本文格式為Word版，下載可任意編輯——灃東新城管委會灃東新城管委會網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)系統(tǒng)拓撲布局管委會辦公大樓是灃東新城行政中心，主樓一座共有4層，每層10多個房間。副樓3座，每座2層，每層5個房間。整個辦公大樓采用超五類雙絞線舉行智能化綜合布線，共布有500多個信息點。網(wǎng)絡(luò)拓撲布局采用星型布局，為單網(wǎng)線、單硬盤內(nèi)外網(wǎng)物理隔離的網(wǎng)絡(luò)系統(tǒng)。

網(wǎng)絡(luò)安好設(shè)置

灃東新城管委會是政府派出機構(gòu)部門，承受著整個開發(fā)區(qū)的社會事務(wù)、經(jīng)濟運作，所以網(wǎng)絡(luò)系統(tǒng)的安好性特別重要。對此，我們采用了多種安好措施。

網(wǎng)絡(luò)物理隔離系統(tǒng)。物理隔離技術(shù)自問世以來，經(jīng)過實踐的檢驗和應(yīng)用，不斷進展成熟，目前已歷經(jīng)了三個階段，每個階段都產(chǎn)生了一種具有代表性的產(chǎn)品和解決方案。目前，這三代物理隔離產(chǎn)品和方案在政府部門都有應(yīng)用。

第一代物理隔離：主要采用雙機雙網(wǎng)的技術(shù)，即采取配置兩臺電腦，分別連接內(nèi)外兩個網(wǎng)絡(luò)的做法。這種方式存在著好多缺點，譬如導(dǎo)致投資本金的增加，占用較大的辦公空間等。另外，雙機的使用會帶來好多不便，并且網(wǎng)絡(luò)設(shè)置繁雜、維護難度也較大。

其次代物理隔離：雙硬盤隔離骨技術(shù)，主要是在原有機器上增加一塊硬盤和一個隔離卡來實現(xiàn)物理隔離。兩塊硬盤分別對應(yīng)內(nèi)外網(wǎng)，用戶啟動外網(wǎng)時關(guān)閉內(nèi)網(wǎng)硬盤，啟動內(nèi)網(wǎng)時關(guān)閉外網(wǎng)硬盤。此種隔離方式對用戶造成了本金濫用，而且頻繁的加電和斷電輕易對硬盤造成損壞。

第三代物理隔離：單硬盤物理隔離卡技術(shù)，這是目前國內(nèi)最先進的客戶端物理隔離產(chǎn)品。也是國外普遍采用的隔離技術(shù)。其實現(xiàn)原理是將計算機的單個硬盤從物理層上分割為公共和安好兩個分區(qū)，安裝兩套操作系統(tǒng)。單硬盤隔離卡有嚴密的硬盤數(shù)據(jù)養(yǎng)護功能：有便當(dāng)?shù)氖褂梅绞?，如熱啟動切換兩個網(wǎng)絡(luò)i有較強的可擴展功能，如可實現(xiàn)低端的雙硬盤隔離卡不能實現(xiàn)的數(shù)據(jù)安好傳輸功能等。用戶可以根據(jù)自己的需要在不同的網(wǎng)絡(luò)環(huán)境（內(nèi)網(wǎng)或外網(wǎng)）中自由切換。

