雙網(wǎng)隔離技術(shù)方案通用版(編輯修改稿)
2025-06-05 23:16 本頁面
【文章內(nèi)容簡介】 的防火墻，6類非屏蔽綜合布線系統(tǒng)，免工具綜合布線數(shù)據(jù)終端等若干。對計算機終端進行改造，配置物理隔離卡、獨立硬盤及主板，以達到雙硬盤雙網(wǎng)的物理隔離，同時，還需要對每個需要連接外網(wǎng)的計算機終端安裝殺毒軟件和個人電腦防火墻等安全防護。如有必要，為保障數(shù)據(jù)防泄漏等要求，還可以在后期對網(wǎng)絡(luò)和終端建設(shè)一套全生命周期數(shù)據(jù)泄露防護體系，包含：文檔安全管理系統(tǒng)；文件透明加密系統(tǒng)；文檔全線管理系統(tǒng)；文檔外發(fā)管理系統(tǒng)；文檔加密安全網(wǎng)關(guān)系統(tǒng)；可信介質(zhì)管理系統(tǒng)；電子文件保險柜；全盤加密安全介質(zhì)終端；磁盤全盤加密系統(tǒng)；數(shù)據(jù)防泄漏平臺。二、內(nèi)外網(wǎng)數(shù)據(jù)傳輸安全 針對用戶應(yīng)用需求的實際情況，需要在機房內(nèi)布置一套安全隔離與信息交換系統(tǒng)。 使用安全隔離與信息交換系統(tǒng)的文件交流方式，Web服務(wù)器將接收到的請求轉(zhuǎn)換成文件，通過安全隔離與信息交換系統(tǒng)傳輸?shù)綐I(yè)務(wù)網(wǎng)，業(yè)務(wù)網(wǎng)處理完該數(shù)據(jù)后，再將結(jié)果轉(zhuǎn)換成文件通過安全隔離與信息交換系統(tǒng)傳輸給Web服務(wù)器，見圖：三、技術(shù)方案各產(chǎn)品功能介紹計算機終端改造 在不更換終端的情況下，對計算機終端進行改造，增加物理隔離卡、硬盤及主板等。產(chǎn)品特點1）支持用戶自定義開機選界面功能。2）支持檢測外設(shè)功能（包括檢測：USB、光驅(qū)、軟驅(qū)）3）均支持標準機箱和超薄機使用4）支持windows 64位操作系統(tǒng)及新版BIOS技術(shù)參數(shù)1）總線模式:PCI或PCIE2）物理介質(zhì)接口：RJ453）使用網(wǎng)絡(luò)類型：10M以太網(wǎng)、100M或1000M快速以太網(wǎng)4）工作溫度：0℃50℃5）存儲溫度：20℃70℃6）內(nèi)外網(wǎng)切換軟件：網(wǎng)絡(luò)交換機核心交換機全千兆以太網(wǎng)交換機，它提供了靈活的全千兆以太網(wǎng)端口的接入密度、豐富的業(yè)務(wù)特性，并支持IRF（智能彈性架構(gòu)）技術(shù)，擁有24個10/100/1000BaseT以太網(wǎng)端口，4個1000BaseXSFP千兆以太網(wǎng)端口（非復(fù)用的SFP插槽）；整機交換容量192Gbps，包轉(zhuǎn)發(fā)率42Mpps，性能相當強勁。支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合DHCPSnooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。同時支持IPSourceCheck特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的DoS攻擊。另外，利用DHCPSnooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實性和一致性。接入交換機二層線速以太網(wǎng)交換機，它是專為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型產(chǎn)品。該款交換機支持Vlan劃分、端口鏡像、端口聚合和QoS等功能，可以通過WEB界面進行方便地配置。支持地址自動學習、自動老化（老化時間為5分鐘）；
公司管理相關(guān)推薦
鄂ICP備17016276號-1