电子政务网拓扑图.ppt

XX市电子政务网设计 原则物理隔离逻辑隔离政务外网政府公开网站政务内网市厅局对外数据 中心和业务平台骨干 汇聚 接入骨干 汇聚接入市机密数据 中心和业务平台RouterFirewallWWW服务器 Mail服务器XX市电子政务网建设总拓扑示意图各镇接入市直属单位接入管理员区核心办公区内网服务器区外网服务器区各街道接入公共服务网普通办公区政务内网连入 潍坊电子政务网普通个人用户VPN网关入侵检测系统政府出差用户SDH专线接入网通SDH专线政务外网连入公共服务器区XX市电子政务内网拓扑图潍坊电子政务网统一安全网关内网核心交换机服务器区汇聚交换机终端安全管理系统政府综合机关办公楼1办公楼汇聚交换机市直机关1市直机关2市直机关N管理终端协同办公 公文交换 行政应用 数据库 内网WEB 备份乡镇1街道办1街道办N乡镇N市直属企业1市直属企业N政府综合机关办公楼2政府综合机关办公楼M政府综合机关办公楼NSDH专线等方 式接入内网FC SAN存储阵列XX市电子政务外网拓扑图INTERNET统一安全网关外网核心交换机服务器区汇聚交换机终端安全管理系统政府综合机关办公楼1办公楼汇聚交换机市直机关1市直机关2市直机关N管理终端分中心行政审批社区行政审批数据库电子监察乡镇1街道办1街道办N乡镇N市直属企业1市直属企业N外网IP SAN存储阵列政府综合机关办公楼2政府综合机关办公楼3政府综合机关办公楼NSDH专线接入行政审批网站社区信息化WEB集群公共服务器区汇聚入侵检测系统VPN网关VPN接入用户（出差）KVM远程集中 管理终端服务器集群华为OceanStor S2600存储IP网FC网FC SAN政务外 网XX市电子政务内网和外网存储备份拓扑内网管理平台政务内 网服务器集群外网管理平台华为OceanStor S2600IP SAN备份服务器阻止 非授权用户隔离修复 不安全用户XX市电子政务网全网终端安全系统接入示意授权访问 实时监控用户行为审计取证策略身份认证 监控响应安全检查 授权访问 审计恢复敏感资源核心资源一般资源XX市电子政务网终端安全管理系统功能业界最丰富安全策略 主动发现漏洞、主动 防御已知、未知威胁 强化病毒防御体系全面安全策略动态策略管理 基于企业网络环境 选择策略模版，可订 制、可扩展 基于部门、用户角 色策略灵活实施自动提示与修复自动化策略修复SACG+策略遵从 阻止非授权不安全终端 接入 主动发现、预防和阻止 安全威胁 高可靠性：SACG双机 备份，逃生通道电信级防火墙硬件平台基于用户角色的访问权 限控制，保护核心业务 系统 多认证后御划分，重点 保护、重点防御细粒度访问控制支持802.1x,有效控制 认证前终端互访灵活多样的接入控制连续不间断防护不间断管理和审计终 端的各种行为举动保证员工行为合规有效阻止非法外联 上班时间干上班的事情 主动防ARP/DHCP攻击 增强员工安全意识，提 高生产力安全问题快速定位 第一时间定位异常终端 提供审计、责任追溯途 径防止信息泄密监控USB移动存储设备 监控文件操作、拷屏自动发现已部署、 待部署补丁自动化补丁检查服务器主动推送 客户端主动下载 基于用户群组下发 分布式补丁分发 支持断点续传 智能识别网络状况 ，选择闲时分发 多种安装策略 依据系统环境选择 安装智能化补丁下发部署满足IT法律法规遵从 安全策略统一执行强制安全策略资产生命周期管理资产信息自动采集 用户信息绑定 资产变更跟踪 资产信息统计软件分发软件统一部署 远程协助，降低IT 服务成本资产管理 软件分发补丁修复行为监控安全策略 检查安全接入 控制。