【正文】 運(yùn)指揮調(diào)度系統(tǒng)、名址信息系統(tǒng)、OA系統(tǒng)和量收系統(tǒng)等上線運(yùn)行后，區(qū)局機(jī)關(guān)辦公人員將需要訪問(wèn)互連網(wǎng)能訪問(wèn)生產(chǎn)網(wǎng)。 只允許區(qū)域D和區(qū)域E中的指定IP訪問(wèn)區(qū)域I中的指定IP的指定端口；216。考慮防止省外線路來(lái)的攻擊（已出現(xiàn)過(guò)這樣的攻擊），出省線路也接入防火墻，需要再增加1臺(tái)三層交換機(jī)。投資預(yù)算如下：序號(hào)設(shè)備名稱(chēng)單位數(shù)量單價(jià)投資預(yù)算方案一隔離卡(單硬盤(pán)隔離卡或雙硬盤(pán)隔離卡+40G硬盤(pán))張78*1￥2,000￥156,000合計(jì)1　　?。?56,000方案二PC臺(tái)78*1￥7,000￥546,000合計(jì)2　　?。?46,000（五）方案比較綜合上述，方案一是根據(jù)國(guó)家局下發(fā)的《綱要》推薦使用的方案，通過(guò)增加邊界防火墻和網(wǎng)絡(luò)隔離防火墻，將網(wǎng)絡(luò)區(qū)分為安全級(jí)別高低不同的四個(gè)區(qū)域，設(shè)置不同的訪問(wèn)控制規(guī)則，解決網(wǎng)絡(luò)中互通與隔離之間的問(wèn)題。方案三是堅(jiān)持生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)之間的物理隔離，為需要訪問(wèn)互聯(lián)網(wǎng)和生產(chǎn)網(wǎng)的用戶(hù)配置兩臺(tái)計(jì)算機(jī)，要求固定的計(jì)算機(jī)訪問(wèn)固定的網(wǎng)絡(luò)。生產(chǎn)網(wǎng)應(yīng)使用專(zhuān)用PC 進(jìn)行系統(tǒng)維護(hù)。 除上述條件以后的所有通訊是禁止的。方案有4個(gè)區(qū)域，其中，區(qū)域O為互聯(lián)網(wǎng)接入?yún)^(qū)域，主要功能是完成互聯(lián)網(wǎng)接入，部署為邊界路由器RMODEM等網(wǎng)絡(luò)接入設(shè)備，是安全級(jí)別最低的區(qū)域。國(guó)家郵政局信息技術(shù)局將陸續(xù)發(fā)布其它的部分。任何紕漏都是對(duì)全網(wǎng)生產(chǎn)安全的威脅。其安全級(jí)別高于區(qū)域O。方案二：防火墻+隔離卡在方案一的基礎(chǔ)上，為區(qū)域D中的需要訪問(wèn)互連網(wǎng)又需要訪問(wèn)生產(chǎn)網(wǎng)的計(jì)算機(jī)增加一張隔離卡，通過(guò)隔離卡實(shí)現(xiàn)計(jì)算機(jī)不能同時(shí)訪問(wèn)互聯(lián)網(wǎng)和生產(chǎn)網(wǎng)，見(jiàn)圖2。儲(chǔ)蓄系統(tǒng)都應(yīng)部署到區(qū)域I中，對(duì)核心層區(qū)域內(nèi)要進(jìn)一步加強(qiáng)隔離與保護(hù)。對(duì)于全區(qū)的殺毒軟件可以利用綜合網(wǎng)省中心原有的瑞星網(wǎng)絡(luò)版殺毒軟件，通過(guò)增加客戶(hù)端數(shù)量來(lái)實(shí)現(xiàn)全網(wǎng)統(tǒng)一管理、升級(jí)和殺毒。各方案的投資預(yù)算如下：序號(hào)設(shè)備名稱(chēng)單位數(shù)量單價(jià)投資預(yù)算方案一BDCOM 1750（利舊，但需要升級(jí)IOS）張14￥0邊界網(wǎng)絡(luò)防火墻（帶VPN功能）臺(tái)14￥30,000￥420,000VPN客戶(hù)端（已包含在區(qū)局中）個(gè)￥0合計(jì)1　　　?。?20,000方案二　隔離卡(單硬盤(pán)隔離卡或雙硬盤(pán)隔離卡+40G硬盤(pán))張14*6￥2,000￥168,000隔離集線器臺(tái)14￥2,100￥29,400合計(jì)2方案二+合計(jì)1　　?。?17,400方案三PC臺(tái)14*6￥7,000￥588,000合計(jì)3　　?。?88,000原則上，在縣市及以下機(jī)構(gòu)，不允許用專(zhuān)線方式接入INTERNET，也不允許接在生產(chǎn)網(wǎng)上的機(jī)器，同時(shí)撥號(hào)上網(wǎng)。為保證綜合網(wǎng)核心網(wǎng)絡(luò)的安全，并綜合數(shù)據(jù)流量、原有網(wǎng)絡(luò)結(jié)構(gòu)等因素，提出以下要求：按照方案一，與區(qū)局連接使用的防火墻F2，南寧郵區(qū)中心局與區(qū)局使用同一路由器接入，區(qū)局OA、量收、視頻均從此防火墻接入，防火墻的性能必須有保障。方案要求網(wǎng)絡(luò)隔離安全策略要求如下：216。本方案就是針對(duì)目前郵政綜合網(wǎng)運(yùn)行和建設(shè)過(guò)程中最突出的問(wèn)題，圍繞與INTERNET、第三方合作伙伴連接的網(wǎng)絡(luò)邊界防護(hù)及OA系統(tǒng)、量收系統(tǒng)等有特殊通訊要求的系統(tǒng)而編制，旨在抑制病毒、加強(qiáng)安全，保證系統(tǒng)穩(wěn)定運(yùn)行。為此，國(guó)家郵政局信息技術(shù)局編制并發(fā)布《綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒綱要（暫行）》（信局傳[2005]74號(hào)文件），以下