共有两台负载均衡、两台防火墙和两台行为管理。要求对上网线路带宽进行均衡调度，充分利用出口线路带宽，并对内部的的业务进行负载调度和入站链路负载。对内网用户上网行为进行管控、审计，以及对内部的服务器和终端进行安全防护。现要求做到设备、线路冗余，当一台设备坏了或者线路异常不会影响内网用户上网及内部的业务访问。
根据需求优先选择口字型双机部署，规划出网络拓扑图如下：
拓扑说明：两台负载AD做主备放在互联网出口，AF主主模式透明部署在AD下面，由于AC网桥部署不支持主备模式，所以两台AC设备使用主主模式网桥部署在AF和核心交换机之间。
| 工具名称 | 作用 | 提供方式 |
|---|---|---|
| 螺丝刀 | 设备上架 | 联系客户提供 |
| 网线 | 设备连接 | 设备自带两根，多的协调客户提供 |
| 电源线，电源插座 | 设备供电 | 设备自带，客户提供 |
| 交换机 | 用来接外网线路，再把外网分接到两个AD设备上 | 客户提供 |
| 笔记本 | 设备调试 | 自带 |
写在前面：在用漏扫设备做漏扫时扫到的一个中危，在Windows下主要跑在5986端口的WinRM服务。
Windows远程管理（WinRM）服务是Windows Server 2003 R2以上版本中一种新式的方便远程管理的服务。通过WinRM服务，便于在日常工作中远程管理服务器，或通过脚本同时管理多台服务器，来提高工作效率。winrm默认使用5985/5986端口通信，5985是http协议，5986是https协议。
安全套接层（Secure Sockets Layer，SSL），一种安全协议，是网景公司（Netscape）在推出Web浏览器首版的同时提出的，目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。传输层安全TLS（Transport LayerSecurity），IETF对SSL协议标准化（RFC 2246）后的产物，与SSL 3.0差异很小。当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时，存在可以恢复纯文本信息的风险。
https://www.openssl.org/blog/blog/2015/05/20/logjam-freak-upcoming-changes/
https://weakdh.org/sysadmin.html
https://en.wikipedia.org/wiki/DiffieE28093Hellman_key_exchange#Security
按照特定名称搜索文件，命令如下：
find . -name edr.txt
如何查找所有格式为PDF的书籍？使用正则表达式命令如下：
find ./yang/books -name "*.pdf"
find命令在默认情况下会搜索常规文件，但最好进行指定，会使所有内容更清晰，命令如下：
find ./yang/books -type f -name “*.pdf"
除了搜索常规文件外，我们还可以通过指定 -type 选项来搜索其他类型的文件。
find . -type d -name "yang*"
或者符号链接：
find . -type l -name "yang*"
随着XX市围绕着“智慧城市”建设规划有序的推进数字化和智慧化转型，信息化服务和形式也更加的多元化，政务云平台、基于大数据分析与决策一体化的XX市智能指挥中心等信息基础设施的建设，以及未来智慧交通、智慧医疗、智慧环保、智慧金融等智慧化应用的开展，信息网络环境日益复杂，所面临的网络安全形势也愈加严峻，对XX市管理者的能力要求也越来越高。XX市在享受数字化所带来诸多便利的同时，也面临着由数字化所带来的诸多风险，对信息系统的依赖程度不断增加，网上信息价值不断增大，信息安全问题也日渐凸现。同时随着国内外安全形势日趋严峻、《网络安全法》的实施以及等保2.0标准，无论是合规性、业务系统监管和防护还是安全运营管理，都面临新的挑战。
为了贯彻国家对重要信息系统安全保障工作的要求以及等级化保护“坚持积极防御、综合防范”的方针，全面提高信息安全防护能力，XX市安全建设需要进行整体安全体系规划设计，全面提高信息安全防护能力，创建安全健康的网络环境，保护国家利益，促进XX市信息化的深入发展。
本方案以XX市智能指挥中心的整体信息系统建设为基础，分析安全建设需求，结合国家等级保护建设规范、网络安全法而编制，为XX市智能指挥中心的信息安全合规性建设、业务监管和防护、安全运营管理和机制建设提供指导。
根据前期差距分析结果，该信息系统如果想达到等级保护三级关于安全计算环境的要求，还需要满足以下需求：
随着党校信息化建设的快速发展，能够给教职工和学员的工作以及学习生活带来极大的便利，但是也存在着许多潜在的安全问题。党校是培养党员领导干部和理论干部的学校，虽然是一所学校，但同时也属于党委重要部门。从中央到地方分别设立中央党校，省、自治区、直辖市委党校以及市（地）委党校。从某些意义上来说党校的网络信息要求比普通教育网络要求更高。
校园网络是数字化校园的基础，是衡量党校信息化建设程度的重要标准之一，对加快信息处理、资源优化利用、提高工作效率、实现资源共享等起到了重要的作用。校园网络为党校日常办公、对外交流、教学科研、教务管理和后勒管理等重要工作提供了基础保障。然而，校园网络安全问题也越来越突出，如：计算机病毒的破坏、黑客的攻击、数据的篡改和丢失等网络安全隐患，对校园网络构成了极大的威胁。如何保证校园网络能很好的为党校服务，实现整个校园网络具有高度的稳定性、可用性和安全性，避免不被攻击和破坏，校园网络的安全建设显得非常重要。
党校校园网应用系统数量多且复杂，涉及敏感信息与保密数据。由于党校培训教育的特殊性，党校校园网用户类型比较多样化，除了教职工相对稳定外，学员有各种身份，在校学习时间也各不相同。在党校信息化建设过程中，为了使各种类型用户有良好的用户体验，我们的应用系统在设计时就相对比较复杂。应用系统除了普通办公业务系统外，还有学员管理系统、一卡通系统等之间相互对接，对校园网络的规划与设计、以及网络安全提出了很高的要求。另外在学习培训过程中，有些信息系统涉及敏感信息与保密数据，因此对网络系统提出了更高的安全等级要求。