政府网络安全建设方案|政府局域网设计方案|金宏达网络
金宏达网络专业提供政府网络安全建设方案，政府局域网设计方案，.19年网络实战经验，成功为200多家省内事业单位完成了网络安全改造建设，优秀工程师免费上门实地勘测，用心提供优质的产品和服务。
某市政府局域网是应用的中心，存在大量敏感数据和应用，因此必须设计一个高安全性、高可靠性及高性能的防火墙安全保护系统，确保数据和应用*。
政府网络安全建设方案|政府局域网设计方案|金宏达网络
所有的局域网计算机工作站包括终端、广域网路由器、服务器群都直接汇接到主干交换机上。由于工作站分布较广且全部连接,对中心的服务器及应用构成了*的威胁，尤其是可能通过广域网上的工作站直接攻击服务器。因此，必须将中心与广域网进行隔离防护。考虑到效率，数据主要在主干交换机上流通，通过防火墙流入流出的流量不会超过百兆，因此使用百兆防火墙就*可以满足要求。
我们在中心机房的DMZ服务区上安装两台互为冗余备份的海信FW3010PF-4000百兆防火墙，DMZ口通过交换机与WWW/FTP、DNS/MAIL服务器连接。同时，安装一台Fw3010PF-5000千兆防火墙，将安全与备份中心与其他区域逻辑隔离开来。
通过安装防火墙，实现下列的安全目标：
1)利用防火墙将内部网络、Internet外部网络、DMZ服务区、安全监控与备份中心进行有效隔离，避免与外部网络直接通信；
2)利用防火墙使用IP与MAC地址绑定功能，加强终端用户的访问认证，同时在不影响用户正常访问的基础上将用户的访问权限控制在zui低限度内；
3)利用防火墙全面监视对服务器的访问，及时发现和阻止非法操作； 利用防火墙及服务器上的审计记录，形成一个完善的审计体系，建立第二条防线；
4)利用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全； 利用防火墙对来自外网的服务请求进行控制，使非法访问在到达主机前被拒绝；
5)根据需要设置流量控制规则，实现网络流量控制，并设置基于时间段的访问控制。
政府网络安全建设方案，政府局域网设计方案，*河南金宏达网络，19年实战经验，有着良好的口碑，咨询洽谈。
：刘
地 址：郑州市金水区文化路数码港1717室
