雙網(wǎng)隔離技術(shù)方案(通用版)

雙網(wǎng)隔離建議方案計算機(jī)網(wǎng)絡(luò)系統(tǒng)雙網(wǎng)隔離建議方案北京銀信長遠(yuǎn)科技股份有限公司二O一四年七月目錄第一章 公司簡介………………3謝謝閱讀第二章 用戶需求分析…………4謝謝閱讀第三章 總體設(shè)計指導(dǎo)思想……………………5感謝閱讀第四章 計算機(jī)系統(tǒng)雙網(wǎng)隔離方案……………8精品文檔放心下載第五章、投資預(yù)算評估…………17謝謝閱讀第一章 公司簡介北京銀信長遠(yuǎn)科技股份有限公司（簡稱銀信科技）是一家全國性、專業(yè)化的IT服務(wù)整體解決方案提供商,注冊資本1.2億元人民幣，是中國第三方IT運維服務(wù)第一家上市公司。公司現(xiàn)有員工近700人，技術(shù)工程師400人，絕大多數(shù)工程師具有原廠各類技術(shù)認(rèn)證證書，證書總數(shù)700多個。謝謝閱讀銀信科技主要經(jīng)營范圍：IT基礎(chǔ)設(shè)施、IT行業(yè)應(yīng)用系統(tǒng)的建設(shè)和運維，包含數(shù)據(jù)中心、云平臺、容災(zāi)備份、虛擬化、信息安全等系統(tǒng)解決方案;各行業(yè)數(shù)據(jù)中心、各類IT設(shè)備系統(tǒng)的運營維保服務(wù)、IT技術(shù)培訓(xùn)、IT人員外包服務(wù)、數(shù)據(jù)中心搬遷及其他IT增值服務(wù);自有IT運維管理軟件的銷售，IT運維管理咨詢及服務(wù)等。感謝閱讀銀信科技資質(zhì):·北京市科學(xué)技術(shù)委員會頒發(fā)的高新技術(shù)企業(yè)證書；·信息產(chǎn)業(yè)部頒發(fā)的計算機(jī)信息系統(tǒng)集成一級資質(zhì)證書;·中國軟件測評中心頒發(fā)的信息系統(tǒng)運維服務(wù)能力二級資質(zhì)證書；謝謝閱讀·工信部ITSS（信息技術(shù)服務(wù)標(biāo)準(zhǔn)工作組）全權(quán)成員單位證書；謝謝閱讀·通過ISO9001:2008國際質(zhì)量管理體系認(rèn)證；精品文檔放心下載第1頁雙網(wǎng)隔離建議方案·通過北京市科學(xué)技術(shù)委員會的雙軟件認(rèn)證.·中國銀行業(yè)數(shù)據(jù)中心IT基礎(chǔ)設(shè)施第三方服務(wù)市場排名中名列第一感謝閱讀業(yè)績客戶行業(yè)已涉及金融、電信、電力、航空、政府、教育、交通、商業(yè)、IT業(yè)、制造業(yè)等眾多行業(yè)客戶。精品文檔放心下載公司近三年營業(yè)收入：2011年營業(yè)收入約為2億元2012年營業(yè)收入約為3。4億元2013年營業(yè)收入約為3。8億元第二章 用戶需求分析現(xiàn)需對用戶計算機(jī)網(wǎng)絡(luò)進(jìn)行物理隔離改造，物理隔離改造工作需要保護(hù)單謝謝閱讀機(jī)和內(nèi)網(wǎng)的數(shù)據(jù)安全和信息安全,即重要的數(shù)據(jù)不能放到與外網(wǎng)相連的計算機(jī)精品文檔放心下載硬盤上,工作人員可以在同一臺計算機(jī)終端上根據(jù)工作需要進(jìn)入內(nèi)網(wǎng)或外網(wǎng)，感謝閱讀并在終端上處理重要的數(shù)據(jù)和進(jìn)行工作操作,實現(xiàn)辦公網(wǎng)與外網(wǎng)的物理隔離，感謝閱讀并有效的保障辦公網(wǎng)與外網(wǎng)的數(shù)據(jù)交換安全.用戶分為兩個區(qū)域：一個區(qū)域，約有辦公電腦XXXX臺，其中,20臺需要連感謝閱讀接外網(wǎng)；另一區(qū)域，約有辦公電腦XXXXX臺，其中30臺需要連接外網(wǎng).謝謝閱讀第三章 總體設(shè)計指導(dǎo)思想一、系統(tǒng)總體設(shè)計指導(dǎo)思想1、嚴(yán)格遵循物理隔離技術(shù)規(guī)范，實現(xiàn)內(nèi)網(wǎng)與互聯(lián)網(wǎng)的物理隔離。