廣西郵政綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案(存儲(chǔ)版)
【正文】 ,000￥77,000合計(jì)3方案一+方案三 ?。?85,000(二）綠卡省中心方案一新增接入路由器臺(tái)1￥8,000￥8,000邊界防火墻（帶VPN功能）臺(tái)1￥30,000￥30,000網(wǎng)絡(luò)隔離防火墻臺(tái)1￥60,000￥60,000與第三方連接隔離防火墻（利舊）臺(tái)1￥0￥0入侵檢測(cè)系統(tǒng)套1￥100,000￥100,00024口3層交換機(jī)臺(tái)1￥20,000￥20,000入侵檢測(cè)管理/病毒/網(wǎng)絡(luò)監(jiān)控PC臺(tái)3￥7,000￥21,000系統(tǒng)備份/開發(fā)后臺(tái)/國(guó)家局監(jiān)控系統(tǒng)臺(tái)3￥7,000￥21,000合計(jì)1 ￥232,000￥260,000方案二隔離卡(單硬盤隔離卡或雙硬盤隔離卡+40G硬盤)張8￥2,000￥16,000隔離集線器臺(tái)1￥2,100￥2,100合計(jì)2方案一+方案二 ?。?78,100方案三PC臺(tái)8￥7,000￥56,000合計(jì)3方案一+方案三 ?。?16,000（四）各市、縣郵政局邊界網(wǎng)絡(luò)隔離方案根據(jù)區(qū)局的要求，目前各市、縣郵政局生產(chǎn)網(wǎng)與辦公上網(wǎng)是物理隔離的。方案三是堅(jiān)持生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)之間的物理隔離，為需要訪問(wèn)互聯(lián)網(wǎng)和生產(chǎn)網(wǎng)的用戶配置兩臺(tái)計(jì)算機(jī)，要求固定的計(jì)算機(jī)訪問(wèn)固定的網(wǎng)絡(luò)。14。投資預(yù)算如下：序號(hào)設(shè)備名稱單位數(shù)量單價(jià)投資預(yù)算方案一隔離卡(單硬盤隔離卡或雙硬盤隔離卡+40G硬盤)張78*1￥2,000￥156,000合計(jì)1 ?。?56,000方案二PC臺(tái)78*1￥7,000￥546,000合計(jì)2 ￥546,000（五）方案比較綜合上述，方案一是根據(jù)國(guó)家局下發(fā)的《綱要》推薦使用的方案，通過(guò)增加邊界防火墻和網(wǎng)絡(luò)隔離防火墻，將網(wǎng)絡(luò)區(qū)分為安全級(jí)別高低不同的四個(gè)區(qū)域，設(shè)置不同的訪問(wèn)控制規(guī)則，解決網(wǎng)絡(luò)中互通與隔離之間的問(wèn)題。為綠卡省中心和區(qū)郵政儲(chǔ)匯局各配置一臺(tái)邊界防火墻（帶VPN功能），為綠卡省中心配置一臺(tái)網(wǎng)絡(luò)隔離防火墻，作為網(wǎng)絡(luò)隔離使用，見(jiàn)圖5?？紤]防止省外線路來(lái)的攻擊（已出現(xiàn)過(guò)這樣的攻擊），出省線路也接入防火墻，需要再增加1臺(tái)三層交換機(jī)。見(jiàn)圖3。 只允許區(qū)域D和區(qū)域E中的指定IP訪問(wèn)區(qū)域I中的指定IP的指定端口；216。在該區(qū)域可以部署OA系統(tǒng)的PC服務(wù)器，內(nèi)部使用的文件服務(wù)器等。郵運(yùn)指揮調(diào)度系統(tǒng)、名址信息系統(tǒng)、OA系統(tǒng)和量收系統(tǒng)等上線運(yùn)行后，區(qū)局機(jī)關(guān)辦公人員將需要訪問(wèn)互連網(wǎng)能訪問(wèn)生產(chǎn)網(wǎng)。因此，本綱要應(yīng)視為系統(tǒng)安全的基本要求和最低的安全技術(shù)保障。本方案的基本原則：完整性原則。一、本方案的目標(biāo)和原則本方案的主要目標(biāo)是按照安全屬性對(duì)廣西郵政綜合網(wǎng)（包括儲(chǔ)蓄系統(tǒng)和電子郵政）進(jìn)行安全區(qū)域劃分，并規(guī)定區(qū)域隔離和防病毒的要求；確保網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的安全運(yùn)行，確保新系統(tǒng)順利上線。任何安全技術(shù)措施的作用都是有限的，更重要的是安全管理和各級(jí)人員的安全意識(shí)及技術(shù)水平并最終落實(shí)為安全措施的執(zhí)行力。二、邊界網(wǎng)絡(luò)隔離方案（一）區(qū)局機(jī)關(guān)辦公網(wǎng)絡(luò)連接方案目前，區(qū)局辦公網(wǎng)絡(luò)與郵政綜合網(wǎng)之間是兩網(wǎng)分離的。區(qū)域D是非軍事區(qū)之二，主要功能是非軍事區(qū)的第二梯隊(duì)，可以透過(guò)防火墻F1防問(wèn)區(qū)域E中的服務(wù)器，并可訪問(wèn)區(qū)域O中的服務(wù)器，同時(shí)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1