网络通信安全：实验网络安全区域划分.pdfVIP

网络安全区域划分 一、 实验目的 学习如何依据等级保护级别设计安全防护框架，进行网络区域划分，明确安全计算环境、 安全区域边界、安全通信网络以及安全管理中心的位置。 二、 实验软硬件要求 华为ensp 仿真模拟软件。 三、 等级保护2.0 相关要求 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。（二级、 三级、四级） 四、 实现功能 对公司中网络进行区域划分，需求如下： 一、 财务部门机器不能够被除了行政部以外其他部门访问（IT 运维区除外）。 二、 公共服务区要能被所有部门访问 （生产部除外）。 三、 设立IT 运维区对内部网络进行运维和管理，可以管理全网络。 四、 销售部能够与行政部、研发部通信。 五、 研发部能够与策划部、售后部和销售部通信。 六、 行政部能和财务部、销售部通信。 七、 生产部的设备很多，有1000 多台，要求要能相互访问。 八、 IT 运维区/24 段预留10 个左右IP 给外来人员办公使用(不能访问其他部 门/仅能访问服务器) 。