华为智慧城市总体解决方案及总体架构2015版.pptVIP

* * * VAE：M2M行业应用环境 MCN+MCC：机器通信网络 * * * * 华为的数据安全解决方案主要包含三个方面，存储整合、集中备份和系统容灾，三个方面相互补充和相互补助的。下面详细介绍一下华为集中备份解决方案 * 对业务系统网络基础架构进行分析优化，按结构化、模块化、层次化的设计思路进行结构调整优化，增加网络的可靠性、可扩展性、易管理性、冗余性。包括：模块化及冗余等结构设计、VLAN规划设计、IP规划设计、路由规划设计、接入规划设计。 在业务系统边界建立统一的边界防护，内部边界如终端接入网络的边界点以及业务中心接入承载网络的边界点等，加强接入和授权控制；外部边界如业务中心到外部网络的边界，需要加强安全防护。通过对接入边界做统一规划设计，建立统一的外连模块和防护体系，实现外来访问的统一安全监控，集中部署安全措施。 业务系统需要有外部的维护接入和敏感客户及敏感信息的访问，在网络穿越和身份识别方面有明显的安全需求。从外部来的敏感访问安全，主要是解决访问信息被非法窃取泄密和用户合法身份确认访问的问题，因此通过终端用户主机到业务系统安全边界之间，建立穿越公共承载网的VPN（IP Sec VPN或SSL VPN等），加上接入中使用强身份认证（动态双因素口令认证、硬件口令等），可以有效保证敏感信息的远程安全访问问题。如智能网、彩铃、BOSS等业务的维护接入。 * * 应需而变的