內(nèi)外網(wǎng)改造安全解決方案-在線瀏覽
2025-02-26 21:34本頁面
【正文】 件 EAD安全策略管理中心 SecCenter安全管理中心 IMC網(wǎng)絡(luò)管理中心 網(wǎng)管中心 內(nèi)網(wǎng) 服務(wù)器區(qū) 網(wǎng)通 電信 EAD終端控制軟件 H3C FW 信息內(nèi)網(wǎng) 信息外網(wǎng) H3C ACG 外網(wǎng) 服務(wù)器區(qū) ?部署 ACG應(yīng)用控制產(chǎn)品實(shí)現(xiàn) Internter區(qū)域的上網(wǎng)行為監(jiān)控 (行為監(jiān)管解決方案 ) ?內(nèi)外網(wǎng)之間使用 FW和 SecBlade核心交換機(jī)插卡產(chǎn)品完成內(nèi)外網(wǎng)之間強(qiáng)策略控制 (內(nèi)網(wǎng)控制解決方案 ) ?采用 EAD實(shí)現(xiàn)接入綜合認(rèn)證 (內(nèi)網(wǎng)控制解決方案 ) ?部署 FW/IPS/UTM等安全產(chǎn)品實(shí)現(xiàn)信息外網(wǎng) Inter邊界防護(hù)（邊界防護(hù)解決方案） ?部署 SSL VPN完成信息外網(wǎng)的移動辦公（遠(yuǎn)程安全接入解決方案） ?部署 ASE/AFC/SecBalde FW對 SG186業(yè)務(wù)數(shù)據(jù)中心進(jìn)行防護(hù)（數(shù)據(jù)中心保護(hù)解決方案） ?部署 SecCenter安全管理中心完成整網(wǎng)安全事件的分析和監(jiān)控（統(tǒng)一安全管理平臺） 12 改造范圍 ?網(wǎng)絡(luò)系統(tǒng)改造 ——將重新建設(shè)一張與內(nèi)網(wǎng)隔離的網(wǎng)絡(luò)（以下稱 “信息外網(wǎng)”），并部署相應(yīng)安全防范設(shè)備和措施，保障信息、數(shù)據(jù)的安全發(fā)布，避免可能的信息泄密、黑客、病毒等安全威脅。 ? 內(nèi)網(wǎng)與外網(wǎng)之間的隔離方式目前存在爭議，物理網(wǎng)閘的方式對現(xiàn)有應(yīng)用會造成較大影響，尤其是影響 SG186部分試點(diǎn)業(yè)務(wù)的推廣，因此國家電網(wǎng)認(rèn)為可采用防火墻 +強(qiáng)安全策略的邏輯隔離方式。 8 現(xiàn)有信息網(wǎng)絡(luò) 改造后 信息內(nèi)網(wǎng) 信息外網(wǎng) 電力信息網(wǎng)絡(luò)改造總體策略 9 改造思路 ? 電力信息網(wǎng)絡(luò)的安全合規(guī)改造除了借鑒以前的電力二次安全防護(hù)標(biāo)準(zhǔn)外 (此規(guī)范重點(diǎn)在電力生產(chǎn)業(yè)務(wù)領(lǐng)域 ,對管理信息側(cè)沒有提出實(shí)施細(xì)則 ),應(yīng)更多地被動采納國家計(jì)算機(jī)安全防護(hù)等級標(biāo)準(zhǔn) ,其他重要行業(yè)如政府、金融、能源等已經(jīng)建設(shè)的經(jīng)驗(yàn)。新建的外網(wǎng)與內(nèi)網(wǎng)采用網(wǎng)閘等設(shè)備進(jìn)行物理隔離，與 Inter采取邏輯隔離方式，確保外網(wǎng)信息正常發(fā)布（營銷、信息、招投標(biāo)等）及信息安全。 根據(jù)要求，國網(wǎng)下屬各網(wǎng) XX電力、地市電業(yè)局以及三產(chǎn)公司等國網(wǎng)系統(tǒng)內(nèi)單位須在 2022年 4月前完成過渡方案的實(shí)施，在一年半內(nèi)完成整體網(wǎng)絡(luò)與信息安全隔離工作。中石化內(nèi)外網(wǎng)改造解決方案 杭州華三通信技術(shù)有限公司 公共事業(yè)技術(shù)部 ? 內(nèi)外網(wǎng)隔離各種方案介紹 ? 電力信息網(wǎng)改造思路 ? 參考案例分享 目錄 物理隔離 內(nèi)外網(wǎng)隔離方案 邏輯隔離 廣域網(wǎng)、局域網(wǎng)均物理隔離 局域網(wǎng)物理隔離 兩套有線網(wǎng)絡(luò) 新建一套無線網(wǎng)絡(luò) MPLS VPN+EAD隔離 VLAN+ACL隔離 單機(jī)雙網(wǎng)卡 +硬盤隔離卡 雙機(jī)單網(wǎng)卡 單機(jī)單網(wǎng)卡 +硬盤隔離卡 雙機(jī)單網(wǎng)卡 單機(jī)雙網(wǎng)卡 +硬盤隔離卡 物理隔離方案介紹 電力信息網(wǎng)內(nèi)外網(wǎng)隔離方案 電力二次系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)總體策略 縱向認(rèn)證 橫向隔離 電力通信 /信息網(wǎng) 或 發(fā)電信息網(wǎng) 控制區(qū) 生產(chǎn)區(qū) 管理區(qū) 信息區(qū) 電力調(diào)度數(shù)據(jù)網(wǎng) 生產(chǎn)控制大區(qū) 管理信息大區(qū) 防火墻 網(wǎng)絡(luò)專用 安全分區(qū) 實(shí)時(shí) V P N S P D n e t 非實(shí)時(shí) V P N IP 認(rèn)證加密裝置 安全區(qū) I ( 實(shí)時(shí)控制區(qū) ) 安全區(qū) II ( 非控制生產(chǎn)區(qū) ) 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 物理隔離裝置 安全區(qū) IV ( 管理信息 區(qū) ) 外部公共因特網(wǎng) 生產(chǎn) V P N S P T n e t 管理 V P N 防火墻 防火墻 防火墻 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 防火墻 防火墻 安全區(qū) I ( 實(shí)時(shí)控制區(qū) ) 防火墻 安全區(qū) II ( 非控制生產(chǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1