高速公路聯(lián)網(wǎng)收費(fèi)網(wǎng)絡(luò)安全系統(tǒng)工程

Word文檔高速公路聯(lián)網(wǎng)收費(fèi)網(wǎng)絡(luò)安全系統(tǒng)工程

一、工程背景

珠三角區(qū)域高速大路聯(lián)網(wǎng)收費(fèi)系統(tǒng)光傳輸系統(tǒng)采納SDH數(shù)字傳輸設(shè)備,網(wǎng)絡(luò)結(jié)構(gòu)為鏈型網(wǎng)絡(luò)結(jié)構(gòu)。傳輸信號采納基本模塊STM-4信號(速率622Mbit/s)。不同路段之間，管理制度和技術(shù)力氣方面存在著較大的差別。大部分路段管理制度較為松散，工作人員的網(wǎng)絡(luò)平安意識比較薄弱，存在著較大的平安隱患。珠三角區(qū)域高速大路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)拓?fù)涫疽鈭D見附圖1。

二.總體結(jié)構(gòu)

依據(jù)珠三角高速大路收費(fèi)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的實(shí)際狀況依據(jù)我們的平安系統(tǒng)設(shè)計(jì)原則，采納高性能的網(wǎng)絡(luò)平安系列產(chǎn)品搭建平安防范體系，通過平安技術(shù)和管理手段，使平安產(chǎn)品充分發(fā)揮其平安愛護(hù)的作用。

首先，從平安區(qū)域上，我們將網(wǎng)絡(luò)劃分為：高速大路收費(fèi)系統(tǒng)區(qū)域營運(yùn)中心、路段管理中心以及下屬的各個收費(fèi)站和車道，并采納防火墻將上述各個區(qū)域進(jìn)行隔離，以對各個區(qū)域之間的相互訪問進(jìn)行訪問掌握，構(gòu)成第一道平安防護(hù)體系。

其次，為了對愛護(hù)公司本部的重要服務(wù)器(如管理服務(wù)器、業(yè)務(wù)服務(wù)器、收費(fèi)系統(tǒng)服務(wù)器)，特將這些重要的服務(wù)器放在同一網(wǎng)段，用防火墻進(jìn)行訪問掌握，該網(wǎng)段稱為核心防護(hù)區(qū)?？梢允褂迷芯W(wǎng)關(guān)處的防火墻的多網(wǎng)絡(luò)接口功能，只多增加一個網(wǎng)絡(luò)接口。

第三，在路段的網(wǎng)絡(luò)出口處部署網(wǎng)絡(luò)入侵檢測系統(tǒng)IDS，自動地對收費(fèi)系統(tǒng)的網(wǎng)絡(luò)運(yùn)行進(jìn)行監(jiān)控，對可疑的大事賜予檢測和響應(yīng)，在主機(jī)和網(wǎng)絡(luò)患病破壞之前阻擋非法的入侵行為。由于IDS是被動監(jiān)聽的特點(diǎn)，所以不產(chǎn)生流量不會影響網(wǎng)絡(luò)的帶寬。網(wǎng)絡(luò)入侵檢測系統(tǒng)可以和防火墻形成聯(lián)動，當(dāng)發(fā)覺入侵行為，可自動通知防護(hù)墻動態(tài)轉(zhuǎn)變規(guī)章，構(gòu)造深層防備體系。

第四，通過防毒墻部署，利用全方位的企業(yè)防毒產(chǎn)品，實(shí)施“層層設(shè)防，集中控管，以防為主、防治結(jié)合”的策略，使網(wǎng)絡(luò)沒有能成為病毒入侵的薄弱環(huán)節(jié)。針對網(wǎng)絡(luò)中全部可能的病毒攻擊配置對應(yīng)的防毒軟件，構(gòu)建全方位、多層次的整體的防病毒體系。

三、方案優(yōu)點(diǎn)

1、高牢靠性

本方案選用的產(chǎn)品，都是具有MTBF大于10000小時。

2、高擴(kuò)展性

本方案選用的防火墻、IDS、防毒墻都技術(shù)網(wǎng)絡(luò)設(shè)備的聯(lián)動協(xié)議，支持與其它品牌設(shè)備的聯(lián)動，有利于愛護(hù)業(yè)主的投資。所選用的防火墻支持VPN，便利日后業(yè)主網(wǎng)絡(luò)的擴(kuò)展需要。

3、高防備性

本方案防火墻、IDS、防毒墻構(gòu)成一套立體的防護(hù)體系，防火墻隔離各平安區(qū)域;IDS實(shí)時檢測網(wǎng)絡(luò)數(shù)據(jù)流;防毒墻不但可以切斷病毒在網(wǎng)絡(luò)上傳播的通路，也可以防殺網(wǎng)絡(luò)上受控主機(jī)的病毒，這是一般網(wǎng)關(guān)級防毒墻所不具備的功能。

4、高性能