3關于金融信息系統(tǒng)災備中心網(wǎng)絡建設研究(編輯修改稿)
2025-08-16 03:41 本頁面
【文章內(nèi)容簡介】 用戶和設備提供接入。分布層和接入層可以根據(jù)應用、管理功能和安全要求劃分為若干模塊。 各個層次的功能是： 核心層是災備中心內(nèi)部高速的三層交換骨干 .該層不進行終端系統(tǒng)的連接 .不實施影響高速交換性能的安全訪問控制策略。 分布層作為接入層和核心層的分界層 .該層完成的功能包括：區(qū)內(nèi) vlan 問的路由；區(qū)內(nèi) i 王 ’ 地址或路由區(qū)域的匯聚：實施安全訪問控制策略。 接人層提供 layer2 的網(wǎng)絡接入 .通過 vlan 定義實現(xiàn)接入的隔離。該層具有的主要特點是：根據(jù)實際使用情況規(guī)劃接入端口容量。并具有一定的擴展性；不同功能分區(qū)的接人層相對獨立；不同類型的接人層應各自分開，連接到對應功能區(qū)的分布層： 為實施 qos。對數(shù)據(jù)包進行分類和標記。 各層之間的連接： 上述每一個層次結構內(nèi)部需要采用冗余的架構來 保障該層功能的穩(wěn)定可靠。 在相鄰層次之間 .同樣需要采用冗余的連接（物理連接或協(xié) 第 6 頁 共 11 頁 議）來保障各層次結構之間的穩(wěn)定可靠。 網(wǎng)絡擴展時 .核心層和分布層的架構保持不變，接入層可以隨接人需要擴展。 物理實現(xiàn)時 .分布層和接人層設備可以合并。 （ 3）災備中心信息安全體系設計 災備中心信息安全體系的建設目標是以信息安全標準為依據(jù) .建立一套具有統(tǒng)一安全策略、縱深防御能力、監(jiān)控和審計功能的信息系統(tǒng)平臺 .具有可持續(xù)建設能力的業(yè)務系統(tǒng)支撐平臺和具有高效率的網(wǎng)絡通訊平臺。信息安全體系的 建設在確保網(wǎng)絡通訊暢通的同時最大限度地保護核心業(yè)務系統(tǒng)的安全。通過技術、人員、管理等方面的綜合建設、保障最終使災備中心的信息系統(tǒng)達到保密性、完整性、可用性、可控性、抗抵賴性的要求。災備中心網(wǎng)絡的信息安全體系結構如圖 4 所示。 為達到信息安全建設的總體目標 .災備中心信息安全體系分為七個方面：信息系統(tǒng)安全技術和安全服務；基于安全域的縱深防御體系；安全管理體系；安全法規(guī)；信息安全技術保障；信息安全策略和審計：信息系統(tǒng)基礎設施。七個方面的內(nèi)容可劃分為 ”四個層面。兩個支撐。一個確保 ” 。 第一個層面為 信息安全技術和安全服務。在這個層面上描述災備中心信息安全建設中采用的安全技術手段和實現(xiàn)方法 .以及這些技術提供了鑒別、加密、訪問控制、完整性、抗抵賴等信息 第 7 頁 共 11 頁 安全服務。從技術實現(xiàn)的角度落實信息安全要求。確保災備中心信息安全。 第二個層面為基于安全域的縱深防御體系。在這個層面上主要從系統(tǒng)設計的層次描述了貫徹信息安全要求的設計、規(guī)劃理念 .從網(wǎng)絡邊界安全到內(nèi)部局域網(wǎng)網(wǎng)絡安全以及計算機系統(tǒng)的安全綜合
范文總結相關推薦
鄂ICP備17016276號-1