隔离网闸军工行业解决方案

TIPTOP隔离网闸在军工行业中的应用  
一．需求分析 概述 
    军队军工行业当前的网络应用分为内部办公网，内部专用网和互联网，也有些军队（军工）单位有用于生产控制的网络或者具有特定应用的小型局域网。内部办公网主要用于军队内部实现办公自动化和内部业务；内部专用网一般用于军工系统网络，该网络既可以实现系统办公自动化，信息共享，科研教学等，也可以实现业务控制，生产控制等应用。外网直接和互联网连接，是内部用户和外界信息交流和共享的重要途径。对于科研生产用的网络，主要是用于军队（军工）科研生产的自动控制系统、ERP系统、PDM系统，甚至是武器装备控制系统等。其所有的网络，不管是内网、专网、外网和科研生产控制网等，都必然构成了一个军队（军工）网络系统的一个整体，不同网络的相互关联和区别对于网络安全特别是涉密网络的安全具有重要作用。因此军工专网和军工内网的安全是个头等重要的问题。

二．设计原则及技术、设备选型依据 
1、设计原则 
高性价比原则：构建安全体系必须在性能和价格之间进行权衡。在方案的制定、产品的选型、服务的选择方面都尽可能体现高性能价格比的原则。 
高效性：由于增加了安全产品，必将影响网络和系统的性能，包括对网络传输速率的影响，对系统本身资源的消耗等。因此需要平衡利弊，提出最为适当的安全解决建议。 
简单性：尽力避免造成网络结构的复杂，操作与维护的困难。安全体系的建立不能对目前信息系统的结构做出根本性的修改。 
可管理性：对于安全系统来说，要求提供方便、友好的图形化管理界面。对于网络系统来说，要求不影响原有业务的开展。 
开放性：安全管理工具支持广泛的安全管理标准。提供的安全产品具有相应的接口，可以利于各种安全产品之间集成使用，并可以和其他信息产品高效结合。 
2、某军工行业网络隔离与信息交换设计拓扑图 
根据对某军工行业网络建设需求分析，我们提出某军工行业网络隔离与信息建设方案。根据某军工 业的网络安全需求，我们在改变原结构情况下做统一平台管理规划。 
改造后的总体网络拓扑结构图：