网络安全规划书.doc

南通质监局网络安全规划书 　　一、功能需求、网络构架 　　在整个业务流程中我们根据功能需求，将网络分为互联网，政务外网，政务内网三 部分：互联网负责与外部网络进行数据交换，政务外网包括各质监业务系统，政务内网 负责与政府各部门的公文交换；内网与外部网络间设置防火墙，内外网数据通过数据交 换平台进行交互；政务内网与其他网络物理隔离，通过专线连接政府网络，实现信息交 换。 　　二、网络安全规划 　　（一）计算机系统安全级别 　　网络安全从本质上讲就是网络上的信息安全。计算机网络是由一个一个计算机系统 节点组成，每个节点都是影响整个网络安全的重要环节。 质监网络系统应保护质监数据和质监信息的安全，对存取数据的权限进行控制，确保 非授权用户无法访问数据，对用户进行多级授权。 　　（二）与外网数据交换安全规划 　　质监网络系统通过防火墙与互联网进行隔离，实现访问控制：互联网用户只允许访 问浏览质监门户网和访问对外公开的业务系统；对非法用户进行过滤,避免非法用户通过 数据交换平台对内网访问。为了防止其它外网用户进入内部网络，采用SSL- VPN专用通道，对访问权限进行控制，更好的保护了内部的网络和