感謝閱讀2、在重視科學(xué)性、經(jīng)濟(jì)性和實用性的同時，講求使用效果。感謝閱讀3、確保所設(shè)計的系統(tǒng)能達(dá)到國內(nèi)領(lǐng)先水平。4、改造后的系統(tǒng)，需要有高效的安全防范措施二、系統(tǒng)總體實現(xiàn)目標(biāo)第2頁雙網(wǎng)隔離建議方案現(xiàn)需對用戶計算機(jī)網(wǎng)絡(luò)進(jìn)行物理隔離改造，實現(xiàn)辦公網(wǎng)絡(luò)(內(nèi)網(wǎng))與國際精品文檔放心下載互聯(lián)網(wǎng)(外網(wǎng)）的雙網(wǎng)物理隔離，并保障網(wǎng)絡(luò)和存儲數(shù)據(jù)設(shè)備的數(shù)據(jù)安全和信精品文檔放心下載息安全。通過改造工作，在技術(shù)上達(dá)到：1、在物理傳導(dǎo)上使內(nèi)外網(wǎng)絡(luò)隔斷，確保外部網(wǎng)不能通過網(wǎng)絡(luò)連接侵入內(nèi)部精品文檔放心下載網(wǎng);同時防止內(nèi)部網(wǎng)信息通過網(wǎng)絡(luò)連接泄漏到外部網(wǎng)。2、在物理存儲上隔斷兩個網(wǎng)絡(luò)環(huán)境，對于斷電后會遺失信息的部件，如內(nèi)謝謝閱讀存、處理器等暫存部件,要在網(wǎng)絡(luò)轉(zhuǎn)換時作清除處理，防止殘留信息串網(wǎng);對于感謝閱讀斷電非遺失性設(shè)備如磁帶機(jī)、硬盤等存儲設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)信息要分開存精品文檔放心下載儲;嚴(yán)格限制可移動介質(zhì)的使用范圍及環(huán)境,如U盤、光盤等。感謝閱讀三、本建議方案的實施要點根據(jù)用戶計算機(jī)網(wǎng)絡(luò)的現(xiàn)實情況，實施內(nèi)外網(wǎng)物理隔離的要求是：精品文檔放心下載1、對計算機(jī)系統(tǒng)要進(jìn)行適當(dāng)?shù)母脑旃ぷ?，做到?nèi)外網(wǎng)服務(wù)器分開設(shè)置；桌面終端計算機(jī)可直接實現(xiàn)內(nèi)網(wǎng)辦公或外網(wǎng)應(yīng)用，當(dāng)使用辦公網(wǎng)時,則外網(wǎng)物理隔離，當(dāng)使用外網(wǎng)時,則辦公網(wǎng)物理隔離。終端計算機(jī)上，辦公網(wǎng)與外網(wǎng)的數(shù)據(jù)存儲倉庫為完全隔離的兩個硬盤,或辦公網(wǎng)存儲于機(jī)房存儲設(shè)備，而外網(wǎng)可存儲于計算機(jī)的指定硬盤。計算機(jī)終端需進(jìn)行安全保護(hù),以防止病毒、木馬、攻擊等威脅設(shè)備安全的事件發(fā)生。感謝閱讀2、網(wǎng)絡(luò)改造。真正高效的隔離,是辦公網(wǎng)與外網(wǎng)的網(wǎng)絡(luò)完全分開,即為外網(wǎng)重新鋪設(shè)新的綜合布線系統(tǒng)，從互聯(lián)網(wǎng)接入端到計算機(jī)終端，外網(wǎng)為獨立的網(wǎng)絡(luò)系統(tǒng),并具備信息安全保護(hù)的功能。謝謝閱讀第3頁雙網(wǎng)隔離建議方案3、內(nèi)外網(wǎng)數(shù)據(jù)傳輸。內(nèi)外網(wǎng)之間常有些重要信息需要傳輸或備份，雙網(wǎng)感謝閱讀系統(tǒng)之間存在數(shù)據(jù)交換需求：外網(wǎng)用戶可以訪問內(nèi)網(wǎng)的數(shù)據(jù)庫，并且能夠保護(hù)感謝閱讀內(nèi)網(wǎng)安全。如果使用U盤等移動設(shè)備來拷貝，就會面臨病毒的威脅。但是如果謝謝閱讀開放網(wǎng)絡(luò)，讓內(nèi)網(wǎng)與外網(wǎng)之間互通，又會使雙網(wǎng)的意義喪失.