可以看出前兩代的產(chǎn)品和方案存在好多不成彌補的缺陷，經(jīng)過多方接洽、論證，開發(fā)區(qū)網(wǎng)絡(luò)系統(tǒng)結(jié)果選用了第三代物理隔離產(chǎn)品。物理隔離系統(tǒng)通過對單個硬盤上磁道的讀寫操縱技術(shù)，在一個硬盤上分隔出兩個無法彼此訪問的工作區(qū)間。在安好狀態(tài)時，主機只能使用硬盤的安好區(qū)與內(nèi)部網(wǎng)連接，而此時外部網(wǎng)連接是斷開的，且硬盤的公共區(qū)通道是封閉的：在公共狀態(tài)時主機只能使用硬盤的公共區(qū)與外部網(wǎng)連接，而此時內(nèi)部網(wǎng)連接是斷開的，且硬盤的安好區(qū)是封閉的。兩種狀態(tài)轉(zhuǎn)換時，用戶運行切換程序，系統(tǒng)通過硬件重啟信號重新啟動，這樣，PC內(nèi)存的全體數(shù)據(jù)被消釋。PC的兩個狀態(tài)分別有獨立的操作系統(tǒng)，并獨立導(dǎo)入，兩個硬盤分區(qū)不會同時激活。出于安好的目的，兩個分區(qū)不能直接交換數(shù)據(jù)，但單硬盤物理隔離卡設(shè)置了一個功能區(qū)，在兩個狀態(tài)下，功能區(qū)均表現(xiàn)為硬盤的D盤，各個分區(qū)可以把功能區(qū)作為一個過渡區(qū)來交換數(shù)據(jù)。根據(jù)開發(fā)區(qū)實際需要，我們創(chuàng)造了單向的安好通道，即數(shù)據(jù)只能從公共區(qū)向安好區(qū)轉(zhuǎn)移，而不能逆向轉(zhuǎn)移，從而保證安好區(qū)的數(shù)據(jù)安好。

安好信息交流系統(tǒng)。出于開發(fā)區(qū)的實際需要，有時務(wù)必在內(nèi)外網(wǎng)間傳輸數(shù)據(jù)，例如開發(fā)區(qū)門戶網(wǎng)站有個欄目是企業(yè)報送統(tǒng)計數(shù)據(jù)，企業(yè)從外網(wǎng)發(fā)送文件，傳輸?shù)絻?nèi)網(wǎng)辦公系統(tǒng)。我們選擇了安好信息交流系統(tǒng)，該系統(tǒng)的嵌入式技術(shù)，從根本解決了隔離網(wǎng)絡(luò)間信息安好交流的問題，供給了一套高穩(wěn)定性、高穩(wěn)當(dāng)性、急速安好的信息傳遞與交流解決方案。

該信息交流系統(tǒng)由硬件和軟件兩片面組成，硬件包括一臺信息交流服務(wù)器，軟件包括苦求端、服務(wù)端和操縱端三片面。其中硬件片面作為數(shù)據(jù)轉(zhuǎn)移的中間態(tài)存儲物質(zhì)，用來存儲往來于兩個隔離網(wǎng)絡(luò)問的數(shù)據(jù)和文檔，其中包含一個高速電子開關(guān)，從物理上保證內(nèi)外網(wǎng)的隔離狀態(tài)，當(dāng)其連入內(nèi)網(wǎng)時，斷開外網(wǎng)連接，連入外網(wǎng)時，斷開內(nèi)網(wǎng)連接。

整個安好信息交流服務(wù)器工作流程如下：

位于外網(wǎng)應(yīng)用服務(wù)器上的苦求端，結(jié)合概括應(yīng)用提取用戶苦求和數(shù)據(jù)，將其按照時間依次排列形成苦求對列，等待操縱端處理。信息交流服務(wù)器連入外網(wǎng)，斷開內(nèi)網(wǎng)連接，操縱端從苦求端苦求苦求隊列，苦求端返回苦求隊列到操縱端，操縱端將苦求隊列存儲在信息交流服務(wù)器的指定存儲設(shè)備上。信息交流服務(wù)器連入內(nèi)網(wǎng)，斷開外網(wǎng)連接，操縱端向服務(wù)端發(fā)送苦求隊列。位于內(nèi)網(wǎng)應(yīng)用服務(wù)器上的服務(wù)端接收苦求隊列，并舉行處理，返回苦求結(jié)果，形成響應(yīng)隊列，等待操縱端處理。操縱端向服務(wù)端苦求響應(yīng)隊列，服務(wù)端返回響應(yīng)隊列到操縱端，操縱端將響應(yīng)隊列存儲到信息交流服務(wù)器的指定存儲設(shè)備上。信息交流服務(wù)器連入外網(wǎng)，斷開內(nèi)網(wǎng)連接，操縱端將響應(yīng)隊列發(fā)送到苦求端?？嗲蠖私邮枕憫?yīng)隊列，向用戶分發(fā)響應(yīng)結(jié)果。信息交流系統(tǒng)，內(nèi)外網(wǎng)之間做到了既隔離又連通。

