廣西郵政綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案-免費閱讀
【正文】 對于全區(qū)的殺毒軟件可以利用綜合網(wǎng)省中心原有的瑞星網(wǎng)絡(luò)版殺毒軟件，通過增加客戶端數(shù)量來實現(xiàn)全網(wǎng)統(tǒng)一管理、升級和殺毒。各方案的投資預(yù)算如下：序號設(shè)備名稱單位數(shù)量單價投資預(yù)算方案一BDCOM 1750（利舊，但需要升級IOS）張14￥0邊界網(wǎng)絡(luò)防火墻（帶VPN功能）臺14￥30,000￥420,000VPN客戶端（已包含在區(qū)局中）個￥0合計1 ￥420,000方案二 隔離卡(單硬盤隔離卡或雙硬盤隔離卡+40G硬盤)張14*6￥2,000￥168,000隔離集線器臺14￥2,100￥29,400合計2方案二+合計1 ?。?17,400方案三PC臺14*6￥7,000￥588,000合計3 ?。?88,000原則上，在縣市及以下機構(gòu)，不允許用專線方式接入INTERNET，也不允許接在生產(chǎn)網(wǎng)上的機器，同時撥號上網(wǎng)。儲蓄系統(tǒng)都應(yīng)部署到區(qū)域I中，對核心層區(qū)域內(nèi)要進一步加強隔離與保護。為保證綜合網(wǎng)核心網(wǎng)絡(luò)的安全，并綜合數(shù)據(jù)流量、原有網(wǎng)絡(luò)結(jié)構(gòu)等因素，提出以下要求：按照方案一，與區(qū)局連接使用的防火墻F2，南寧郵區(qū)中心局與區(qū)局使用同一路由器接入，區(qū)局OA、量收、視頻均從此防火墻接入，防火墻的性能必須有保障。方案二：防火墻+隔離卡在方案一的基礎(chǔ)上，為區(qū)域D中的需要訪問互連網(wǎng)又需要訪問生產(chǎn)網(wǎng)的計算機增加一張隔離卡，通過隔離卡實現(xiàn)計算機不能同時訪問互聯(lián)網(wǎng)和生產(chǎn)網(wǎng)，見圖2。方案要求網(wǎng)絡(luò)隔離安全策略要求如下：216。其安全級別高于區(qū)域O。本方案就是針對目前郵政綜合網(wǎng)運行和建設(shè)過程中最突出的問題，圍繞與INTERNET、第三方合作伙伴連接的網(wǎng)絡(luò)邊界防護及OA系統(tǒng)、量收系統(tǒng)等有特殊通訊要求的系統(tǒng)而編制，旨在抑制病毒、加強安全，保證系統(tǒng)穩(wěn)定運行。任何紕漏都是對全網(wǎng)生產(chǎn)安全的威脅。為此，國家郵政局信息技術(shù)局編制并發(fā)布《綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒綱要（暫行）》（信局傳[2005]74號文件），以下簡稱綱要。國家郵政局信息技術(shù)局將陸續(xù)發(fā)布其它的部分。在國家郵政局沒有修改郵政綜合網(wǎng)網(wǎng)絡(luò)技術(shù)體制之前，骨干網(wǎng)絡(luò)仍維持目前的網(wǎng)絡(luò)結(jié)構(gòu)，并在此基礎(chǔ)上，根據(jù)實際需要進行擴充。方案有4個區(qū)域，其中，區(qū)域O為互聯(lián)網(wǎng)接入?yún)^(qū)域，主要功能是完成互聯(lián)網(wǎng)接入，部署為邊界路由器RMODEM等網(wǎng)絡(luò)接入設(shè)備，是安全級別最低的區(qū)域。區(qū)域I是內(nèi)部網(wǎng)絡(luò)，可以視為郵政綜合網(wǎng)。 除上述條件以后的所有通訊是禁止的。見圖4。生產(chǎn)網(wǎng)應(yīng)使用專用PC 進行系統(tǒng)維護。各方案的投資預(yù)算如下：序號設(shè)備名稱單位數(shù)量單價投資預(yù)算（一）明秀路區(qū)儲匯局方案一邊界防火墻（帶VPN功能）臺1￥30,000￥30,00024口3層交換機臺1￥20,000￥20,00024口普通交換機臺1￥4,000￥4,000PC機（管理控制臺）臺20￥7,000￥140,000病毒、網(wǎng)絡(luò)監(jiān)測PC機臺2￥7,000￥14,000合計1 ?。?8,000￥208,000方案二隔離卡隔離卡(單硬盤隔離卡或雙硬盤隔離卡+40G硬盤)張11￥2,000￥22,000隔離集線器臺1￥2,100￥2,100合計2方案一+方案二 ?。?32,100方案三PC臺11￥7
法律信息相關(guān)推薦
鄂ICP備17016276號-1