水利工程信息专网网络安全设计.pdf

水利工程信息专 网网络安全设计 胡海龙 157 �信 息化建设� �������������� � � � ( 新疆 伊犁河流域开发建设管理局，新疆 乌鲁木齐 830000) �摘 要� ����������,������������������������,�� . ����������������� ������������������������� ���������,���������. �关键词� ����;����;���� : TN914: B: 1009-0088( 2013) 03-0157-02 中图分类号 文章标识码 文章编号 0 2 前言 物理链路及机房安全设计 2006， ， 新疆伊局水利工程信息专网于 组建 网络覆 物理链路安全是保证专线 内网络和数据安全 保 13 . 盖乌鲁木齐和伊犁地 区多个县市 的 个工程管理驻 证各系统正常运行 的基本前提 在建设初应考虑以下 ， 13,21. . 地 由 局域 网 个数据 中心和 个 网络 中心组成 几个方面 的安全因素 首先要注重链路敷设物理位置 ， ， , , , . 分布各地的局域网通过光纤传输系统连为一体 形成 的选择 防止物理链路 的损坏 窃听 攻击 干扰等 其 , . ， 了统一管理 资源共享 的专用信息网络 次要建设 网络接入设备及线路监控系统 形成异常状 ， ， 态报警 将从而保 障网络硬件设施 的安全 阻止盗窃和 1网络组建整体架构 非法闯入 . 依据网络功能划分将信息专 网划分为 3个层次: 数据中心机房和网络机房是整个工程专网数据的 分别为核心网络层 ,主干 网络层和用户接入层 .网络 汇聚点，是关键设备的密集 区和运行中枢，其物理安全 安全级别由高到底分别是核心网络层 ,主干 网络层和 是否可靠 ,有效，将直接到影 响整个专 网的安全性 .机 用户接入层 . 房整体设计 除按 国家 有关计算机机房建设标准建 设 ， ， ， . 核心网络层 为信息专 网的核心区域 是指数据 中 外 还应具备机房环境及动力监控系统功能 水利工 , . 心 备用数据 中心或管理驻地运管服务器接入 的网络 程偏远地 区的机房还应该配置防盗报警系统 . , 部分 它所采用的应该是 当前较先进 的 性能稳定 的 3网络级安全设计 , . 技术 设备 核心网络层 的所有 出 口设置硬件 防火墙 或数据 隔离网闸 . 3.1利用防火墙或 隔离 网闸保护专网统一 出口 主干网络层，主要是指连接各局域 网络 的核心层 水利工程专网一般 由多个安全 区域构成，如生产 次 的网络设备和技术 .它是专用 信息网络 的技术 基 管理区域 ,行政办公区域等 ，为加强各类区域内信息的 础 ,信息交换 的主要链路 .主干 网一般采用星型或环 安全性 ，可利用隔离安全设备对各个出 口进行保护，加 形 网络拓扑结构，且在该