針對(duì)企業(yè)的實(shí)際網(wǎng)絡(luò)環(huán)境，結(jié)合以區(qū)域劃分網(wǎng)絡(luò)的原則進(jìn)行總體設(shè)計(jì)，將網(wǎng)絡(luò)分為涉密網(wǎng)絡(luò)和非涉密網(wǎng)絡(luò)。

非涉密網(wǎng)絡(luò)建設(shè)思路：

在內(nèi)部服務(wù)器區(qū)與核心交換區(qū)以及兩網(wǎng)邊界雙機(jī)部署下一代防火墻，實(shí)現(xiàn)基于源/目的地址、通信協(xié)議、應(yīng)用服務(wù)流量分析等策略的訪問(wèn)控制。

在內(nèi)部服務(wù)器區(qū)和下一代防火墻之間串聯(lián)部署入侵防御設(shè)備，協(xié)助管理員對(duì)內(nèi)部網(wǎng)絡(luò)環(huán)境下的攻擊行為進(jìn)行監(jiān)控及攔截。

在內(nèi)部服務(wù)器區(qū)部署一臺(tái)天融信數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，為后續(xù)安全管理和安全策略制定提供依據(jù)。

外部服務(wù)器區(qū)與防火墻間部署WAF設(shè)備。防止因網(wǎng)站被攻擊而導(dǎo)致網(wǎng)站被惡意篡改、惡意仿冒、敏感信息泄露、網(wǎng)站服務(wù)器被控制等事件的發(fā)生。

在服務(wù)器運(yùn)維區(qū)旁路布署天融信運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)）、天融信日志收集與分析系統(tǒng)、天融信漏洞掃描系統(tǒng)、天融信終端防御系統(tǒng)，既可以保證內(nèi)部和外部服務(wù)器安全運(yùn)行，也提高了運(yùn)維效率。

涉密網(wǎng)絡(luò)建設(shè)思路：

內(nèi)部用戶(hù)、安全設(shè)備與涉密網(wǎng)絡(luò)之間雙機(jī)布署天融信防火墻。通過(guò)嚴(yán)格的訪問(wèn)控制策略來(lái)控制對(duì)涉密網(wǎng)絡(luò)的訪問(wèn)流量，保障各個(gè)業(yè)務(wù)應(yīng)用在網(wǎng)絡(luò)鏈路上的數(shù)據(jù)安全、穩(wěn)定、可靠。