项目背景
　　某大型企业在体育用品市场占有率连续多年在全国同类产品中荣列前茅，在全国拥有超过5000家的直销或授权代理门店。
　　该企业信息安全建设项目的总体目标是在保证计算机网络系统物理安全、平台安全、数据与信息内容安全、信息基础设施安全的基础上，建立完整的网络和信息安全体系，提供高质量的安全服务。本期安全防护的重点是确保数据中心和一级骨干网络系统的安全，目标是抵御黑客、蠕虫、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击。
　　为了控制网络中的非法访问，阻止网络中的二至四层攻击，需要部署防火墙来对流经一级骨干网的流量进行检查和过滤。
　　阻止蠕虫病毒，防御DOS、DDOS攻击，从而帮助IT部门完成应用系统保护、网络基础设施保护的关键任务。
　　保证数据传输的安全性。
　　项目规模
　　在安全改进实施后，运营总部和工厂总部节点将实现双核心交换机冗余，其中晋江节点增设两台冗余的网络防火墙用于核心服务器区的访问控制；
　　运营总部和工厂总部节点将均设置互联网出口，并增设冗余的多功能安全网关用于互联网边界的访问控制、DMZ区的访问控制、和IPSECVPN接入，并提供入侵防御保护；
　　运营总部节点增量两台SSLVPN设备，提供SSLVPN接入，支持并发同时在线数量为6000个；
　　运营总部节点增设两台互联网行为管理系统，对企业内部用户访问互联网的行为进行管理；
　　增设两台网络入侵检测设备，对运营总部和工厂总部核心交换机流量进行监控，检测可能的安全事件；
　　增设一套弱点扫描系统，用于核心网络设备和服务器的安全检测；
　　增设一套安全日志审计系统，用于重要网络设备、服务器和相关安全设备的安全相关日志的收集和分析。
　　拓扑架构图