中國商飛信息化技術(shù)方案-網(wǎng)絡(luò)安全平臺(tái)-資料下載頁
2025-05-02 13:14本頁面
【正文】 統(tǒng)的方式，對(duì)業(yè)務(wù)主干網(wǎng)絡(luò)系統(tǒng)的拓?fù)浒l(fā)現(xiàn)、故障報(bào)警、Log信息收集等功能。 屬地業(yè)務(wù)網(wǎng)：1. 在屬地業(yè)務(wù)網(wǎng)出口部署高性能防火墻設(shè)備，通過防火墻將屬地辦公網(wǎng)、屬地服務(wù)器區(qū)域、業(yè)務(wù)骨干網(wǎng)以及其它屬地業(yè)務(wù)網(wǎng)進(jìn)行邏輯隔離以及訪問控制。2. 在屬地業(yè)務(wù)網(wǎng)中部署屬地防病毒系統(tǒng)，對(duì)屬地辦公網(wǎng)和服務(wù)器區(qū)終端防病毒客戶端進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)立體全方位的病毒防護(hù)體系。3. 在屬地辦公網(wǎng)中部署終端安全準(zhǔn)入控制系統(tǒng)，通過終端接入健康檢測(cè)、IP地址管理、資產(chǎn)信息管理、進(jìn)程監(jiān)控、組織機(jī)構(gòu)管理、外設(shè)與端口監(jiān)控、非法外聯(lián)監(jiān)控、軟硬件變更監(jiān)控等控制措施，確保屬地辦公網(wǎng)的終端接入安全要求。商飛數(shù)據(jù)中心（主、備）：1. 在數(shù)據(jù)中心網(wǎng)出口部署高性能防火墻設(shè)備，通過防火墻將數(shù)據(jù)中心、業(yè)務(wù)骨干網(wǎng)以及其它接入?yún)^(qū)域進(jìn)行邏輯隔離以及訪問控制。2. 在主、備兩個(gè)數(shù)據(jù)中心間部署專門的通訊線路，為數(shù)據(jù)中心間數(shù)據(jù)同步提供高速、可靠的承載平臺(tái)。. 涉密網(wǎng)與業(yè)務(wù)網(wǎng)關(guān)系說明商飛公司網(wǎng)絡(luò)安全基礎(chǔ)平臺(tái)根據(jù)職能劃分為涉密網(wǎng)與業(yè)務(wù)網(wǎng)兩套物理隔離的網(wǎng)絡(luò)，每套網(wǎng)絡(luò)都具有獨(dú)立的結(jié)構(gòu)化綜合布線系統(tǒng)以及網(wǎng)絡(luò)安全系統(tǒng)，但從兩套網(wǎng)絡(luò)設(shè)備部署的物理位置上來說，各屬地以及數(shù)據(jù)中心下的涉密網(wǎng)、業(yè)務(wù)網(wǎng)相關(guān)設(shè)備都部署在臨近的地理位置內(nèi)。依照信息安全等級(jí)保護(hù)基本要求，由于涉密網(wǎng)、業(yè)務(wù)網(wǎng)兩套網(wǎng)絡(luò)的安全等級(jí)有差異（涉密網(wǎng)為第四集，業(yè)務(wù)網(wǎng)為第三級(jí)），兩個(gè)網(wǎng)絡(luò)間不允許在沒有任何防護(hù)措施的情況下進(jìn)行數(shù)據(jù)交互，必要時(shí)需要采用手工的方式進(jìn)行數(shù)據(jù)的流轉(zhuǎn)。但若業(yè)務(wù)網(wǎng)同涉密網(wǎng)間數(shù)據(jù)傳輸要求較高，采用手工的方式效率過低，影響到了公司業(yè)務(wù)的正常流轉(zhuǎn)，則可以在業(yè)務(wù)網(wǎng)與涉密網(wǎng)間通過建立安全保護(hù)等級(jí)均滿足第四級(jí)要求的通訊接口作為兩網(wǎng)間數(shù)據(jù)傳遞的安全通道，以下為兩網(wǎng)間數(shù)據(jù)傳輸安全通道的建立方式。圖五：業(yè)務(wù)網(wǎng)、涉密網(wǎng)數(shù)據(jù)傳遞安全通道架構(gòu)在業(yè)務(wù)網(wǎng)與涉密網(wǎng)內(nèi)各部署一臺(tái)專門用于網(wǎng)間數(shù)據(jù)流轉(zhuǎn)的專用前置機(jī)，兩個(gè)前置機(jī)間通過隔離網(wǎng)閘實(shí)現(xiàn)數(shù)據(jù)傳遞安全通道的建立，并僅在必要時(shí)開通。3. 建設(shè)計(jì)劃建議1. 網(wǎng)絡(luò)安全基礎(chǔ)平臺(tái)建設(shè)內(nèi)容：完成網(wǎng)絡(luò)安全基礎(chǔ)平臺(tái)總體方案設(shè)計(jì)，網(wǎng)絡(luò)、安全平臺(tái)建設(shè)。時(shí)間節(jié)點(diǎn)：20092011年完成2. 災(zāi)備數(shù)據(jù)中心網(wǎng)絡(luò)安全基礎(chǔ)平臺(tái)建設(shè)內(nèi)容：完成災(zāi)備中心網(wǎng)絡(luò)安全平臺(tái)總體方案設(shè)計(jì)，網(wǎng)絡(luò)、安全平臺(tái)建設(shè)。時(shí)間節(jié)點(diǎn)： 2012年完成.（.....）成立于2004年，專注于企業(yè)管理培訓(xùn)。提供60萬企業(yè)管理資料下載，詳情查看：...../提供5萬集管理視頻課程下載，詳情查看：...../zz/提供2萬GB高清管理視頻課程硬盤拷貝，詳情查看：...../shop/2萬GB高清管理視頻課程目錄下載：...../高清課程可提供免費(fèi)體驗(yàn)，如有需要請(qǐng)于我們聯(lián)系。咨詢電話：020.值班手機(jī)：.網(wǎng)站網(wǎng)址：....
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1