项目安全保密解决方案.docVIP

Xx项目安全保密解决方案

第一章网络安全结构分析和设计

1.1网络情况概述和安全状况

本章我们将从内部网的网络拓扑以及网络内部包含的资产进行描述和分析，

并了解目前内部涉密网络的安全保密现状。

1.1.1内部网络拓扑结构

单位内部网络拓扑结构从密级和区域,应用三个因素上可以分为绝密隔离内

网区域,机密内网区域和310专网三个区域,以下为三个区域的网络结构介绍.

绝密隔离内网(物理隔离,独立与其他网络)

绝密网

物理隔离

绝密隔离内网

单位绝密隔离内网应用主要是涉及绝密信息的数据处理,为单独一个隔离的

内部环境,区域内部所有的计算机均不联网,同时各台涉及绝密信息的计算机均

有人员独立操作物理空间,能够有效防止人为窥探行为.区域机房有效实现了电

磁辐射屏蔽和物理安全措施.

机密内网(包含机密和秘密级应用,最高密级为机密)

机密级内网网络拓扑结构

正在建设拟定建设的单位骨干网络内部采用千兆以太网结构,通过骨干交换

设备的VLAN划分,将不同应用和职能的部门划分为逻辑子网形式,除分布在北京

的计算所,55所和技术局子网通过光纤远程与单位骨干网络连接外,其它子网均

与骨干网络在一个物理可控区域范围内各个部门子网内部均有机密级数据应用,

客户端通过端到端加密卡访问这些服务器.

单位网络中的动向情报子网中的动向库系统要求密级很高,但在