双网隔离技术方案.docxVIP

. . 可编辑协议范本！ 可编辑协议范本！ 计算机网络系统双网隔离建议方案 北京银信长远科技股份有限公司二 O 一四年七月 目录 第一章 公司简介… 3 第二章 用户需求分析… 4 第三章 总体设计指导思想… 5 第四章 计算机系统双网隔离方案… 8 第五章、投资预算评估… 17 第一章 公司简介 北京银信长远科技股份有限公司（简称银信科技）是一家全国性、专业化的 IT 服务整体解决方案提供商，注册资本 1.2 亿元人民币，是中国第三方 IT 运维服务第一家上市公司。公司现有员工近 700 人，技术工程师 400 人，绝大多数工程师具有原厂各类技术认证证书，证书总数 700 多个。 银信科技主要经营范围：IT 基础设施、IT 行业应用系统的建设和运维，包含数据中心、云平台、容灾备份、虚拟化、信息安全等系统解决方案；各行业数据中心、各类 IT 设备系统的运营维保服务、IT 技术培训、IT 人员外包服务、数据中心搬迁及其他 IT 增值服务；自有 IT 运维管理软件的销售，IT 运维管理咨询及服务等。 银信科技资质: ·北京市科学技术委员会颁发的高新技术企业证书； 信息产业部颁发的计算机信息系统集成一级资质证书； ·中国软件测评中心颁发的信息系统运维服务能力二级资质证书； ·工信部 ITSS（信息技术服务标准工作组）全权成员单位证书； ·通过 ISO9001：2008 国际质量管理体系认证； ·通过北京市科学技术委员会的双软件认证。 中国银行业数据中心 IT 基础设施第三方服务市场排名中名列第一 业绩 客户行业已涉及金融、电信、电力、航空、政府、教育、交通、商业、IT 业、制造 2011 年营业收入约为 2011 年 营业收入约为 2 亿元 2012 年 营业收入约为 3.4 亿元 2013 年 营业收入约为 3.8 亿元 第二章 用户需求分析 现需对用户计算机网络进行物理隔离改造，物理隔离改造工作需要保护单机和内网的数据安全和信息安全，即重要的数据不能放到与外网相连的计算机硬盘上，工作人员可以在同一台计算机终端上根据工作需要进入内网或外网， 并在终端上处理重要的数据和进行工作操作，实现办公网与外网的物理隔离， 并有效的保障办公网与外网的数据交换安全。 用户分为两个区域：一个区域，约有办公电脑 XXXX 台，其中，20 台需要连接外网；另一区域，约有办公电脑XXXXX 台，其中 30 台需要连接外网。 第三章 总体设计指导思想 一、系统总体设计指导思想 1、严格遵循物理隔离技术规范，实现内网与互联网的物理隔离。 2、在重视科学性、经济性和实用性的同时，讲求使用效果。 3、确保所设计的系统能达到国内领先水平。 4、改造后的系统，需要有高效的安全防范措施 二、系统总体实现目标 现需对用户计算机网络进行物理隔离改造，实现办公网络 (内网)与国际互联网(外网)的双网物理隔离，并保障网络和存储数据设备的数据安全和信息安全。 通过改造工作，在技术上达到： 1、在物理传导上使内外网络隔断，确保外部网不能通过网络连接侵入内部网；同时防止内部网信息通过网络连接泄漏到外部网。 2、在物理存储上隔断两个网络环境，对于断电后会遗失信息的部件，如内存、处理器等暂存部件，要在网络转换时作清除处理，防止残留信息串网；对于断电非遗失性设备如磁带机、硬盘等存储设备，内部网与外部网信息要分开存储；严格限制可移动介质的使用范围及环境，如U 盘、光盘等。