為保護(hù)辦公網(wǎng)的精品文檔放心下載數(shù)據(jù)和信息安全，需要在辦公網(wǎng)和外網(wǎng)之間架設(shè)安全隔離與信息交換系統(tǒng)，它感謝閱讀應(yīng)用在用戶雙網(wǎng)之間，主要負(fù)責(zé)數(shù)據(jù)的安全交換,阻止已知的以及未知的入侵和感謝閱讀內(nèi)部信息的泄漏，并且把內(nèi)外網(wǎng)傳來的數(shù)據(jù)掌控在可控的范圍內(nèi)，實現(xiàn)了可控精品文檔放心下載的、高效的、實時的、安全的信息交換。網(wǎng)絡(luò)改造完成后的拓樸圖如下：第四章 計算機(jī)系統(tǒng)雙網(wǎng)隔離方案一、企業(yè)外網(wǎng)網(wǎng)絡(luò)的新建為了打造企業(yè)辦公網(wǎng)和外網(wǎng)完全隔離的網(wǎng)絡(luò)系統(tǒng)，需要新建一套與企業(yè)辦公網(wǎng)平行的企業(yè)外網(wǎng)網(wǎng)絡(luò)系統(tǒng)。主要設(shè)備包括：計算機(jī)終端改造、獨立的服務(wù)器（可選)、防火墻、交換機(jī)、綜合布線系統(tǒng)、計算機(jī)終端安全防護(hù)系統(tǒng)等。謝謝閱讀企業(yè)外網(wǎng)網(wǎng)絡(luò)系統(tǒng)的拓?fù)鋱D如下：根據(jù)培訓(xùn)與評價中心的終端分布情況，整個系統(tǒng)分為兩個區(qū)域，貴陽區(qū)域計算機(jī)終端20臺，2—3臺帶智能網(wǎng)管功能的千兆交換機(jī)，1臺高性能可進(jìn)行分段IP映射的防火墻，6類非屏蔽綜合布線系統(tǒng)，免工具綜合布線數(shù)據(jù)終端等若干。清鎮(zhèn)區(qū)域計算機(jī)終端30臺，3—5臺帶智能網(wǎng)管功能的千兆交換機(jī)，1臺高性能可進(jìn)行分段IP映射的防火墻，6類非屏蔽綜合布線系統(tǒng)，免工具綜合布線數(shù)據(jù)終端等若干。精品文檔放心下載對計算機(jī)終端進(jìn)行改造，配置物理隔離卡、獨立硬盤及主板，以達(dá)到雙硬感謝閱讀第4頁雙網(wǎng)隔離建議方案盤雙網(wǎng)的物理隔離，同時,還需要對每個需要連接外網(wǎng)的計算機(jī)終端安裝殺毒精品文檔放心下載軟件和個人電腦防火墻等安全防護(hù).如有必要，為保障數(shù)據(jù)防泄漏等要求，還可以在后期對網(wǎng)絡(luò)和終端建設(shè)一謝謝閱讀套全生命周期數(shù)據(jù)泄露防護(hù)體系,包含:文檔安全管理系統(tǒng)；文件透明加密系統(tǒng);感謝閱讀文檔全線管理系統(tǒng)；文檔外發(fā)管理系統(tǒng);文檔加密安全網(wǎng)關(guān)系統(tǒng)；可信介質(zhì)管精品文檔放心下載理系統(tǒng);電子文件保險柜;全盤加密安全介質(zhì)終端；磁盤全盤加密系統(tǒng)；數(shù)據(jù)防感謝閱讀泄漏平臺。二、內(nèi)外網(wǎng)數(shù)據(jù)傳輸安全針對用戶應(yīng)用需求的實際情況，需要在機(jī)房內(nèi)布置一套安全隔離與信息交換謝謝閱讀系統(tǒng)。使用安全隔離與信息交換系統(tǒng)的文件交流方式，Web服務(wù)器將接收到的請求轉(zhuǎn)謝謝閱讀換成文件，通過安全隔離與信息交換系統(tǒng)傳輸?shù)綐I(yè)務(wù)網(wǎng)，業(yè)務(wù)網(wǎng)處理完該數(shù)據(jù)謝謝閱讀后，再將結(jié)果轉(zhuǎn)換成文件通過安全隔離與信息交換系統(tǒng)傳輸給Web服務(wù)器,感謝閱讀見圖：三、技術(shù)方案各產(chǎn)品功能介紹1、計算機(jī)終端改造在不更換終端的情況下，對計算機(jī)終端進(jìn)行改造,增加物理隔離卡、硬盤感謝閱讀及主板等。