政府安全解决方案.pdfVIP

军工行业网络安全解决方案整体设计 田鑫 中国核工业建设集团公司四七一厂 摘 要 网络安全问题越来越引起世界各国的严密关注，随着计算机网络在军工行业的广泛应 用，不断出现网络被非法入侵，重要资料被窃取，网络系统瘫痪等严重问题，网络、应用程序的 安全漏洞越来越多；各种病毒泛滥成灾。这一切，已给各个国家以及我国军工行业造成巨大的经 济损失，甚至危害到国家安全。 关键词 计算机 网络 安全 方案 1 概述 1.1 方案背景 随着计算机、通信、网络技术的发展，全球信息化的步伐越来越快，网络信息系统 已经成为一个国家、一个行业、一个集团、一个企业寻求发展的基础设施。人类在感受 到网络信息系统对社会文明的巨大贡献的同时，也认识到网络信息安全问题已成为影响 国家、军工行业和长远利益而亟待解决的重大关键问题。 对国家而言，没有网络安全解决方案，就没有信息基础设施的安全保证，就没有网 络空间上的国家主权和国家安全，国家的政治、军事、经济、文化、教育、社会生活等 将处于信息战的威胁之中。 大多数军工集团、军工企业在 2002 年完成了对计算机网络的升级改造。近年来通 过各集团、各企业的积极努力，极大地加快了信息化建设的进程；然而，内部网络的安 全问题还是相当突出，比如计算机病毒就是一个主要的危害因素。 如何根据军工行业具体的网络系统环境，在“整体安全评估与安全规划”的基础上， 建立一套行之有效的安全解决方案，将是本文研讨的主题。 1.2 实施意义 随着计算机技术、信息技术的发展，计算机网络系统必将成为我国军工行业业务的 关键平台。同时，随着计算机网络系统的发展，计算机网络安全系统必将发挥越来越重 要的作用。 网络安全系统的建立，必将为军工行业的业务信息系统、行政管理、信息交流提供 一个安全的环境和完整平台。通过先进技术建立起的网络安全系统，可以从根本上解决 来自网络外部及内部对网络安全造成的各种威胁，以最优秀的网络安全整体解决方案为 基础形成一个更加完善的业务系统和办公自动化系统。利用高性能的网络安全环境，提 供整体防病毒、防黑客、数据加密、身份验证防火墙等于一身的功能，有效地保证秘密、 机密文件的安全传输，严格地制止经济情报丢失、泄密现象发生，维护数据安全。 1 中国核工业建设集团公司四七一厂在 2005 年全面启动信息化建设，建成了覆盖整 个企业各业务部门并与 Internet 联接的千兆快速以太网，尤其在当前网络安全和今后 的信息安全上取得的实践经验，笔者作为项目的负责者认为可作为军工行业各级机构借 鉴。因此，本方案的实施还可以达到预期的经济及社会效益。 2 需求分析 2.1 网络现状 2005 年，中国核工业建设集团公司四七一厂由于生产、科研、经营、管理工作的需 要，对原有的 10Mbps 低速局域网进行了较大规模的升级改造工程，建成了覆盖一个企 业各业务部门并与 Internet 联接的千兆快速以太网；使整个网络从 IPX 和TCP/IP 协议 混用的网络过渡到统一使用 TCP/IP 协议的网络，整个网络变的易于管理,较 IPX 和 TCP/IP 协议混用的网络更易于控制。 现有网络核心设备采用 HUAWEI、CISCO 等公司的产品，信息中心设在机关办公大楼 楼三楼，并配有一台高性能的中心交换机；厂机关及下属处级单位、车间分别配置可堆 叠工作组交换机，中心交换机与各工作组交换机之间使用光纤形成星型连接，建成了 4 个千兆、9 个百兆的主干传输通道，共连接 3 栋办公楼，联网计算机近 150 多台。如图 1-1 所示。 图１－１ 核工业四七一厂网络拓扑图 在网络建设的同时，开发推广了实用的网络应用服务功能，包括开发数据库综合应 用、WWW 信息网站、电子邮件、FTP、视频服务等等。随着各种应用的开展，大大促进了 中国核工业建设集团公司四七一厂信息化管理和无纸化办公的进程。