网络安全工程

江门2010年网管接入安全整治项目

发表于:2012年09月14日 20:53
  对网络进行安全域划分,首先要对广东移动网管系统的整体结构和未来发展趋势进行深入的了解和分析。在此基础上,对网络结构进行必要的优化和调整,以适应当前和未来一段时间内安全发展的趋势。进行网络优化调整的目的是“简化网络结构、归并边界接口、充分考虑安全、集中安全控制”。优化后网络层次清晰、边界统一、与其它系统逻辑关系明确,能够限制病毒、攻击蔓延,形成立体纵深的防御体系,并且有利于今后系统的扩展。安全域边界间严格控制访问策略(访问策略的设置权限由省中心统一管理),避免系统的交叉感染问题。

  在网管系统管理服务区、日产办公区部署防毒墙,避免网络引起广播风暴,网络病毒,黑客软件的使用,力求为贵方尽可能地消除存在的问题和安全隐患;病毒通过防毒墙入侵终端操作系统过程中将在网关位置被防毒墙阻断,保障终端的安全。更充分地利用已有的设备和资源;降低运营成本;提高投资利用率;获得更高的效益。