產(chǎn)品特點1）支持用戶自定義開機(jī)選界面功能.2)支持檢測外設(shè)功能（包括檢測:USB、光驅(qū)、軟驅(qū)）謝謝閱讀3）均支持標(biāo)準(zhǔn)機(jī)箱和超薄機(jī)使用4）支持windows64位操作系統(tǒng)及新版BIOS謝謝閱讀第5頁雙網(wǎng)隔離建議方案技術(shù)參數(shù)1)總線模式:PCI或PCI-E2)物理介質(zhì)接口：RJ453）使用網(wǎng)絡(luò)類型:10M以太網(wǎng)、100M或1000M快速以太網(wǎng)感謝閱讀4）工作溫度：0℃—50℃5）存儲溫度：-20℃—70℃6）內(nèi)外網(wǎng)切換軟件:V3.02、網(wǎng)絡(luò)交換機(jī)核心交換機(jī)全千兆以太網(wǎng)交換機(jī)，它提供了靈活的全千兆以太網(wǎng)端口的接入密度、豐富的業(yè)務(wù)特性，謝謝閱讀并支持IRF(智能彈性架構(gòu))技術(shù),擁有24個10/100/1000Base-T以太網(wǎng)端口,4個1000Base—XSFP千兆以太網(wǎng)端口(非復(fù)用的SFP插槽）；整機(jī)交換容量192Gbps,包轉(zhuǎn)發(fā)率42Mpps，性能相當(dāng)強勁。支持特有的ARP入侵檢測功能,可有效防止黑客或攻擊者通過ARP感謝閱讀報文實施網(wǎng)絡(luò)中逐漸盛行的“中間人"攻擊，對不符合DHCPSnooping動態(tài)綁定表或手工配置謝謝閱讀的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄.同時支持IPSourceCheck特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大量地址仿冒帶來的DoS攻擊.另外，利用DHCPSnooping的信任端口特性還可以有效杜絕私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實性和一致性。精品文檔放心下載接入交換機(jī)二層線速以太網(wǎng)交換機(jī),它是專為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計的智能型產(chǎn)品。該款交換機(jī)支持Vlan劃分、端口鏡像、端口聚合和QoS等功能，可以通過WEB界面進(jìn)行方便地配置。支持地址自動學(xué)習(xí)、自動老化（老化時間為5分鐘）;它最多可支持8KMAC（MediumAccessControl)地址。它支持基于端口VLAN，VLAN最大數(shù)目為26；它最多可設(shè)置3組端口聚合,具備線路診斷等功能謝謝閱讀產(chǎn)品類型 網(wǎng)管交換機(jī)應(yīng)用層級 二層傳輸速率 10/100/1000Mbps交換方式 存儲—轉(zhuǎn)發(fā)第6頁雙網(wǎng)隔離建議方案背板帶寬8.8Gbps包轉(zhuǎn)發(fā)率6.55MppsMAC地址表8K端口結(jié)構(gòu)非模塊化端口數(shù)量26個端口描述24個10/100Base—TX自適應(yīng)以太網(wǎng)端口，2個千兆光電復(fù)用端口控制端口1個Console接口10Base—T：3/4/5類雙絞線接口介質(zhì)100Base—TX：5類雙絞線1000Base-T:5類雙絞線傳輸模式全雙工/半雙工自適應(yīng)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u,IEEE802.3ab，IEEE802.3z，ANSI/IEEE802.3NWay自動協(xié)商，IEEE802.3x基于端口VLANVLAN支持VLAN最大數(shù)目：26支持128個802.1Q的VLAN,VLANID1—4094可配QOS標(biāo)準(zhǔn)：802。