中國商飛信息化技術(shù)方案-網(wǎng)絡(luò)安全平臺(tái)(編輯修改稿)
2025-05-29 13:14 本頁面
【文章內(nèi)容簡介】 干、百兆至桌面的網(wǎng)絡(luò)架構(gòu)，不同安全區(qū)域間通過防火墻進(jìn)行邏輯隔離，通訊鏈接間采用專用設(shè)備進(jìn)行鏈路加密，此外網(wǎng)絡(luò)中的核心節(jié)點(diǎn)以及鏈路均考慮到了冗余設(shè)計(jì)。商飛涉密網(wǎng)規(guī)劃建立主、備兩個(gè)數(shù)據(jù)中心，兩個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)保持一致，采用核心、接入兩層架構(gòu)，網(wǎng)絡(luò)核心以及接入設(shè)備均采用千兆架構(gòu)以滿足高速、大量的數(shù)據(jù)傳輸要求，兩個(gè)網(wǎng)絡(luò)中心間通過專線實(shí)現(xiàn)互備，并部署專門的線路僅供兩個(gè)中心間備份數(shù)據(jù)傳輸使用，保障數(shù)據(jù)備份的可用性、可靠性。此外，網(wǎng)絡(luò)中的核心節(jié)點(diǎn)以及鏈路均考慮到了冗余設(shè)計(jì)。涉密網(wǎng)安全平臺(tái)功能規(guī)劃：涉密骨干網(wǎng)：1. 使用專門的鏈路加密設(shè)備對涉密骨干網(wǎng)同屬地涉密網(wǎng)以及涉密主干網(wǎng)互聯(lián)的線路進(jìn)行加密，保障重要數(shù)據(jù)在涉密網(wǎng)中流轉(zhuǎn)時(shí)的機(jī)密性以及可靠性要求。2. 在涉密骨干網(wǎng)中部署入侵防護(hù)設(shè)備，該設(shè)備具有實(shí)時(shí)檢測和攔截多種攻擊特征的實(shí)時(shí)入侵防范功能，可以對關(guān)鍵信息資源進(jìn)行徹底保護(hù)，保障商飛涉密網(wǎng)的安全。3. 通過流量監(jiān)控設(shè)備，分析涉密網(wǎng)流量及其使用的網(wǎng)絡(luò)協(xié)議，為確定網(wǎng)絡(luò)使用狀況及帶寬使用率等提供準(zhǔn)確的資料。屬地涉密網(wǎng)：1. 在屬地涉密網(wǎng)出口部署防火墻設(shè)備，通過防火墻將涉密辦公網(wǎng)、涉密服務(wù)器區(qū)域、涉密骨干網(wǎng)以及其它屬地涉密網(wǎng)進(jìn)行邏輯隔離以及訪問控制。2. 在屬地涉密網(wǎng)中部署屬地防病毒系統(tǒng)，對屬地辦公網(wǎng)和服務(wù)器區(qū)終端防病毒客戶端進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)立體全方位的病毒防護(hù)體系。3. 在屬地涉密網(wǎng)辦公區(qū)中部署終端安全準(zhǔn)入控制系統(tǒng)，通過終端接入健康檢測、IP地址管理、資產(chǎn)信息管理、進(jìn)程監(jiān)控、組織機(jī)構(gòu)管理、外設(shè)與端口監(jiān)控、非法外聯(lián)監(jiān)控、軟硬件變更監(jiān)控等控制措施，確保涉密辦公網(wǎng)的終端接入安全要求。4. 通過在商飛涉密網(wǎng)中部署網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)對涉密網(wǎng)絡(luò)系統(tǒng)的拓?fù)浒l(fā)現(xiàn)、故障報(bào)警、Log信息收集等功能。涉密網(wǎng)數(shù)據(jù)中心/災(zāi)備中心：1. 在數(shù)據(jù)中心網(wǎng)出口部署高性能防火墻設(shè)備，通過防火墻將數(shù)據(jù)中心、涉密骨干網(wǎng)以及其它接入?yún)^(qū)域進(jìn)行邏輯隔離以及訪問控制。2. 在主、備兩個(gè)數(shù)據(jù)中心間部署專門的通訊線路，為數(shù)據(jù)中心間備份數(shù)據(jù)同步提供高速、可靠的承載平臺(tái)。. 業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)安全基礎(chǔ)平臺(tái)功能協(xié)作單位接入骨干網(wǎng)應(yīng)應(yīng)該考慮骨干網(wǎng)一側(cè)的控制。建議畫上防火墻，對端畫不畫到不要緊。圖四：業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)安全拓?fù)浼軜?gòu)圖商飛公司業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)及安全基礎(chǔ)平臺(tái)規(guī)劃中采用的架構(gòu)及技術(shù)以信息系統(tǒng)安全等級保護(hù)基本要求第三級中的以下指標(biāo)為依據(jù)：216。 結(jié)構(gòu)安全（G3）216。 訪問控制（G3）216。 安全審計(jì)（G3）216。 邊界完整性檢查（S3）216。 入侵防范（G3）216。 惡意代碼防范（G3）216。 網(wǎng)絡(luò)設(shè)備防護(hù)（G3）216。 通訊保密性（S3）216。 數(shù)據(jù)安全及備份恢復(fù)（S3）業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)平臺(tái)功能規(guī)劃：商飛公司業(yè)務(wù)網(wǎng)按功能劃分為Internet出口、業(yè)務(wù)骨干網(wǎng)、屬地業(yè)務(wù)網(wǎng)以及業(yè)務(wù)網(wǎng)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1