智能it基礎(chǔ)架構(gòu)建設(shè)方案-wenkub
2023-05-11 06:49:15 本頁面
【正文】 可擴(kuò)展性原則網(wǎng)絡(luò)安全互聯(lián)建設(shè)應(yīng)該是統(tǒng)一規(guī)劃、分步實(shí)施、逐步完善的的過程。它的穩(wěn)定可靠關(guān)系重大，特別是具體業(yè)務(wù)項(xiàng)目。指在我們對網(wǎng)絡(luò)上的各種行為進(jìn)行監(jiān)控，例如黑客攻擊一個系統(tǒng)之前，往往需要了解這個系統(tǒng)的結(jié)構(gòu)或者漏洞，他們往往會利用網(wǎng)絡(luò)掃3描工具對某個網(wǎng)段或者主機(jī)進(jìn)行掃描，實(shí)時監(jiān)控系統(tǒng)能夠檢測到這類行為。一方面需要好的安全技術(shù)產(chǎn)品，好的安全策略；另一方面，更為重要的是要有完善的安全管理制度。具體的我們遵循了以下原則： 安全性原則在公司網(wǎng)絡(luò)運(yùn)行的各個環(huán)節(jié)中，都應(yīng)該嚴(yán)格注意安全的問題，防止其中的任一過程存在著安全的漏洞，從而影響整個公司業(yè)務(wù)運(yùn)作的大局。 目前 IT 架構(gòu)和應(yīng)用現(xiàn)狀分析 未來要運(yùn)行的系統(tǒng) 系統(tǒng) 系統(tǒng) 電話2根據(jù)以上需求，我集團(tuán)必須構(gòu)建適合公司未來發(fā)展的 IT 基礎(chǔ)架構(gòu)。另外集團(tuán)對各項(xiàng)業(yè)務(wù)的流程，賬務(wù)流程，行政流程需要統(tǒng)一進(jìn)行管控，這就需要建立一個安全、快捷、經(jīng)濟(jì)、方便的信息交互平臺，來滿足各分支機(jī)構(gòu)與集團(tuán)總部之間的信息交流。另外我集團(tuán)作為新興的擁有知識產(chǎn)權(quán)的企業(yè) ，信息的敏感性決定了它們歷來都是各種居心叵測者的重要關(guān)注對象，這提醒我們應(yīng)該更加注重網(wǎng)絡(luò)安全的建設(shè)。搭建互聯(lián)互通的信息網(wǎng)絡(luò)和信息平臺。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的提高，網(wǎng)絡(luò)的安全性也越來越值得人們注意和防范，在該方案中，安達(dá)通公司時刻強(qiáng)調(diào)高度的安全性。從技術(shù)角度來看，一個完善的網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括以下三個方面：1. 安 全 防 護(hù)2. 主 動 安 全 評 估3. 安 全 實(shí) 時 監(jiān) 控安全防護(hù)就是通過防火墻或網(wǎng)絡(luò)物理隔離等設(shè)備，對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行控制；同時在應(yīng)用、主機(jī)上限制非法用戶進(jìn)入，或者用戶越權(quán)訪問。 實(shí)用性原則系統(tǒng)在設(shè)計(jì)上一方面將滿足雙向的數(shù)據(jù)傳送、實(shí)時處理的要求；另一方面，又采用先進(jìn)的技術(shù)，使系統(tǒng)完成后，保持一定時期的領(lǐng)先地位。隨著使用的普及，信息平臺的運(yùn)行不穩(wěn)定甚至癱瘓將嚴(yán)重影響企業(yè)的形象，也將給為企業(yè)帶來不便和不可低估的損失。我公司在該方案的設(shè)計(jì)中充分考慮它的可擴(kuò)展性，為將來系統(tǒng)擴(kuò)展和升級提供基礎(chǔ)。在該網(wǎng)中的主機(jī)將不再感覺到公共網(wǎng)絡(luò)的存在，仿佛所有的主機(jī)都處于一個網(wǎng)絡(luò)之中。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，各地的機(jī)構(gòu)就可以互相傳遞信息；同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設(shè)備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以連接進(jìn)入企業(yè)網(wǎng)中。 保證通道的機(jī)密性:提供強(qiáng)有力的加密手段，必須使偷聽者不能破解攔截到的通道數(shù)據(jù)。最初 VPN 技術(shù)被設(shè)想為 Inte 節(jié)點(diǎn)的連接方式，后來它很快被公認(rèn)為是一種遠(yuǎn)端的接入技術(shù)，例如在一個遠(yuǎn)程的 PC 或筆記本電腦用戶與他的公司本部之間建立的加密通道。3．運(yùn)營商提供 VPN：可以通過租用運(yùn)營商的網(wǎng)絡(luò)實(shí)現(xiàn) VPN。6 系統(tǒng)的易擴(kuò)展性VPN 系統(tǒng)建立以后，將來的擴(kuò)展非常方便，如果需要增加一個分公司或者辦事處，在該地安裝一臺 VPN 設(shè)備，總部只需要增加一條安全策略即可以實(shí)現(xiàn)該分公司或者辦事處的接入?，F(xiàn)在主流VPN 一般為硬件 VPN 和運(yùn)營商提供的 VPN.下表為一些供應(yīng)提供的產(chǎn)品的特點(diǎn)，具體價格詳見附件。考慮以后總部業(yè)務(wù)需求的發(fā)展，在總部網(wǎng)絡(luò)出口處部署一臺 ANYSECM6600。支持雙機(jī)熱備、多線路負(fù)載均衡?；九渲冒?5 個 10M 以太網(wǎng)接口，采用 Intel MIPS 架構(gòu)高速網(wǎng)絡(luò)處理器。其它分支機(jī)構(gòu)酌情申請電信或者聯(lián)通光纖，通過接入層的 VPN 設(shè)備與集團(tuán)總部進(jìn)行 VPN 地點(diǎn) VPN 網(wǎng)絡(luò) 辦公網(wǎng)絡(luò)深圳總部 電信 20M 固定光纖（未來根據(jù)需求另外申請聯(lián)通固定光纖） 電信撥號 100
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1