1p隊列數(shù)：4個網(wǎng)絡(luò)管理基于Web的管理支持配置文件導(dǎo)入/導(dǎo)出狀態(tài)指示燈Link/Act，Speed，電源電源電壓AC100—240V，50-60Hz電源功率最大15W產(chǎn)品尺寸440×230×44mm第7頁雙網(wǎng)隔離建議方案工作溫度:0-40℃環(huán)境標(biāo)準(zhǔn)工作濕度：5％—95%（無凝結(jié))3、防火墻設(shè)備類型：企業(yè)級防火墻網(wǎng)絡(luò)端口:1個配置口（CON）；5GE；1個mini插槽..。精品文檔放心下載入侵檢測：Dos,DDoS管理：支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3,并且兼容S...謝謝閱讀VPN支持：支持安全標(biāo)準(zhǔn)：FCC，CE控制端口：console其他性能：防火墻、VPN可同時擴(kuò)展卡巴斯基。..電源：輸入額定電壓:100VAC～240VAC;47...謝謝閱讀產(chǎn)品尺寸：300×260×43。6mm管理支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3，并且兼容SNMPv2c、SNMPv1,支持NTP時間同步,感謝閱讀支持Web方式進(jìn)行遠(yuǎn)程配置管理,支持SNMP/TR—069網(wǎng)管協(xié)議,支持SecCenter安全管理中心進(jìn)行設(shè)備管理謝謝閱讀防火墻、VPN可同時擴(kuò)展卡巴斯基病毒防護(hù)、URL過濾特征庫升級服務(wù)、攻擊防護(hù)（IPS)服務(wù)以及特征庫升級、垃圾郵件特征庫升級服務(wù)、P2P/IM/網(wǎng)游等應(yīng)用層流量控制和用戶行為審計等功能精品文檔放心下載4、安全隔離與信息交換系統(tǒng)本系統(tǒng)根據(jù)國內(nèi)計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)特點，開發(fā)出的一種快速、安全的網(wǎng)絡(luò)安全隔離產(chǎn)品，已采用DTP物理隔離通道控制系統(tǒng)和嵌入式內(nèi)核控制技術(shù)，以及多重安全措施，有效地防止了黑客攻擊、病毒侵入和信息泄露等安全隱患，確保內(nèi)網(wǎng)與外網(wǎng)的可靠隔離和信息的可控交換，是一種安全性極高的網(wǎng)絡(luò)安全產(chǎn)品。精品文檔放心下載產(chǎn)品功能第8頁雙網(wǎng)隔離建議方案采用類似電子郵件的工作方式進(jìn)行文件傳送,具備小型公文交換系統(tǒng)的功能,可以實現(xiàn)內(nèi)網(wǎng)到內(nèi)網(wǎng)、內(nèi)網(wǎng)到外網(wǎng)、外網(wǎng)到內(nèi)網(wǎng)的點對點、一對多、多對一的文件傳送，并可直接從FTP服務(wù)內(nèi)共享目錄上讀取文件。感謝閱讀支持對傳輸文件的文件名控制機(jī)制；＊支持對黑白名單控制；支持文件自動收發(fā)功能，文件交換服務(wù)能夠控制單個用戶和分組用戶的文件收發(fā)權(quán)限；支持增量傳輸,超大文件交換;謝謝閱讀＊支持實時或定時文件擺渡，文件傳輸支持?jǐn)帱c續(xù)傳；支持文件格式特征過濾。產(chǎn)品特點獨有DTP物理隔離通道控制系統(tǒng)徹底阻斷網(wǎng)絡(luò)間的直連通路.感謝閱讀特有控制邏輯和專用通訊協(xié)議控制數(shù)據(jù)的實時交換.＊專用安全操作系統(tǒng)及嵌入式程序控制確保系統(tǒng)本身免受攻擊。精品文檔放心下載＊可選配取得國家密碼權(quán)威部門檢驗認(rèn)可、基于PKI技術(shù)的完善安全認(rèn)證TPCS系統(tǒng)。謝謝閱讀＊產(chǎn)品小型化,接口可組合擴(kuò)展。5、綜合布線系統(tǒng)3M綜合布線系統(tǒng)，全球十大綜合布線品牌,美國3M公司的布線產(chǎn)品一直有布線行業(yè)的貴族之稱,具有性能高超，外形美觀，產(chǎn)品種類齊全的特點：謝謝閱讀＊標(biāo)準(zhǔn)化，全面