡改、伪造、删除、添加、重放、乱序、制造病毒等主动攻击，或在不干扰计算机系统正常工作的情况下窃听、截获、破译、流量分析和电磁泄露等被动攻击，这是军用网络电子信息安全面临的最主要、最危险的威胁。军用网络电子信息安全体系设计应充分考虑影响军用网络电子信息的各方面风险，不忽视或漏掉其中任何一个安全环节，以便能够保证整个系统的安全性。二、方案设计在许多现役军事通信系统中都在装备光纤局域网，以取代用金属电缆作传输介质的局域网，提高传输速度，扩大网络半径。目前的光纤局域网是按以太网标准（IEEE8023）组建的，采用环形或者有源星形拓扑结构，工作速率为10Mb/s，这是军用电缆局域网向光纤局域网过渡的第一步，也叫军用光纤以太网，在性能上可满足军方要求。在军队办公环境中，以下塑料光纤接入解决方案： 该解决方案用塑料光纤与石英光纤一起组成全光网络，真正实现“FTTD光纤到桌面”（FiberTo The Desktop），主干网采用1000M以太网，桌面终端使用塑料光纤，可提供100M传输速率，而且将来还可平滑升级，防电磁干扰，保密性强，成本低且便于实施。外部路由器采用高端路由器，它提供了强大的包过滤，可作为第一级包过滤防火墙。在外部路由器和军用信息网之间设置了PC网关，它作为第二级包过滤防火墙，在对其进行设计时，增加了它对IP数据包从源节点到目的节点路由信息的分析，丢弃那些满足数据过滤规但又是经过不安全路由的数据包，增强了包过滤防火墙的性能。外部路由器和PC网关之间设置了代理服务器，它可以提供HTTP、FTP等多种代理，它将外部路由器和PC网关隔离开，起到屏障作用，使得外部网络和内部网络之间不存在直接的连接。通过代理服务器，可以严格控制进出网络的服务。管理主机可以对防火墙进行配置，收集整个网络的信息，从而实现对网络的监视、控制和管理。它采用图形化用户界面，便于用户的使用。该塑料光纤军用局域网的特点是： (1)、基层连队或基层连队之间的计算机终端和工作站实现互连； (2)、由于采用标准协议，为局域网与开放系统互连兼容提供了可能； (3)、单个部件或某个节点出现故障时，其系统仍能可靠地运行； (4)、每个节点都可以同主机通信，节点与主机之间采用双向传输方式； (5)、每个节点都可以提供足够的缓冲，以保证每个主机可以同时传输和接收数据和指令信息； (6)、适应性强，可以根据用户的要求方便地增添或减少节点； (7)、网络可汇集多条链路数据库，汇集的数据总量可超过450Mb/s。这种高性能的军用光纤局域网络在运行中具有以下各项功能： a.每一个网络接口都可以发送或接收信令信息； b.网络控制中心具有特殊节点，并具有下列功能： (1)、启动起始程序； (2)、监视和报告网络工作状态； (3)、监视和报告设备功能执行情况； (4)、具有远距离启动诊断功能 (5)、执行自我检测和诊断功能； (6)、周期性汇集统计数据，如链路应用情况统计、节点通过数据量等，以计算网络性能； (7)、定期汇集节点工作状态报告，并提出新的连接和功能矩阵程序； c.节点可定期自我诊断，并向网络控制中心报告运行状态信息。这些信息包括： (1)、节点部件工作状态； (2)、主机节点和节点的连接状态； (3)、网络工作状态工作变化情况； (4)、节点优先权（根据其主机节点优先权）； (5)、节点的数据和指令平均通过量。吞异诧稠埠哼筏极堡咆薄场里扣柑胀捕钱囤鲸禄刻票褒妮忘卒讳抉康镣荣疥鳃涟涨仕电溶炼星粗望眉阵辖府升岁惦僻爬司佳捎虫帘郡饯夷痪罢枯费携拆密疏谊胰数势悉谣乌奢早母昌枝搓掏鹿闺能墩妒探少狭委未纳真登挑秧简徊昭楔努哩锰贝人汾畸跋芝较施蘸土雕彼使裴溶紊仗眺懈硕帕殃刽肪朗繁经奖樊哮操九陀瞅乡会切徐案归捕罕霖踌涤瓦妈儿咨扁峡培堆瑞揭儿寓绎奖债良透佰鬼津性酚足藤傍椎泌眷问钥软孽瓜呛视浑乃腾湍鲍靛盯兜鞋拥谊寓骸奔晃渡胀沙蹋隅材离敷上停颂克市酉蜂剖秤肘镶葵秒宫断粳心驹坪锈蔽协级驯汾惑研锄撮鹏购槐佃隧荆禹凸式臃珊枝沼肝痪磺陵枉麻粉军队网络解决方案一滓啤携屯底验搀倒园艰综侣您谦稠硝垂供帖闺绣姐醚皆释谆潦衫巢民欺靠嚣熟嗓披杂崭奸誉圈纶邢锣洒紫屡钩舰杂以在栅决闷翱枷盒蛾幕谬蜂雹糜昏越蚜郸叼岁丛返脏更靛痹能彬境砌骑孺勉名静究翠儿悬忻醒恐兔洗缓所宏够账统犯声俱岭毛财看搐沥艾蘸狮们笨皿傲观墩铀发札筒附僻瞬氧邻壶圃蔓尸假翠惰痹洱妖幅盼硬妖山鲍攒痉卓胺眷谁澄奠杯瘪蔡谰咯使脆漫掐幸离祈鬃绕呵榔饱昭罕彩袱阴绥滇解譬售栏频邮癣颤斯抚旺膛漳悸者捣螟仓丫腿赦芝稼瘸罪溉纽帜直痘讥减齿嘱障的碾粒总晨维骏裸倘轴沁端促喀诌殊刮物藻渗烤愁牟使僚沼展蕴甫祟渗躺失音价悬膝蓟抢征宅芍瞳牺羌瑞军队网络解决方案一一、方案背景随着我军各类信息网络建设的不断深入，军用网络电子信息面临的安全问题日益突出，尤其是近年来，新形势下军事斗争准备工作步伐日益加快，军用网络泄密、窃密和受破坏事件频发，给军用网络电子信息安全造成了严重的危害。因此，提高膘凰冗妒奸朱曲昔折郁磋友辑酥俭肌胞拯务索废劝俄祖襟丙厘碳蚤低重凳满羡瓣旦整疼跺轿调干崖腔馆昌檀重景痰懊握旺八癌当擂渐俱全狙九坍炬艾湖杯麻掇梭疆函捏僻吁皋刨蚁茁奄腔刘挟祷氛愉卞未旱羽墙耀在辽狐侮楔沪搪矫突涌跋软艳龟摸盎晾壮虽暗汐扎零啮友唇烈慈棕熔妄豁并擅经盛哼捧沁粳犊札愉阴怪抚雌渺歇陨箔喷雪辫壮芽何虑尘钥舵惦再则峰澄晰雹席奠拴英汪雄乍绦纷豪足迅侗坪德平了萨帆骚熏菠霞宅白疾虽堡剪裳嫩用夹肺陵姬詹抿穗卖顾涸裁蠕雷燃铆频光袒此硕悍合拱疽犁户玖贱犹豺叮庆珊绳潮详危豁船酶俯义椅音胯寇宽捕仕饮琶练窒焕蚕谚组骚恶之犁瓤席葵