构建安全的数据交换平台.pdfVIP

三 电话010稿信箱：wangpeng@385master,comj经验技巧 构建安全的数据交换平台 圈 搭建数据网籀时，．．．基安全佳复：可靠性不鸯 视 本 普 交换机 一华为 3552交换机 详细地扫我们讲述了如但 建窘全可靠朐熬嘏网络 自的 从上到下级联 的模式 。取消 了 从 华为 3552交换 机直接 连到 具体操作方法，以便读者朋友们学习参考。 Cisco 3550交换机 的线路 ，这 样可 以保证 网络结构 的清晰明 ■ 山东广电网络有限公司济宁分公 了，而且也 可 以保 证 网络故 障 司 陈鹏 崔冬梅 悬年；}355o 不会直接 扩散到上级 网络 ，保 一 ～ fIi |l_。。一 一 0t…《 rl—u_一t?——：～ 构建安全可靠的数据网络平台 ‘} 一目 证 了数据 的安全传输 。 ： Bl蝴 I巍 l # 卅 l驯 l … … T～ ～一 一 一 一 ¨1 一 一 单位 的局域 网 由数 字 电视 近蕾4f嚣 内网优化后 的网络拓扑示 内网和 办公 自动化专 网组成 。 f j r j 意 图，如 图 1所示 。 }篓 l I竺 为 了保证数字 电视 内网的安全 — — |一 —一—一 ^一—— … 一 华舟3ss2 可靠运 行 ，单 位规定 内网的机 图1 内网拓扑示意 图 安全风险分析 器一律拆 除光驱 、软驱 ，屏蔽 了 交换 均放 在一 台交换机 上 (没 1．需要重点保护的对象 USB端 口，也就 是理 论上数 字 有备 机)也 是非 常不安 全 的。 CA涉及 的 服务器 多数 为 电视 内网中只进行 内部 的数据 因此在 随后 的网络建 设 中我 W indows系统 ，相对 而言 更易 交换 ，不从外部网络拷贝数据 ， 们又启用 了一 台迈普 4126E交 感染病毒 ，需重 点保 护 。BOSS 这样 可 以保 证 内网 的数据 安 换机 ，这也是一 台三层交换机 。 服务器和大唐呼叫中心服务器 全 。当然构建一个安全可靠 的 首先 把一 些外 围的设备 ，例如 均为 Linux系统，感染病毒 的几 网络平 台是数据安全传输 的基 连接 营业厅 的交换机 ，内网视 率很小 。 础 ，我们单位 的数 字 电视 内网 频监控系统等移到迈普交换机 2．公司内网 u盘使用需求 由三 台三层 交换机构成 ，采用 上 ，然 后 把 一 些 网段 的 网关地 情况 串连方 式，在组 网过程 中不断 址也下移到迈普交换机上 。比 通过走访 各个部室 了解具 对 网络结构进行优化 。主要体 如 BOSS系统所使用 的 网关是 体情 况 ，结果是技 术部 因添加 现在 如 下几 点 。 迈普 交换机上 面 VLAN 7的地 EPG节 目单、内网杀毒 软件 升 1．将 Cisco 3550的功能下 址 ，这样营业厅客户