中國商飛信息化技術方案-網(wǎng)絡安全平臺(參考版)
2025-05-05 13:14本頁面
【正文】 提供60萬企業(yè)管理資料下載，詳情查看：...../提供5萬集管理視頻課程下載，詳情查看：...../zz/提供2萬GB高清管理視頻課程硬盤拷貝，詳情查看：...../shop/2萬GB高清管理視頻課程目錄下載：...../高清課程可提供免費體驗，如有需要請于我們聯(lián)系。時間節(jié)點：20092011年完成2. 災備數(shù)據(jù)中心網(wǎng)絡安全基礎平臺建設內(nèi)容：完成災備中心網(wǎng)絡安全平臺總體方案設計，網(wǎng)絡、安全平臺建設。圖五：業(yè)務網(wǎng)、涉密網(wǎng)數(shù)據(jù)傳遞安全通道架構在業(yè)務網(wǎng)與涉密網(wǎng)內(nèi)各部署一臺專門用于網(wǎng)間數(shù)據(jù)流轉的專用前置機，兩個前置機間通過隔離網(wǎng)閘實現(xiàn)數(shù)據(jù)傳遞安全通道的建立，并僅在必要時開通。依照信息安全等級保護基本要求，由于涉密網(wǎng)、業(yè)務網(wǎng)兩套網(wǎng)絡的安全等級有差異（涉密網(wǎng)為第四集，業(yè)務網(wǎng)為第三級），兩個網(wǎng)絡間不允許在沒有任何防護措施的情況下進行數(shù)據(jù)交互，必要時需要采用手工的方式進行數(shù)據(jù)的流轉。2. 在主、備兩個數(shù)據(jù)中心間部署專門的通訊線路，為數(shù)據(jù)中心間數(shù)據(jù)同步提供高速、可靠的承載平臺。3. 在屬地辦公網(wǎng)中部署終端安全準入控制系統(tǒng)，通過終端接入健康檢測、IP地址管理、資產(chǎn)信息管理、進程監(jiān)控、組織機構管理、外設與端口監(jiān)控、非法外聯(lián)監(jiān)控、軟硬件變更監(jiān)控等控制措施，確保屬地辦公網(wǎng)的終端接入安全要求。 屬地業(yè)務網(wǎng)：1. 在屬地業(yè)務網(wǎng)出口部署高性能防火墻設備，通過防火墻將屬地辦公網(wǎng)、屬地服務器區(qū)域、業(yè)務骨干網(wǎng)以及其它屬地業(yè)務網(wǎng)進行邏輯隔離以及訪問控制。業(yè)務骨干網(wǎng)：1. 使用專門的鏈路加密設備對業(yè)務骨干網(wǎng)同屬地業(yè)務網(wǎng)以及業(yè)務網(wǎng)數(shù)據(jù)中心互聯(lián)的線路進行加密，保障重要數(shù)據(jù)在業(yè)務網(wǎng)中流轉時的機密性以及可靠性要求。同時分析上網(wǎng)流量及其使用的網(wǎng)絡協(xié)議，為確定網(wǎng)絡使用狀況及帶寬使用率等提供準確的資料。5. 通過專門的SSL VPN產(chǎn)品并結合雙因素身份認證的方式，為公司客戶以及移動辦公人員在Internet環(huán)境下訪問業(yè)務網(wǎng)中重要應用資源提供安全的通道。3. 在Internet區(qū)域中部署入侵防護設備，該設備具有實時檢測和攔截多種攻擊特征的實時入侵防范功能，可以對關鍵任務資源進行徹底保護，從而保障商飛業(yè)務網(wǎng)的安全。業(yè)務網(wǎng)安全平臺功能規(guī)劃：Internet區(qū)域：1. 在Internet區(qū)域部署多條不同ISP提供的Internet線路，并通過專門的鏈路負載均衡設備實現(xiàn)Internet線路的負載均衡以及冗余備份。商飛業(yè)務網(wǎng)規(guī)劃建立主、備兩個數(shù)據(jù)中心，兩個數(shù)據(jù)中心網(wǎng)絡結構保持一致，采用核心、接入兩層架構，網(wǎng)絡核心以及接入設備均采用千兆架構以滿足高速、大量的數(shù)據(jù)傳輸要求，兩個網(wǎng)絡中心間通過專線實現(xiàn)互備，并部署專門的線路僅供兩個中心間備份數(shù)據(jù)傳輸使用，保障數(shù)據(jù)備份的可用性、可靠性。公司客戶、國內(nèi)外供應商、駐外辦事處以及移動辦公用戶可通過Internet區(qū)域設置的IPSEC
規(guī)章制度相關推薦
鄂ICP備17016276號-1