信息系统内外网安全分离
时间：2020-03-30 访问量：2058
目前，大多数企业都安装有隔离卡等设备将企业分为两个网络：内网和外网，内网用作内部的办公自动化，外网用来对外发布信息、获得因特网上的即时消息，以及用电子邮件进行信息交流。为了数据的安全性，内网和外网都通过隔离卡或网闸等方式实现内外网的物理隔离，从一定程度上杜绝了内外网的混合使用造成的信息外泄。
然而，对于内网中移动存储介质的随意使用以及外部终端非法接入内网来泄露内部信息的安全隐患，仍然得不到解决。存在的安全隐患主要有：移动存储介质泄密、终端造成泄密。
1.总体方案
内网保持原物理架构不变，断开互联网链路，只允许与集团专网链接。外网新建网络，有线部分网络技术选用全千兆以太网络技术，采用无线局域网WLAN技术接入。
2. 相关信息系统内外网安全分离设备：
A. 防火墙
B. 上网行为管理
C. 无线控制器
D. 无线AP
E. 核心交换机
POE交换机
