一、项目背景

　　青岛港位于山东半岛南岸的胶州湾内，始建于1892年，具有117年历史。是我国重点国有企业，中国第二个外贸亿吨吞吐大港。是太平洋西海岸重要的国际贸易口岸和海上运输枢纽。港内水域宽深，四季通航，港湾口小腹大，是我国著名的优良港口。近年来，中国的网络发展非常迅速，同时，中国的网络安全也越来越引起人们的关注，国家权威部门曾对国内网站的安全系统进行测试，发现不少单位的计算机系统都存在安全漏洞，有些单位还非常严重，随时可能被黑客入侵。任何网络都不是绝对安全的，值得一提的是，当前一些单位在急忙赶搭"网络快车"时，只管好用，不管安全，这种短视必然带来严重的恶果，因此，从思想上提高对计算机网络安全重要性的认识，是我们当前的首要任务。此次青岛港集装箱码头系统设计的目的就是改善当前薄弱的网络安全状况，让Internet的发展给企业单位带来了革命性的改革和开放，使得他们能够利用网络提高办事效率和市场反应能力，以便更具竞争力。

二、需求分析

　　目前青岛港集装箱码头有着比较完善的综合网络，整体结构是—个通过WAN连接的多级网络，在网络每一级的节点上具有一个局域网，在多级网络上运行着核心业务系统、办公自动化等，由于应用系统的复杂化，网络安全体系的建立和网络安全的全面解决方案更是迫在眉睫。

总体上海洋一号卫星地面应用系统的网络安全方案包括以下几个主要方面：

（1）业务系统网络安全需求。

（2）办公自动化网络安全。

（3）各个应用系统之间的网络安全。

（4）各种应用的认证体系。

以上几个方面均有不同的安全需求，单

　　一的防火墙远不能满足以上的复杂要求，在本方案里特别关注并强调防病毒、防黑客、网络常规分析这些具体的安全应用，本网络安全方案是—个统一全面的解决方案。

三、方案拓扑图

CheckPoint的优点：

① 先进的核心安全架构，专门为防火墙设计的安全的内核，先进的状态包过滤技术和应用层过滤技术相结合，充分考虑安全性、效率的问题，发挥了状态包过滤性能优势。

② 高度的网络适应性，实现了代理路由(类似三层交换)的功能，支持路由模式和交换模式。

③ 骨干封装能力，支持VLAN封装协议（ISL和802.1q）。

④ 严格、高效的内容过滤，提供对应用层信息的访问控制。

⑤ 具有高度实时性、可视性和可控性的在线监控功能。

⑥ 高度的自身安全性，无IP特性，全“黑洞”特性。

⑦ 高度的可管理性，人性化的管理系统，为用户增加了制定访问控制规则的向导功能。

⑧ 强大的审计功能，实现了事件日志审计和访问日志审计。

⑨ 双向NAT功能，不仅增加在内部网络中可用IP地址，而且实现了不同区域间的的双向隐藏。

⑩ 方便的升级方式，支持通过管理端进行远端升级。