信息隔离方案.doc

网络与信息隔离前言3一、某分公司网络环境4二、某分公司网络安全改进需求4三、网络解决方案43.1系统结构53.2方案实施5四、设备清单6附件一：产品售后服务方案7前言网络的发展带动了现代经济的高速进步，网络的安全问题也随之越来越重要，越来越被人们重视。现代社会是信息的社会，信息的便捷传播，信息的准确性、完整性，信息的保密性是现代经济安全的主要问题，这些问题关系到各个企事业，甚至于国家的发展、安危和荣辱。近几年，网络病毒日益猖獗，黑客入侵系统窃取机要信息的事件频频曝光。在曾经发生的中美黑客大战中，中国有37的相关网站遭受了攻击，而美国的数字为3。有关人士指出“政府机关及企业界急需对内部网络进行安全部署，必备的网络安全产品也应及时装备起来”。尤其是最近出现的电脑病毒“红色代码”，甚至在一些与因特网隔绝的内部网中也有出现,这就对国家安全和企事业单位造成了重大的威胁。构造一个安全的网络，应该从多方面，多角度考虑，根据自身的网络情况，安全需求采取综合手段来搭建。某分公司根据自身网络情况，对现有网络提出完善网络安全的要求，符合现代经济发展的要求，是从公司的长远利益，高瞻远瞩。一、某分公司网络环境该分公司有自己的网络环境，同时与总公司的网络相连。示意图二、某分公司网络安全改进需求该分公司希望通过网络改造，能够达到自己分公司内部的客户端即可以保持自己分公司的网络畅通，不受影响，又可以与总公司的网络连通，但分公司为了维护自己的信息安全，不希望同时将自己公司的网络与总公司网络互通相连三、网络解决方案根据该分公司的需求和现有网络情况，我们建议在不改动原来网络整体布线的情况下，使用单网线,通过增加京泰网络科技有限公司的“京泰物理隔离卡”和“京泰物理隔离器”来实现信息隔离解决方案，这样可以减少施工的复杂性，同时可以较低成本，为该分公司节约了投资，也可满足信息隔离的安全要求。3.1系统结构京泰网络信息隔离解决方案是通过双层隔离来实现的，所谓双层隔离即通过隔离卡将分公司内部信息与总公司的信息进行隔离；通过隔离器将分公司的网络与总公司的网络进行隔离。结构示意图示意图3.2方案实施1 在各客户端安装京泰网络公司的物理隔离卡。客户端安装的物理隔离卡可以从硬件的底层将原有的硬盘分为两个区域：分公司网络环境区域和连接总公司网络区域。由于京泰网络物理隔离卡是从硬件的底层实现将不同区域隔离，只要在各个区域内装入相应的系统，根据使用的网络不同，操作者可以通过控制软件自由的更换，而不同得网络信息无法互通，从而实现了两网络之间的隔离。2 在中心机房内根据分公司内部节点的情况，增加相应数目端口的交换机。按照网络情况和隔离器的连接方法，通过隔离器连接总公司的网络和分公司的网络。四、设备清单 品名单位数量备注隔离卡隔离器交换机附件一：产品售后服务方案产品售后服务方案基本服务内容：所有产品均提供13日的人员技术培训2）所有产品均提供一年的免费维护服务内容包括：电话技术支持、电子邮件技术支持、现场服务3）所有产品均提供一年的免费升级服务包括：软件升级、硬件升级（只收硬件成本费用）4）所有产品，售出一年以后，提供收费服务。基本服务方式：电话技术支持：一般情况下，工作时间内，可立即服务。特殊情况下，2小时内提供服务（节假日除外）电子邮件技术支持：一般情况下，可立即服务。特殊情况下，2小时内提供服务现场技术服务：紧急服务：北京地区4小时到现场外地，12小时到现场（除去交通时间）一般服务：北京地区12小时到现场外地 36小时到现场（除去交通时间）费用产品售出一年之内，提供免费服务电话技术支持、电子邮件技术支持、现场服务、软件升级、硬件升级（只收成本费用）产品售出一年以后，提供收费服务收费标准（1）现场服务：每人每天 北京地区：800元，外地：1500元（不包括交通费用）软件升级：软件费用按照合同中软件升级费用，人员费用按照现场服务的标准收费。硬件升级：按照产品的实际成本收费，人员费用按照现场服务的标准收费电话和电子邮件仍然免费。收费标准（2）提供有偿服务产品，可按合同金额的1530，购买服务。服务内容电话技术支持、电子邮件技术支持、现场服务、软件升级、硬件升级（只收成本费用）售后培训计划每项产品提供13日的培训