廣西郵政綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案-在線瀏覽
2024-09-14 15:21本頁面
【正文】 （二）綜合網(wǎng)省中心邊界網(wǎng)絡(luò)隔離方案綜合網(wǎng)省中心作為我區(qū)郵政綜合網(wǎng)的核心，連接電子匯兌、電子化支局、中心局等重要生產(chǎn)系統(tǒng)，并作為綠卡、綜合兩網(wǎng)省際線路的唯一出口，其安全級別應(yīng)為最高的區(qū)域I。目前綜合網(wǎng)省中心連接了區(qū)內(nèi)14個地市、區(qū)局、南寧郵區(qū)中心局、南寧市局一樞紐、區(qū)儲匯局匯兌省中心控制臺與匯兌會計、南寧11185等，并與移動、聯(lián)通有第三方接入，與綠卡省中心連接，并作為兩網(wǎng)省際共同出口與國家局連接，連接出口眾多，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜。為保證綜合網(wǎng)核心網(wǎng)絡(luò)的安全，并綜合數(shù)據(jù)流量、原有網(wǎng)絡(luò)結(jié)構(gòu)等因素，提出以下要求：按照方案一，與區(qū)局連接使用的防火墻F2，南寧郵區(qū)中心局與區(qū)局使用同一路由器接入，區(qū)局OA、量收、視頻均從此防火墻接入，防火墻的性能必須有保障。南寧市網(wǎng)絡(luò)匯接點（包含南寧、崇左及轄縣所有生產(chǎn)、視頻）、南寧市局一樞紐局域網(wǎng)、區(qū)儲匯局省中心控制臺與匯兌匯兌會計、南寧1118第三方接入等，經(jīng)過一臺三層交換機匯接后，經(jīng)過防火墻F1與核心交換機連接，因數(shù)據(jù)流量大，對三層交換機及防火墻處理能力、穩(wěn)定性要求高，否則將造成業(yè)務(wù)的中斷。綜合網(wǎng)省中心辦公上網(wǎng)利用南寧市郵政局辦公網(wǎng)的線路上互連網(wǎng)，與生產(chǎn)網(wǎng)實現(xiàn)物理隔離。方案的投資預(yù)算如下：方案設(shè)備名稱單位數(shù)量單價投資預(yù)算 PIX525E防火墻(利舊)臺1￥0￥0網(wǎng)絡(luò)隔離防火墻臺2￥60,000￥120,000 Catalyst 356024口3層交換機臺2￥20,000￥40,000入侵檢測（已有）臺1￥0￥0入侵檢測管理，病毒、網(wǎng)絡(luò)監(jiān)控PC臺2￥7000￥14，000 合計： ?。?61,000（三）綠卡省中心邊界網(wǎng)絡(luò)隔離方案郵政儲蓄系統(tǒng)是郵政綜合網(wǎng)上量重要的信息系統(tǒng)。儲蓄系統(tǒng)都應(yīng)部署到區(qū)域I中，對核心層區(qū)域內(nèi)要進(jìn)一步加強隔離與保護(hù)。區(qū)郵政儲匯局的清算會計需要訪問綠卡網(wǎng)，匯兌會計需要訪問綜合網(wǎng)。參照區(qū)局機關(guān)辦公網(wǎng)的網(wǎng)絡(luò)連接方案，提出以下三個解決方案：方案一是防火墻，方案二是防火墻+隔離卡，方案三是防火墻+新增計算機。為了解決部分市局人員即要連接辦公網(wǎng)又要連接生產(chǎn)網(wǎng)的需求，參照區(qū)局機關(guān)辦公網(wǎng)的網(wǎng)絡(luò)連接方案，見圖6。各方案的投資預(yù)算如下：序號設(shè)備名稱單位數(shù)量單價投資預(yù)算方案一BDCOM 1750（利舊，但需要升級IOS）張14￥0邊界網(wǎng)絡(luò)防火墻（帶VPN功能）臺14￥30,000￥420,000VPN客戶端（已包含在區(qū)局中）個￥0合計1 ?。?20,000方案二 隔離卡(單硬盤隔離卡或雙硬盤隔離卡+40G硬盤)張14*6￥2,000￥168,000隔離集線器臺14￥2,100￥29,400合計2方案二+合計1 ￥617,400方案三PC臺14*6￥7,000￥588,000合計3 ?。?88,000原則上，在縣市及以下機構(gòu)，不允許用專線方式接入INTERNET，也不允許接在生產(chǎn)網(wǎng)上的機器，同時撥號上網(wǎng)?，F(xiàn)提出兩個解決方案：方案一是隔離卡，方案二是新增計算機或利用利舊的計算機。方案二是在方案一的基礎(chǔ)上，在部分既需要訪問互聯(lián)網(wǎng)又需訪問生產(chǎn)網(wǎng)的計算機上增加一張隔離卡，防止訪問互聯(lián)網(wǎng)的計算機在感染病毒后又傳播到生產(chǎn)網(wǎng)上。方案匯總表如下：序號設(shè)備名
法律信息相關(guān)推薦
鄂ICP備17016276號-1