3關(guān)于金融信息系統(tǒng)災(zāi)備中心網(wǎng)絡(luò)建設(shè)研究(編輯修改稿)
2025-08-16 03:41 本頁面
【文章內(nèi)容簡介】 用戶和設(shè)備提供接入。分布層和接入層可以根據(jù)應(yīng)用、管理功能和安全要求劃分為若干模塊。 各個層次的功能是： 核心層是災(zāi)備中心內(nèi)部高速的三層交換骨干 .該層不進(jìn)行終端系統(tǒng)的連接 .不實(shí)施影響高速交換性能的安全訪問控制策略。 分布層作為接入層和核心層的分界層 .該層完成的功能包括：區(qū)內(nèi) vlan 問的路由；區(qū)內(nèi) i 王 ’ 地址或路由區(qū)域的匯聚：實(shí)施安全訪問控制策略。 接人層提供 layer2 的網(wǎng)絡(luò)接入 .通過 vlan 定義實(shí)現(xiàn)接入的隔離。該層具有的主要特點(diǎn)是：根據(jù)實(shí)際使用情況規(guī)劃接入端口容量。并具有一定的擴(kuò)展性；不同功能分區(qū)的接人層相對獨(dú)立；不同類型的接人層應(yīng)各自分開，連接到對應(yīng)功能區(qū)的分布層： 為實(shí)施 qos。對數(shù)據(jù)包進(jìn)行分類和標(biāo)記。 各層之間的連接： 上述每一個層次結(jié)構(gòu)內(nèi)部需要采用冗余的架構(gòu)來 保障該層功能的穩(wěn)定可靠。 在相鄰層次之間 .同樣需要采用冗余的連接（物理連接或協(xié) 第 6 頁 共 11 頁 議）來保障各層次結(jié)構(gòu)之間的穩(wěn)定可靠。 網(wǎng)絡(luò)擴(kuò)展時 .核心層和分布層的架構(gòu)保持不變，接入層可以隨接人需要擴(kuò)展。 物理實(shí)現(xiàn)時 .分布層和接人層設(shè)備可以合并。 （ 3）災(zāi)備中心信息安全體系設(shè)計(jì) 災(zāi)備中心信息安全體系的建設(shè)目標(biāo)是以信息安全標(biāo)準(zhǔn)為依據(jù) .建立一套具有統(tǒng)一安全策略、縱深防御能力、監(jiān)控和審計(jì)功能的信息系統(tǒng)平臺 .具有可持續(xù)建設(shè)能力的業(yè)務(wù)系統(tǒng)支撐平臺和具有高效率的網(wǎng)絡(luò)通訊平臺。信息安全體系的 建設(shè)在確保網(wǎng)絡(luò)通訊暢通的同時最大限度地保護(hù)核心業(yè)務(wù)系統(tǒng)的安全。通過技術(shù)、人員、管理等方面的綜合建設(shè)、保障最終使災(zāi)備中心的信息系統(tǒng)達(dá)到保密性、完整性、可用性、可控性、抗抵賴性的要求。災(zāi)備中心網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)如圖 4 所示。 為達(dá)到信息安全建設(shè)的總體目標(biāo) .災(zāi)備中心信息安全體系分為七個方面：信息系統(tǒng)安全技術(shù)和安全服務(wù)；基于安全域的縱深防御體系；安全管理體系；安全法規(guī)；信息安全技術(shù)保障；信息安全策略和審計(jì)：信息系統(tǒng)基礎(chǔ)設(shè)施。七個方面的內(nèi)容可劃分為 ”四個層面。兩個支撐。一個確保 ” 。 第一個層面為 信息安全技術(shù)和安全服務(wù)。在這個層面上描述災(zāi)備中心信息安全建設(shè)中采用的安全技術(shù)手段和實(shí)現(xiàn)方法 .以及這些技術(shù)提供了鑒別、加密、訪問控制、完整性、抗抵賴等信息 第 7 頁 共 11 頁 安全服務(wù)。從技術(shù)實(shí)現(xiàn)的角度落實(shí)信息安全要求。確保災(zāi)備中心信息安全。 第二個層面為基于安全域的縱深防御體系。在這個層面上主要從系統(tǒng)設(shè)計(jì)的層次描述了貫徹信息安全要求的設(shè)計(jì)、規(guī)劃理念 .從網(wǎng)絡(luò)邊界安全到內(nèi)部局域網(wǎng)網(wǎng)絡(luò)安全以及計(jì)算機(jī)系統(tǒng)的安全綜合
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1