廣西郵政綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案(完整版)
【正文】 ￥156,000合計(jì)1 ?。?,320,000方案二隔離卡(單硬盤(pán)隔離卡或雙硬盤(pán)隔離卡+40G硬盤(pán))套127￥2,000￥254,000隔離集線器臺(tái)16￥2,100￥33,600集線器個(gè)12￥100￥1,200合計(jì)2方案二+合計(jì)1 ?。?,608,800方案三PC臺(tái)205￥7,000￥1,435,000合計(jì)3方案三+合計(jì)1F26 ￥2,335,000三、網(wǎng)絡(luò)防病毒方案目前，區(qū)局辦公網(wǎng)已經(jīng)部署有一套瑞星網(wǎng)絡(luò)版殺毒軟件，但一年的服務(wù)期已經(jīng)到，需要續(xù)簽服務(wù)。為了解決部分市局人員即要連接辦公網(wǎng)又要連接生產(chǎn)網(wǎng)的需求，參照區(qū)局機(jī)關(guān)辦公網(wǎng)的網(wǎng)絡(luò)連接方案，見(jiàn)圖6。方案的投資預(yù)算如下：方案設(shè)備名稱單位數(shù)量單價(jià)投資預(yù)算 PIX525E防火墻(利舊)臺(tái)1￥0￥0網(wǎng)絡(luò)隔離防火墻臺(tái)2￥60,000￥120,000 Catalyst 356024口3層交換機(jī)臺(tái)2￥20,000￥40,000入侵檢測(cè)（已有）臺(tái)1￥0￥0入侵檢測(cè)管理，病毒、網(wǎng)絡(luò)監(jiān)控PC臺(tái)2￥7000￥14，000 合計(jì)： ?。?61,000（三）綠卡省中心邊界網(wǎng)絡(luò)隔離方案郵政儲(chǔ)蓄系統(tǒng)是郵政綜合網(wǎng)上量重要的信息系統(tǒng)。目前綜合網(wǎng)省中心連接了區(qū)內(nèi)14個(gè)地市、區(qū)局、南寧郵區(qū)中心局、南寧市局一樞紐、區(qū)儲(chǔ)匯局匯兌省中心控制臺(tái)與匯兌會(huì)計(jì)、南寧11185等，并與移動(dòng)、聯(lián)通有第三方接入，與綠卡省中心連接，并作為兩網(wǎng)省際共同出口與國(guó)家局連接，連接出口眾多，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜。在使用上述安全策略時(shí)，應(yīng)與具體的系統(tǒng)結(jié)合起來(lái)，進(jìn)行細(xì)化和加強(qiáng)。主要功能是承擔(dān)企業(yè)內(nèi)部生產(chǎn)、經(jīng)營(yíng)、管理等系統(tǒng)的數(shù)據(jù)通信，并為區(qū)域E和區(qū)域D提供數(shù)據(jù)。區(qū)域E是非軍事區(qū)之一，主要功能是透過(guò)防火墻F1與INTERNET用戶或用戶服務(wù)器進(jìn)行通信，透過(guò)路由器R2進(jìn)行必要的、受限的通信訪問(wèn)生產(chǎn)網(wǎng)，使用具有第三層交換功能的局域網(wǎng)交換機(jī)S1，劃分成不同的VLAN。同時(shí)，增加INTERNET作為新的數(shù)據(jù)通信渠道。整體性原則。廣西郵政綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案隨著網(wǎng)絡(luò)建設(shè)的完成和各應(yīng)用系統(tǒng)的上線，郵政綜合網(wǎng)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越突出，尤其是病毒和來(lái)自互聯(lián)網(wǎng)的威脅已經(jīng)直接影響到網(wǎng)絡(luò)和系統(tǒng)的安全運(yùn)行，也影響到包括正在進(jìn)行的業(yè)務(wù)量收管理系統(tǒng)和OA（辦公自動(dòng)化）系統(tǒng)在內(nèi)的新應(yīng)用系統(tǒng)的上線。網(wǎng)絡(luò)安全是全程全網(wǎng)的大事，任何部分的安全級(jí)別的降低都意味著全網(wǎng)安全級(jí)別的降低。網(wǎng)絡(luò)隔離的基本思路是：按照應(yīng)用的特點(diǎn)和安全性要求，對(duì)網(wǎng)絡(luò)進(jìn)行分區(qū)域隔離，不同區(qū)域之間采用防火墻進(jìn)行網(wǎng)絡(luò)隔離，在區(qū)域內(nèi)可以根據(jù)實(shí)際需要，再隔離成子區(qū)域、子子區(qū)域直到VLAN（虛擬局域網(wǎng)）；并在此基礎(chǔ)上，在區(qū)域內(nèi)部部署防病毒系統(tǒng)、入侵檢測(cè)系統(tǒng)等。該區(qū)域可以部署用于INTERNET用戶的WEB服務(wù)器、MAIL服務(wù)器、DNS服務(wù)器、FTP服務(wù)器、支付網(wǎng)關(guān)服務(wù)器、VPN服務(wù)器及其它直接與用戶或用戶服務(wù)器通過(guò)INTERNET通信的前端服務(wù)器。在方案中安全級(jí)別最高。根據(jù)綱要要求，方案中要求新增（1）專用VPN服務(wù)器（可利舊），部署在E區(qū)域，安全上要有充分的保證；（2）新增一臺(tái)具有VPN功能的邊界防火墻F1和兩臺(tái)三層交換機(jī)；（3）加密算法符合有關(guān)法規(guī)，有足夠的加密強(qiáng)度，有密鑰管理的組織保證和紀(jì)律保證。目前除與綠卡省中心連接使用了防火墻外，其他
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1