网络环境建设方案 .pdfVIP

网络环境建设方案

建设单位：

X年X月X日

目录

1.安全域划分3-

2.网络拓扑设计5-

1.安全域划分

安全域是由在同一工作环境中、具有相同或相似的安全保护需求和保护策略、

相互信任、相互关联或相互作用的IT要素的集合。安全域服务的根本目的是为了

更好的保障业务信息系统的安全，保障业务的稳健运行，保障信息系统业务使命的

顺利达成。所以安全域的设计必须以信息系统提供的业务服务为中心，以业务安

全需求为根本出发点，以抵御威胁、减少漏洞、控制信息安全风险及符合相关标

准规范为根本立足点。在按照安全域设计指导思想和安全域的设计原理进行

安全域划分时，为了保证安全域划分的简单、实用、实效，应遵循以下原则：

●基于并优化系统结构原则

安全域的划分应基于系统结构，与系统的系统架构、应用结构、网络结构相适合、

相匹配，但又不局限于系统结构，是在系统结构现状的基础上对系统架构、应用结

构、网络结构的简化、优化和规范。

●保障性能和有效隔离原则

安全域划分应以不影响或损害业务信息系统业务功能、性能为首要原则，在

保证业务性能的基础上对系统进行安全域划分、进行有效隔离和安全防护。

●简洁规范原则

安全域划分的简洁主要包括三个方面：一个安全域功能和边界通信的简洁，

二是安全域之间关系(相连互通或隔离)的简洁，三是系统安全域整体结构的简

洁。这就要求安全域不可分的太细，也不可分的太粗，要适度，要保持整体上的

简洁。

●最小影响原则

在安全域设计和划分时，应做到业务、性能、安全兼顾，要基于系统的现状，

在保障系统稳定、正常运行的前提下选择最优的安全域划分方法，避免对系统的

网络、应用进行大量、突兀的改动，最小化对系统的影响。

●系统性和整体性原则

对于安全域划分，不但要注重系统自身，而且要注重系统的外部环境，采用

系统性、整体性的观点看待系统及其外部环境。既注重本系统内部的数据流和数

据处理活动的安全，又注重系统的外部用户、公共用户及跨越系统边界的数据流

和数据处理活动的安全；既注重本系统提供给外部用户、公共用户的功能，又关

注本系统使用的外部环境提供的功能。

安全域的划分结果应是结构化的，应是有机联系的一个整体，易于构成纵深

的安全防护技术体系，保障系统整体业务的安全。

●与系统发展相适合的原则

安全域的划分应考虑到业务未来发展需要，在保持系统安全域模型相对稳定

的前提下，能够顺利地进行调整、扩展和提升。

遵循上述安全域设计理念，业务层面将区县云计算及大数据中心云平台分为

互联网+政务、互联网+民生、互联网+旅游云、城市运行管理平台、综合管理平

台和灾备云(未来扩展)六大安全域。每个大安全域内从系统层面又分为云资源

管理区、安全管理区、托管区、业务区四个子安全域。这样划分安全域的好处在

于确保了整个业务平台的可扩展性。随着后期业务的发展，能够较为平滑地进行

新的安全域扩展或者在安全域内部进行新的安全子域扩展。每个大安全域内子安

全域的划分结果如下所示：

互联网

业务专网

出口统一出口

业互

务m人文nm-一文料出mA数厘A文的法A柱入安换机联

专强所据s网

交

网换区

区区域

W4