it基礎(chǔ)架構(gòu)規(guī)劃設(shè)計(jì)方案一-wenkub.com
2025-05-26 18:58 本頁面
【正文】 閱讀過后，希望您提出保貴的意見或建議。內(nèi)網(wǎng)安全系統(tǒng)和上網(wǎng)行為管理系統(tǒng)可以選擇深信服、任子行、IPguard等解決方案，企業(yè)可以通過部署內(nèi)網(wǎng)安全系統(tǒng)實(shí)現(xiàn)研發(fā)網(wǎng)和商業(yè)信息的信息安全防范工作。 服務(wù)提供商（ISP）：中國電信、聯(lián)通、網(wǎng)通等。 硬件設(shè)備：帶VPN功能模塊的路由器、防火墻、專用VPN硬件設(shè)備等，如Cisco、H3C、深信服、天融信等。 網(wǎng)絡(luò)架構(gòu)彈性大——無縫地將Intranet延伸到遠(yuǎn)端辦事處、移動(dòng)用戶和遠(yuǎn)程工作者。VPN通過安全隧道建立一個(gè)安全的連接通道，將分支機(jī)構(gòu)、遠(yuǎn)程用戶、合作伙伴等和企業(yè)網(wǎng)絡(luò)互聯(lián)，形成一個(gè)擴(kuò)展的企業(yè)網(wǎng)絡(luò)。一般硬件防火墻比軟件防火墻的性能更好，建議選擇企業(yè)級(jí)的硬件防火墻，硬件防火墻市場知名度高的品牌有CISCO、Check Point、Juniper、H3C、天融信、華為賽門鐵克、聯(lián)想網(wǎng)御等，用戶應(yīng)根據(jù)應(yīng)用情況選擇合適的防火墻。通過硬件防火墻提供專業(yè)的網(wǎng)絡(luò)防護(hù)能力，并對(duì)所有訪問請(qǐng)求進(jìn)行嚴(yán)格控制，對(duì)所有的數(shù)據(jù)通訊進(jìn)行加密后傳輸。同時(shí)，中間件服務(wù)器本身可以通過配置相應(yīng)的安全策略，限定經(jīng)過授權(quán)的工作站、用戶方能訪問系統(tǒng)服務(wù)，保障了中間件服務(wù)器的安全性；內(nèi)部局域網(wǎng)采取信息安全策略：公司本部及營業(yè)部內(nèi)部局域網(wǎng)處于基本安全層的網(wǎng)絡(luò)，主要是對(duì)于安全防護(hù)能力較弱的終端用戶在使用，因此考慮的重點(diǎn)在于兩個(gè)方面，一個(gè)是客戶端的病毒防護(hù)，另一個(gè)是防止內(nèi)部敏感信息的對(duì)外泄露。危險(xiǎn)層：Internet?；景踩珜樱簝?nèi)部局域網(wǎng)用戶；216。核心層：核心數(shù)據(jù)庫；216。我們針對(duì)企業(yè)網(wǎng)絡(luò)層的安全策略采用硬件保護(hù)與軟件保護(hù)，靜態(tài)防護(hù)與動(dòng)態(tài)防護(hù)相結(jié)合，由外向內(nèi)多級(jí)防護(hù)的總體策略。網(wǎng)絡(luò)系統(tǒng)的安全需求包括以下幾個(gè)方面：216。設(shè)備選型和部署參考如下：業(yè)務(wù)需求設(shè)備選型參考配置說明數(shù)量部署位置網(wǎng)絡(luò)互連VPN網(wǎng)關(guān)H3C SecPath F1000VPN網(wǎng)關(guān)H3C SecPath F100 VPN網(wǎng)關(guān)或H3C MSR50 路由器H3C MSR201X 路由器總部和大型機(jī)構(gòu)配置F1000型號(hào)中小型機(jī)構(gòu)配置F100型號(hào)總部1臺(tái)分支機(jī)構(gòu)按需求配置核心機(jī)房網(wǎng)絡(luò)管理H3C VPN ManagerH3C BIMS幫助用戶部署、管理VPN網(wǎng)絡(luò)1核心機(jī)房如果省內(nèi)分支機(jī)構(gòu)較多、較分散，但對(duì)速率要求不高的連鎖型單位，也可以選用電信或ISP商的VPDN服務(wù)；如果多個(gè)分支機(jī)構(gòu)間有多點(diǎn)對(duì)多點(diǎn)通信需求的企業(yè)、商業(yè)機(jī)構(gòu)，也可以直接選用電信或ISP商的MPLS VPN服務(wù)。例如，如果企業(yè)非常強(qiáng)調(diào)網(wǎng)絡(luò)安全、VPN性能，就選擇防火墻；如果企業(yè)更注重多業(yè)務(wù)處理能力，如IP語音通信、3G上網(wǎng)、無線接入等，推薦選擇路由器。2) 規(guī)劃方案1) 網(wǎng)絡(luò)需求 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個(gè)虛擬SSID的VLAN劃分，每個(gè)VLAN用戶可以獨(dú)立認(rèn)證；216。2) 規(guī)劃方案：采用WA1208E+iMC+CAMS進(jìn)行組網(wǎng)，可以實(shí)現(xiàn)基于時(shí)長、流量和包月的計(jì)費(fèi)；整網(wǎng)通過iMC統(tǒng)一管理。 靈活彈性的網(wǎng)絡(luò)擴(kuò)展能力；216。網(wǎng)絡(luò)拓?fù)鋱D如下：設(shè)備選型和部署參考如下：業(yè)務(wù)需求設(shè)備選型參考配置說明數(shù)量部署位置數(shù)據(jù)核心交換機(jī)H3C S7500(E)系列核心支持雙引擎雙電源，性價(jià)比最高1核心機(jī)房匯聚層交換機(jī)H3C S550028CSI匯聚支持全千兆高速轉(zhuǎn)發(fā)，消除網(wǎng)絡(luò)瓶頸，同時(shí)支持萬兆擴(kuò)展3各樓層或機(jī)房接入層交換機(jī)H3C S310026/52TPSI或 簡易性：結(jié)構(gòu)簡單、安裝快速、簡單，維護(hù)無需配置專職人員；216。2) 基礎(chǔ)版規(guī)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1