防火墻系統(tǒng)。為了防止有人從外部非法進入內(nèi)部局域網(wǎng)，目前國際上的普遍做法是在廣域網(wǎng)和局域網(wǎng)之間裝上防火墻（Firewall），對不同用戶設(shè)定使用權(quán)限和密碼，防止非法用戶的訪問。防火墻是在內(nèi)部網(wǎng)和外部網(wǎng)之間實施的一套安好防范系統(tǒng)，它使得內(nèi)部網(wǎng)與外部網(wǎng)彼此隔離，全體從內(nèi)到外和從外到內(nèi)的信息都需經(jīng)過防火墻的檢查，只有被安好策略允許的數(shù)據(jù)包方可通過防火墻。目前防火墻主要有三大類：

包過濾：包過濾（PacketFiltering）技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包實施有選擇的通過，依據(jù)系統(tǒng)內(nèi)設(shè)置的過濾規(guī)律，檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。

代理服務(wù)：代理服務(wù)（ProxyService）是建立在網(wǎng)絡(luò)應(yīng)用層，供給應(yīng)用層上的協(xié)議過濾和轉(zhuǎn)發(fā)功能。代理服務(wù)器在外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請服務(wù)時發(fā)揮了中問轉(zhuǎn)接作用，內(nèi)部網(wǎng)絡(luò)只采納代理提出的服務(wù)苦求，拒絕外部網(wǎng)絡(luò)其它節(jié)點的直接苦求。通過代理應(yīng)用對內(nèi)網(wǎng)與外網(wǎng)之問的服務(wù)舉行轉(zhuǎn)及的設(shè)備稱為應(yīng)用層網(wǎng)關(guān)，代理服務(wù)軟件就裝在應(yīng)用層網(wǎng)關(guān)上。

混合型防火墻：大量防火墻混合使用了包過濾和代理服務(wù)這兩種技術(shù)，稱為混合型防火墻。從安好性和管理的便當(dāng)性等考慮，我們選用了混合型防火墻，改產(chǎn)品已通過公安部檢測，獲得了公安部的銷售許可證和陜西省保密局的推舉證明。該防火墻使我們的網(wǎng)絡(luò)系統(tǒng)安好性得到了一個很大的提高。

網(wǎng)絡(luò)防殺病毒系統(tǒng)。隨著網(wǎng)絡(luò)的進展，計算機病毒傳播的速度日益加快，破壞范圍也擴展到整個互聯(lián)網(wǎng)，嚴重危害了計算機網(wǎng)絡(luò)的安好，因此我們選用了防殺病毒系統(tǒng)。殺毒系統(tǒng)由系統(tǒng)中心、服務(wù)器端、客戶端和操縱臺這四個相互關(guān)聯(lián)的子系統(tǒng)組成的。

每個子系統(tǒng)包括若干個不同的模塊，除承受各自的任務(wù)外，還可以與另外系統(tǒng)通訊，共同完成對網(wǎng)絡(luò)的病毒防護作用，我們通過防病毒軟件實現(xiàn)了豐富的功能。

先進的殺毒技術(shù)：我們使用的殺毒軟件放棄了以電腦病毒的程序特征查殺病毒的傳統(tǒng)技術(shù)模式，采用了更為先進的“病毒行為分析判斷”技術(shù)來建立新的電腦病毒實時監(jiān)控系統(tǒng)。

前置式無毒收件箱：采用了網(wǎng)絡(luò)協(xié)議層安好防范技術(shù)，可對傳送過程中的電子郵件舉行偵測，如察覺郵件的附件含有病毒就會自動除掉，再將處理后的無毒郵件送至用戶的收件箱，絲毫不會影響郵件收發(fā)的速度。此外，該技術(shù)還可以有效抗