數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分doc(編輯修改稿)
2024-08-14 05:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 子域，例如，人力資源、網(wǎng)站系統(tǒng)、郵件系統(tǒng)等業(yè)務(wù)系統(tǒng)服務(wù)器。④提供網(wǎng)絡(luò)基礎(chǔ)服務(wù)的非業(yè)務(wù)系統(tǒng)服務(wù)器劃入公共服務(wù)子域，例如，DNS服務(wù)器、Windows域服務(wù)器等。⑤用于開(kāi)發(fā)和測(cè)試的服務(wù)器劃分入開(kāi)發(fā)測(cè)試子域。（二）、有線接入域劃分所有有線用戶終端及有線網(wǎng)絡(luò)接入基礎(chǔ)設(shè)施劃入有線接入域。（三）、無(wú)線接入域劃分所有無(wú)線用戶終端和無(wú)線集線器、無(wú)線訪問(wèn)節(jié)點(diǎn)、無(wú)線網(wǎng)橋、無(wú)線網(wǎng)卡等無(wú)線接入基礎(chǔ)設(shè)施劃入無(wú)線接入域。（四）、安全支撐域劃分各類(lèi)安全產(chǎn)品的管理平臺(tái)、監(jiān)控中心、維護(hù)終端和服務(wù)器劃入安全支撐域。（五）、.安全互聯(lián)域劃分。①局域網(wǎng)核心層、匯聚層互聯(lián)設(shè)備和鏈路劃入局域網(wǎng)互聯(lián)子域。②自主管理的綜合數(shù)字網(wǎng)接入鏈路和接入設(shè)備，包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備和前端服務(wù)器劃入廣域網(wǎng)互聯(lián)子域。③自主管理的第三方合作伙伴網(wǎng)絡(luò)接入鏈路和接入設(shè)備，包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備和前端服務(wù)器劃入外部網(wǎng)互聯(lián)子域。④自主管理的因特網(wǎng)接入鏈路和接人設(shè)備，包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備和前端服務(wù)器劃入因特網(wǎng)互聯(lián)子域。四、安全域互訪原則、安全支撐域、有線接入域、無(wú)線接入域之間的互訪必須經(jīng)過(guò)安全互聯(lián)域，不允許直接連接。、綜合業(yè)務(wù)子域、公共服務(wù)子域、開(kāi)發(fā)測(cè)試子與之間的互訪必須經(jīng)過(guò)安全互聯(lián)域，不允許百接連接。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域和其他安全域或子域之間的互訪必須經(jīng)過(guò)安全互聯(lián)域，不允許直接連接。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域之間的互訪必須經(jīng)過(guò)安全互聯(lián)域，不允許直接連接。同一安全子域，如關(guān)鍵業(yè)務(wù)子域、綜合業(yè)務(wù)子域、基礎(chǔ)業(yè)務(wù)子域、公共服務(wù)子域、開(kāi)發(fā)測(cè)試子域內(nèi)部的不同系統(tǒng)之間應(yīng)采用VLAN進(jìn)行隔離，VLAN間的路由應(yīng)設(shè)置在核心或匯聚層設(shè)備上，不允許通過(guò)接人層交換機(jī)進(jìn)行路由。五、安全域邊界整合安全域之間互聯(lián)接口數(shù)量越多，安全性越難以控制，因此，必須在保證各種互聯(lián)需求的前提
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1