文档介绍：网络解决方案
考虑到贵公司网络环境比较复杂(有独立外网进线12条,需要组建整个楼层的局域网),并且曾经发生过因为没有整体的防病毒体系造成整个网络感染病毒致使网络瘫痪,所以方案如下:
安全管理要求:单位为提高办公效率,实现全局电脑网络办公自动化管理,系统内存储有大量重要资料。由于工作上的需要,单位的工作人员要通过互联网浏览有关资讯、收发邮件、交流信息等。为了保护内网系统的安全,已安装了网络杀毒软件,但是由于病毒及黑客攻击日益猖獗,互联网上的不安全因素太多,让人防不甚防,为此必须采取更彻底、更有效的安全防范措施,决定采用内外网物理隔离解决方案。
方案介绍
根据用户的网络环境及需求,Ⅱ型物理隔离器双硬盘单布线物理隔离解决方案。这是一种既能保证内网电脑上互联网又能充分保护内网安全的最实用、最简单、最可靠、最经济的解决方案。
产品选型:
①图文网络安全物理隔离器Ⅱ型:N套,即每台PC机配一套,用于实现内外网物理隔离;
②图文网络安全物理隔离集线器(N口):N台,与Ⅱ型物理隔离器配套使用;
③新增硬盘N个,由于本产品是通过双硬盘来实现物理隔离的,因此每台PC机需配备两个硬盘。一个用于安装内网系统,另一个用于安装外网系统;
④根据需要新增相应交换机,因为内、外网交换机必需分开使用。
网络拓朴图
方案描述:
如上图所示,用户端的计算机安装好图文网络物理隔离器II型,用标准的五类网线联接到用户端信息点,配线间的信息点联接到隔离集线器的计算机接入端插口,外网交换机与隔离集线器的外网交换机接出端插口联接,内网交换机与隔离集线器的内网交换机接出端插口联接,内网服务器联接内网交换机,外网服务器联接外网交换机。
隔离集线器根据PC工作站当前的内外网工作状态,决定连接相应的内外网线。当用户PC工作站处于内网状态时,内网硬盘工作,这条网线固定传送内网信息,与外网是物理隔离的;当用户将PC工作站切换到外网状态时,外网硬盘工作,这条网线固定传送外网信息,与内网是物理隔离的。这样,就达到了一条网线同时连接两个不同网络即物理隔离的目的。因此,用户PC工作站既可与内网中其它PC工作站相连,也可切换到外网上互联网浏览信息。用户连接到外网时,内网已断开,所以内网系统不会受到来自外网的任何不安全因素的干扰,内网系统安全得以充分保