641台技术网规划与网络安全策略应用.docVIP

641台技术网规划与网络安全策略应用 　　摘要：为进一步规范我台技术网，完善641台技术网的建设，结合六四一台OA网与技术网现状，对技术网的网络设备的配置，参照局信息办制定的《全局网络建设要求V1.0(修订稿)》，在办公网核心交换机和技术网核心交换机之间增加一台Eudemon 200防火墙，重新规划技术网网络拓扑结构，实现对办公网和技术网进行安全访问限制。 　　关健词：Eudemon 200防火墙；技术网；OA网；VLAN 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)10-2193-04 　　2007年5月，641台信息化小组按局信息办制定的规范独立自主地完成了台站局域网的建设。641台局域网分为OA网和技术网两个部分。641台OA网通过专用的2M电信线路连接至无线局，OA网下联技术网。OA网与技术网之间按局信息办的规范要求应采用“网闸”进行隔离，但由于客观原因，并没有进行实施，只是在核心交换机S6503采用安全访问控制列表的方式简单地对台站技术网进行隔离，这样OA网与技术网之间没有任何网络安全产品，技术网完全暴露在OA网下，各发射机控制系统很容易受到攻击、病毒入侵，甚至受控制，网络安全将直接关系到安全播音。2009年10月，太极公司将在我台部署技术业务管理系统和运行管理系统，从安全的角度考虑，台站的生产业务和日常办公业务分别位于技术网