it基礎架構規(guī)劃方案一-資料下載頁
2025-05-29 22:03本頁面
【正文】 問系統(tǒng)服務，保障了中間件服務器的安全性；內部局域網采取信息安全策略：公司本部及營業(yè)部內部局域網處于基本安全層的網絡，主要是對于安全防護能力較弱的終端用戶在使用，因此考慮的重點在于兩個方面，一個是客戶端的病毒防護，另一個是防止內部敏感信息的對外泄露。因此，通過選用網絡殺毒軟件達到內部局域網的病毒防護，同時，使用專用網絡安全設備（如硬件防火墻）建立起有效的安全防護，通過訪問控制ACL等安全策略的配置，有效地控制內部終端用戶和外部網絡的信息交換，實現(xiàn)內部局域網的信息安全。公司本部與下屬機構之間網絡接口采取通訊安全策略：處于可信任層的網絡，其安全主要考慮各下屬單位上傳的業(yè)務數(shù)據(jù)的保密安全，因此，可采用數(shù)據(jù)層加密方式，通過硬件防火墻提供的VPN隧道進行加密，實現(xiàn)關鍵敏感性信息在廣域網通信信道上的安全傳輸。Internet采取通訊加密策略：Internet屬于非安全層和危險層，由于Internet存在著大量的惡意攻擊，因此考慮的重點是要避免涉密信息在該層次中的流動。通過硬件防火墻提供專業(yè)的網絡防護能力，并對所有訪問請求進行嚴格控制，對所有的數(shù)據(jù)通訊進行加密后傳輸。同時，建議設置嚴格的機房管理制度，嚴禁非授權的人員進入機房，也能夠進一步提升整個網絡系統(tǒng)的安全。1) 廣域網安全規(guī)劃企業(yè)廣域網安全，主要是通過防火墻和VPN等設備或技術來保障。防火墻對流經它的網絡通信進行掃描，能夠過濾掉一些攻擊，防火墻還可以關閉不使用的端口，防火墻具有很好的保護作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機，所以出于安全考慮，企業(yè)必須購置防火墻以保證其服務器安全，將應用系統(tǒng)服務器放置在防火墻內部專門區(qū)域。一般硬件防火墻比軟件防火墻的性能更好，建議選擇企業(yè)級的硬件防火墻，硬件防火墻市場知名度高的品牌有CISCO、Check Point、Juniper、H3C、天融信、華為賽門鐵克、聯(lián)想網御等，用戶應根據(jù)應用情況選擇合適的防火墻。VPN 即虛擬專用網(Virtual Private Networks) 提供了一種通過公共非安全介質(如Internet)建立安全專用連接的技術。使用VPN技術，甚至機密信息都可以通過公共非安全的介質進行安全傳送。VPN技術的發(fā)展與成熟，可為企業(yè)的商業(yè)運作提供一個無處不在的、可靠的、安全的數(shù)據(jù)傳輸網絡。VPN通過安全隧道建立一個安全的連接通道，將分支機構、遠程用戶、合作伙伴等和企業(yè)網絡互聯(lián)，形成一個擴展的企業(yè)網絡。VPN基本特征：216。 使企業(yè)享受到在專用網中可獲得的相同安全性、可靠性和可管理性。216。 網絡架構彈性大——無縫地將Intranet延伸到遠端辦事處、移動用戶和遠程工作者。216。 可以通過Extranet連接企業(yè)合作伙伴、供應商和主要客戶（建立綠色信息通道），以提高客戶滿意度、降低經營成本。VPN實現(xiàn)方式：216。 硬件設備：帶VPN功能模塊的路由器、防火墻、專用VPN硬件設備等，如Cisco、H3C、深信服、天融信等。216。 軟件實現(xiàn)：Windows 自帶PPTP或L2TP、第三方軟件（如CheckPoint、深信服等）。216。 服務提供商（ISP）：中國電信、聯(lián)通、網通等。目前一些ISP推出了MPLS VPN，線路質量更有保證，推薦使用。2）內網安全規(guī)劃企業(yè)內網安全系統(tǒng)包括防病毒系統(tǒng)、內網安全管理系統(tǒng)，上網行為管理系統(tǒng)等。防病毒系統(tǒng)可以采用網絡版防病毒系統(tǒng)或防毒墻等產品（比如金山、瑞星、卡巴斯基等解決方案）。內網安全系統(tǒng)和上網行為管理系統(tǒng)可以選擇深信服、任子行、IPguard等解決方案，企業(yè)可以通過部署內網安全系統(tǒng)實現(xiàn)研發(fā)網和商業(yè)信息的信息安全防范工作。對于研發(fā)網的信息安全、數(shù)據(jù)集中存儲和計算資源的統(tǒng)一協(xié)調配置，可以通過部署企業(yè)桌面虛擬化解決方案來實現(xiàn)。
化學相關推薦
鄂ICP備17016276號-1