數(shù)據(jù)中心安全域的設計和劃分doc(編輯修改稿)
2025-08-14 05:57 本頁面
【文章內容簡介】 子域，例如，人力資源、網(wǎng)站系統(tǒng)、郵件系統(tǒng)等業(yè)務系統(tǒng)服務器。④提供網(wǎng)絡基礎服務的非業(yè)務系統(tǒng)服務器劃入公共服務子域，例如，DNS服務器、Windows域服務器等。⑤用于開發(fā)和測試的服務器劃分入開發(fā)測試子域。（二）、有線接入域劃分所有有線用戶終端及有線網(wǎng)絡接入基礎設施劃入有線接入域。（三）、無線接入域劃分所有無線用戶終端和無線集線器、無線訪問節(jié)點、無線網(wǎng)橋、無線網(wǎng)卡等無線接入基礎設施劃入無線接入域。（四）、安全支撐域劃分各類安全產(chǎn)品的管理平臺、監(jiān)控中心、維護終端和服務器劃入安全支撐域。（五）、.安全互聯(lián)域劃分。①局域網(wǎng)核心層、匯聚層互聯(lián)設備和鏈路劃入局域網(wǎng)互聯(lián)子域。②自主管理的綜合數(shù)字網(wǎng)接入鏈路和接入設備，包含網(wǎng)絡設備、安全設備和前端服務器劃入廣域網(wǎng)互聯(lián)子域。③自主管理的第三方合作伙伴網(wǎng)絡接入鏈路和接入設備，包含網(wǎng)絡設備、安全設備和前端服務器劃入外部網(wǎng)互聯(lián)子域。④自主管理的因特網(wǎng)接入鏈路和接人設備，包含網(wǎng)絡設備、安全設備和前端服務器劃入因特網(wǎng)互聯(lián)子域。四、安全域互訪原則、安全支撐域、有線接入域、無線接入域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。、綜合業(yè)務子域、公共服務子域、開發(fā)測試子與之間的互訪必須經(jīng)過安全互聯(lián)域，不允許百接連接。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域和其他安全域或子域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。同一安全子域，如關鍵業(yè)務子域、綜合業(yè)務子域、基礎業(yè)務子域、公共服務子域、開發(fā)測試子域內部的不同系統(tǒng)之間應采用VLAN進行隔離，VLAN間的路由應設置在核心或匯聚層設備上，不允許通過接人層交換機進行路由。五、安全域邊界整合安全域之間互聯(lián)接口數(shù)量越多，安全性越難以控制，因此，必須在保證各種互聯(lián)需求的前提
語文相關推薦
鄂ICP備17016276號-1