【正文】 的實際要求，在內(nèi)部應設置 3 個虛網(wǎng)?？紤]到系統(tǒng)安全設計的需要，整個網(wǎng)絡在邏輯上設置成 4 個虛網(wǎng)，其中 3 個虛網(wǎng)分別對應用戶的讀 者服務網(wǎng)、業(yè)務工作網(wǎng)和數(shù)字圖書網(wǎng)，還有一個為隔離虛網(wǎng)。 3 個業(yè)務網(wǎng)通過在 CB 9000 主干交換機上設置第三層交換功能實現(xiàn)網(wǎng)間數(shù)據(jù)交換，隔離虛網(wǎng)則與 3 個業(yè)務網(wǎng)完全隔離。就是說 4 個虛擬邏輯子網(wǎng)物理上是相互獨立的，在不同的子網(wǎng)內(nèi)資源訪問權限，可以根據(jù)用戶來進行分配。3 個業(yè)務子網(wǎng)需要跨子網(wǎng)訪問網(wǎng)絡資源，要經(jīng)過第三層交換機，它和路由器一樣可以進行 IP地址過濾，提高網(wǎng)絡的安全性。對于外部用戶，透過 Inter，必須通過防火墻的身份檢查，然后進行授權，才可以對資源進行訪問。因此可以根據(jù)館內(nèi)資源的管理策略，通過防火墻進行 更加嚴格的網(wǎng)絡控制，實現(xiàn)網(wǎng)絡的安全策略管理。 防火墻主機上配置 4 塊 100M 網(wǎng)卡，分別連入上述的 4 個虛網(wǎng)，通過該主機將 3 個業(yè)務虛網(wǎng)與隔離虛網(wǎng)連接起來，路由器在邏輯上劃入到隔離虛網(wǎng)中，用以與 Inter 連接，同時起第一級防火墻的作用 (主要防網(wǎng)絡級的侵擾 )。 這樣配置能夠保證內(nèi)部網(wǎng)具備兩級防衛(wèi)，安全級別高，可抵御網(wǎng)絡及應用級的侵擾。 網(wǎng)絡互聯(lián) 館內(nèi)網(wǎng)絡通過 3Com NetBuilderⅡ (4 槽 )路由器配置的 4 個 FlexWAN 接口連接到 DCE 設備接口上，與郵電部門提供的 E1/T1 相連。另外 NetBuilderⅡ 路由器配置了一塊 8 口 ISDNBRI接口模塊，用于與分館的廣域網(wǎng)連接。 NetBuilderⅡ 的軟件包中提供增強的防火墻功能， IP包過濾器以及 NAT(地址變換 )功能，在系統(tǒng)配置時，路由器全部端口均設置真 IP 地址，同時設備自身的防火墻和 IP 包過濾功能，地址翻譯功能不通過路由器實現(xiàn)。