内外网分离项目的设计与实现.pdfVIP

计算机应用 轨道交通装备与技术 第4期2014年7月 文章编号 ：2095—5251(2014)O4—0047一O3 内外 网分离项 目的设计与实现 凌 飞 (南车戚墅堰机车车辆工艺研究所有限公司 江苏 常州 213011) 摘 要：随着企业生产规模的不断扩大，对网络的依赖越来越强。原有的办公网络体 系中，内网与外网共用一条线路 ，安全性低 ，维护成本很 高。通过采用物理 隔离的方 式对 网络结构进行改造、优化和改善 ，确保 了公司网络的安全与稳定。 关键词 ：网络安全 ；内网；外网；物理 隔离 中图分类号 ：TP393 文献标识码：B 随着信 息技术 的迅速 发展与大规模 的普及应 问外网的资源 ，内网是外网的子网。 用 ，企业 内部 的电脑终端数量越来越多 ，服务器 、存 2 内外 网分离架构 储器 、路 由器 、交换机等设备也在不断增加 ，各种操 作系统 、数据库 、中间件 、应用系统也随之扩充 ，企业 戚所公司目前拥有 电脑终端 1500多台，整个 的信息安全管理面临严峻的考验 。 有线 网络系统配置 2台 HP8212zl核心交换机互 为 南车戚墅堰机车车辆工艺研究所有 限公司 (以 冗余备份 ，作为整个 网络 中心 的核 心交换平 台， 下简称戚所公司)原来的办公 网络体 系，内网与外 HP8212zl万兆骨干网络交换冗余备份连接 ，支持双 网共用 1条线路 ，这使得来 自因特 网的网络攻击可 电源、双引擎冗余的高可靠性网络交换机，提供高速 以直达 内网，同时内网对于移动存储介质的管理也 接入服务。结合 VLAN技术 ，根据部 门或是应用将 较困难 ，维护成本很高。根据 中国南车总部信息化 一 个大的局域 网划分成许多不同的广播域 ，并通过 总体要求 ，戚所公司决定采用物理隔离的方式对企 ACL(访问控制列表)技术 、Sinfor网络监控、防火墙 业现有 的网络结构进行改造 ，确保整个公司 网络的 等软件对用户群进行内网与外网的逻辑隔离 。 安全与稳定。 原 网络系统 的内外 网隔离技术具有灵活 、易管 理 、易操作等优点，但同时也存在如下安全隐患： 1 内网与外 网的概念 (1)传统 的内外 网隔离 只是逻辑上 的隔离 ，尽 内网一般指的是局域 网 LAN网，像 网吧、校园 管采用了防火墙和上网行为监控等软件进行管理 ， 网、单位办公网等都是 比较典型的内网网络 ；外网通 但 内网与外网始终共用 1条线路 ，黑客依然可 以通 俗地说就是与因特网相通 的WAN广域 网，即 Inter- 过多种手段侵入 内网； net网络。内网中的计算机使用 的是 Inetnet上 的保 (2)虽然通过网络管理软件对企业 内部员工上 留地址 ，该保留地址有如下 3种形式 … ： 外 网的权限进行管控 ，并建立了种种管理制度 ，但无 10．X．X．X； 法从根本上解决网络混用的问题。随着拥有上网权 172．16．X．X至 172．31．X．X； 限的电脑不断增多，内网用户访问外网资源时，错误 192．168．X．X。 的客户端配置 、未打补丁的系统 ，甚至不 良的上网习 内网的计算机 以NAT(网络地址转换)协议 ，通 惯都会给