ViGap在国土系统的解决方案

领土资源局治理系统

●方案配景

领土资源信息网革新根据《领土资源信息网络建设规范》举行建设。领土局是根据省领土厅确认的网络毗连方式，与市县局、省局建设了三级网络。

领土资源信息网与国际互联网之间在物理上完全离开，领土网由此形成物理上断开的内网（运行营业治理信息系统、办公系统）和外网（运行信息公布和社会化服务系统）两部门，划分连入领土资源信息专网和国际互联网。

市领土网建设对上对下的网络链接方式实现与省领土厅的网络链接和市县领土资源治理所的网络链接；同时建设与市政府专网的网络链接，形成市领土资源系统的广域网，即组成领土资源信息网。

领土局内外网涉及领土资源数据的交流，一定带来一定的宁静风险。原来在外部网上流传的病毒可能由于数据交流而熏染到领土局内网；原来使用互连网发动攻击的黑客也可能使用领土局内外网络的数据交流的毗连实验攻击领土局内网，可以影响到内部网系统内部大量的主要数据和指挥系统的正常举行，以是宁静问题变得越来越庞大和突出。

●解决方案

凭据对宁静风险的剖析，市领土局网络系统最大的特点是庞大水平高，信息点多，宁静威胁来自从物理层到应用层多个方面。本方案在制订宁静系统设计时所接纳的基本计谋为：主要以宁静隔离信息交流手艺和数据摆渡手艺为主体，辅之防火墙手艺、入侵检测手艺、VPN手艺、双因素身份认证手艺、内外行为控制治理、审计和备份手艺；结构一个具有最高宁静强度的、在较长一段时期内可以防御绝大部门已知和未知的网络攻击手段的、并可以知足用户多种网络应用信息宁静交流的网络宁静系统平台。

凭据以上设计，其主要实行方式是：

●在市领土局内网与外部网络间部署伟思宁静隔离与信息交流系统（网闸），该网闸的作用就是隔离来自外部网络的会见，以静态化纯数据的形式摆渡交流在内外网之间宁静交流数据。

●网闸部署在内外网举行数据交流的网络界限处，仅允许界说的宁静数据举行数据交流，隔离除此之外其它任何外部主机对内网的会见请求。在该隔离情况下，大量攻击行为都被隔离网闸隔离而无法进入领土局内网。

●对大负荷应用可接纳双机集群，实现负载平衡和双机热备，解决性能保障问题和应用隔离保障问题。性能保障主要是保证隔离系统的网络性能知足领土局应用对数据交流速率和延时的要求；实现负载平衡与双机热备，使宁静交流平台具有优秀的可扩展性和可靠性，另外对于交流数据量大的应用系统可接纳千兆隔离网闸。

●在领土局内网入口处部署SSL、VPN装备，针对远端局、所对内网应用的会见举行链路加密，保证正当用户才气会见特定的应用系统，保障宁静性的同时增强应用的天真性。

●在领土局内网网络界限处部署防病毒系统、IDS入侵监测系统，检测针对内网的会见。

●整体拓扑图如下：

隔离网闸可接纳会见式和同步式两种事情模式，提供内外网数据库、文件服务器的数据同步功效，也可以提供对网络会见的周全控制和计谋治理。

● 方案特点

● 建设了统一的宁静隔离交流平台，内部领土局办公营业网各营业部门通过统一出口实现与外部应用网间的可信信息交流，统一治理，执行统一的宁静计谋，实现内部网信息和外部应用网数据交流的高度可控性。

● 所接纳的宁静隔离设软件开发

备通过公安部和国家保密局的手艺判定。宁静隔离装备具有宁静的文件和数据库交流功效，可以支持对http、ftp等通用应用层协议的严酷剖析控制的物理隔离装备或功效。

● 制订了统一的接口开发及数据传输尺度，实现内部各营业部门应用系统与外部应用网宁静交流平台间的数据交流，并通过该尺度强化应用系统数据通讯宁静。

● 内部网通过宁静隔离交流平台与外界举行的信息交流必须受到严酷的控制，内部网宁静隔离平台可以提供须要的宁静手段，如信息的单向会见、防止内网向外部走漏敏感信息和抵御外网攻击。

● 隔离平台提供完整的宁静审计功效，能够详细记载、快速查询内外网间的会见行为及宁静事务，数据传输的详细记载。

 1/2    1 2 下一页 尾页