网络隔离方案.docxVIP

网络隔离方案

为了公司网络安全，特制定本隔离方案，作为整个安全体系的一部分进行部署，加强资源隔离处理。

1、设备隔离

、路由器隔离外网与内网。

采用思科2960交换机，下接交换机隔离外网与内网。对设备进行加固，例如认证与口令，禁止不必要服务，阻断因特网控制消息协议等。

、防火墙隔离外网与内网。

采用fortinet硬件防火墙，隔离外网与内网。2、资源隔离。

2.1、子网隔离。

国鑫与鑫泰采用不同子网进行隔离。2.2、主机隔离。

各类主机单独运行，不采用不同服务处于同一主机的方式，目前主机有MES服务器,AD服务器，备份AD服务器，NAS服务器，备份NSA服务器，杀毒服务器，DNS服务器，邮件服务器等，均为独立主机运行。

2.3、用户隔离。

公司采用域方式进行日常办公，对用户进行隔离。2.4、数据资源隔离。

对各部门用户数据资源采取单独规划NAS存储区的形式进

行隔离。

、公共数据与子网隔离，保证数据清洁度。

例如邮件等需与外部联络的服务架构在外部网络，内部生产等的MES服务架构于内部网络，相互独立。

、公司内访客网络与办公网络隔离。

采用专用的无线AP建立专用访客网络，来访来宾不接入公司网络。