電子政務內網建設解決方案-文庫吧
2025-04-08 05:40 本頁面
【正文】 照應用系統(tǒng)等級、數(shù)據(jù)流相似程度、硬件和軟件環(huán)境的可共用程度、安全需求相似程度，并且從方便實施的角度，將整個電子政務業(yè)務系統(tǒng)分為不同的安全子域區(qū)，便于由小到大、由簡到繁進行網絡設計。安全域的劃分有利于對電子政務系統(tǒng)實施分區(qū)安全防護，即分域防控。安全支撐平臺的系統(tǒng)結構 電子政務安全支撐平臺是電子政務系統(tǒng)運行的安全保障，由網絡設備、安全設備、安全技術構成。電子政務安全支撐平臺依托電子政務配套的安全設備，通過分級安全服務和分域安全管理，實現(xiàn)等級保護中要求的物理安全、網絡安全、主機安全、應用安全、數(shù)據(jù)安全及備份恢復，從而保證整個電子政務信息系統(tǒng)安全，最終形成安全開放統(tǒng)一、分級分域防護的安全體系。電子政務安全支撐平臺的系統(tǒng)結構下圖： 電子政務安全支撐平臺系統(tǒng)結構安全支撐平臺的系統(tǒng)配置核心交換機雙歸屬：兩臺核心交換機通過VRRP協(xié)議連接，互為冗余，保證主要網絡設備的業(yè)務處理能力具備冗余空間，滿足業(yè)務高峰期需要。認證及地址管理系統(tǒng)－DCBI：DCBI可以完成基于主機的統(tǒng)一身份認證和全局地址管理功能。 1）基于主機的統(tǒng)一身份認證。，在連接到內網之前，首先需要通過DCBI的身份認證，方能打開交換機端口，使用網絡資源。 2）全局地址管理。根據(jù)政務網地址規(guī)模靈活劃分地址池固定用戶地址下發(fā)與永久綁定漫游用戶地址下發(fā)與臨時綁定、自動回收接入交換機端口安全策略自動綁定。客戶端地址獲取方式無關性全局
公司管理相關推薦
鄂ICP備17016276號-1