资源描述
,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,重庆电子工程职业学院,信息安全产品配置与应用,之网络隔离篇,部署,网络隔离产品部署,需求分析,某涉密政府部门存在两个网络,一个为业务办公网,另外一个为涉密网。业务办公网与互联网物理隔离,工作中该网络需要与涉密网进行数据交换。在没有部署网闸设备之前,是通过专用移动存储设备到涉密网中的导出数据,再拷贝到业务网中。这种方式使用麻烦、不能保证数据的实时更新且效率低下。为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,信息安全产品配置与应用之网络隔离篇,在没有部署网闸设备之前,是通过专用移动存储设备到涉密网中的导出数据,再拷贝到业务网中。,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,这种方式使用麻烦、不能保证数据的实时更新且效率低下。,信息安全产品配置与应用之网络隔离篇,2调查业务应用访问数据库的时间段、IP地址、应用服务端口;,某涉密政府部门存在两个网络,一个为业务办公网,另外一个为涉密网。,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,这种方式使用麻烦、不能保证数据的实时更新且效率低下。,信息安全产品配置与应用之网络隔离篇,信息安全产品配置与应用之网络隔离篇,某涉密政府部门存在两个网络,一个为业务办公网,另外一个为涉密网。,目前符合这一要求的设备只有网闸,针对客户的需求我们设计出如下的解决方案:,信息安全产品配置与应用之网络隔离篇,根据用户提出的需求:既要实时的访问涉密网络中的数据,又能够最大限度的保障涉密数据库的安全,并且要符合国家关于涉密网络使用、管理的相关规定。,信息安全产品配置与应用之网络隔离篇,业务办公网与互联网物理隔离,工作中该网络需要与涉密网进行数据交换。,这种方式使用麻烦、不能保证数据的实时更新且效率低下。,信息安全产品配置与应用之网络隔离篇,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,某涉密政府部门存在两个网络,一个为业务办公网,另外一个为涉密网。,在没有部署网闸设备之前,是通过专用移动存储设备到涉密网中的导出数据,再拷贝到业务网中。,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,这种方式使用麻烦、不能保证数据的实时更新且效率低下。,2调查业务应用访问数据库的时间段、IP地址、应用服务端口;,根据用户提出的需求:既要实时的访问涉密网络中的数据,又能够最大限度的保障涉密数据库的安全,并且要符合国家关于涉密网络使用、管理的相关规定。,业务办公网与互联网物理隔离,工作中该网络需要与涉密网进行数据交换。,信息安全产品配置与应用之网络隔离篇,信息安全产品配置与应用之网络隔离篇,在没有部署网闸设备之前,是通过专用移动存储设备到涉密网中的导出数据,再拷贝到业务网中。,在没有部署网闸设备之前,是通过专用移动存储设备到涉密网中的导出数据,再拷贝到业务网中。,信息安全产品配置与应用之网络隔离篇,信息安全产品配置与应用之网络隔离篇,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,2调查业务应用访问数据库的时间段、IP地址、应用服务端口;,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,这种方式使用麻烦、不能保证数据的实时更新且效率低下。,某涉密政府部门存在两个网络,一个为业务办公网,另外一个为涉密网。,为了提高工作效率,用户提出需求:需要一种设备既能够通过网络方便、快捷的访问涉密网络中的数据库,又能最大限度的保障涉密网中数据库的安全。,网络隔离产品部署,方案设计,根据用户提出的需求:既要实时的访问涉密网络中的数据,又能够最大限度的保障涉密数据库的安全,并且要符合国家关于涉密网络使用、管理的相关规定。目前符合这一要求的设备只有网闸,针对客户的需求我们设计出如下的解决方案:,1,将业务办公网和涉密网通过网闸相连;,2,调查业务应用访问数据库的时间段、,IP,地址、应用服务端口;,3,根据要求和调查结果定出规则策略。,谢谢!,
展开阅读全文