xx战略咨询的项目信息技术的规划的报告.pptVIP

网络安全架构设置 防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括： 通过指定网络协议来过滤网络流量 通过指定端口来过滤网络流量 网络地址翻译，对外部网络遮蔽内部网络地址 而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部底重要网断进行保护 防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SSL加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密 路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录。 应用服务器 财务 CRP PC客户机可以访问： 财务系统 CRM系统 电子邮件系统 办公自动化系统 域服务器 域控制服务器 DHCP服务器 拨号服务器 SMTP网关 SMTP网关 邮件服务器 病毒检测服务器 WEB服务器 WEB服务器 支持SSL加密 文件打印机服务器 文件共享 打印机共享 内部防火墙与交换机 冗余备份路由器 Si Si 外部防火墙 入侵检测系统 开发WEB/应用服务器 数据库服务器 数据库服务器 办公环境 开发环境 Raid 5 磁盘阵列