青海省IP网优化工程网络安全解决方案

核心提示： 二、网络层安全解决方案1、发散性的技术方案设计思路网络安全是一个循序渐进的过程，不可能一蹴而就，青海省IP网优化工程网络安全解决方案(3)，所以，在冠群金辰提供的解决方案中首先对关键资源进行了定位，包括企业级的网络实时监控、入侵检测和防御、系统访问控制、网络入侵行为取证等，形成综合的和全面

二、　网络层安全解决方案

1、发散性的技术方案设计思路

网络安全是一个循序渐进的过程，不可能一蹴而就。所以，在冠群金辰提供的解决方案中首先对关键资源进行了定位，然后以关键资源为基点，按照发散性的思路进行了安全分析和保护，并将方案的目的确定为为青海IP网络系统建立一个统一规范的安全系统，并体现青海IP网络系统本身所具备的具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。

该方案首先利用冠群金辰的主机保护技术保障关键服务器的安全性，然后采用网络隔离和网络安全检测技术对整个周边网络进行安全防范;不但包括各种安全方案，还给出了拓展的方案和整合方式，这样就保证了青海IP网络随着业务发展可以随时进行扩展。

2、网络层安全解决方案

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。针对网络层安全的考虑主要是基于以下几点:1　控制不同的访问者对网络和设备的访问;2　划分并隔离不同安全域;3　防止内部访问者对无权访问区域的访问和误操作。

按照网络区域安全级别的不同，冠群金辰将青海IP网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离，在关键服务器区域内部，也同样需要按照安全级别的不同进行安全隔离。

与此同时，冠群金辰的方案还结合网络系统的安全防护与监控需要与实际应用环境，工作业务流程以及机构组织形式与机构进行了密切结合，从而在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御、系统访问控制、网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强了系统的总体可控性。