智慧城市云网安一体技术白皮书（41页）.pdf

编号：40827

PDF 41页 30.52MB 下载积分：VIP专享

下载报告请您先登录！

智慧城市云网安一体技术白皮书（41页）.pdf

1、核心交换区核心交换区仅保留核心交换机，部署在核心机房中，汇聚各区域之间的用户流量，提供三层交换机流量转发功能。互联网出口区互联网出口指Internet的出口，互联网出口的主要功能是外部的互访，包括出差员工、合作伙伴/访客的访问。通过部署DDoS流量清洗系统，保障业务正常流量;部署VPN网关实现加密传输;部署沙箱实现恶意代码检测;部署防火墙实现安全隔离;部署上网行为管理系统规范员工上网行为，保障带宽合理使用。物联网接入区物联网接入区指物联网、视频专网及无线接入区域，在此区域将无线基站、无线通讯终端、终端监控等接入至智慧城市网络。通过部署防火墙实现安全隔离;部署网络诱捕对攻击行为主动诱捕，形成威慑

2、力;在汇聚交换机上部署流量探针实现异常流量检测，与管理运维区的网络安全智能系统形成整体，实现全网安全态势感知。政务外网出口区电子政务外网是政府的业务专网，主要运行政务部门面向社会的专业性业务和不需要在内网上运行的业务。电子政务外网和互联网之间通过部署防火墙实现逻辑隔离。业务办公区业务办公区边界部署两台防火墙，形成双机热备、高可靠性方案;在各接入汇聚交换机上部署流量探针实现异常流量检测。管理运维区管理运维区负责全网安全统-运维和管理，部署多种安全产品，包括态势感知、安全控制器、堡垒机、日志审计、漏洞扫描等，保证网络整体的安全性和合规性。云数据中心区云数据中心区作为整个智慧城市系统的计算中心、数据存储与处理中心、应用中心，是网络及应用系统运行的核心枢纽。在此区域部署多台服务器、存储、云、虚拟化等内容，所以需要将云数据中心区单独列出，保证流量进入数据中心区域时可被监控、可被管理，保证数据中心区域的安全。构建分析层、筐控层、执行层三层智能架构模型：分析层，作为架构的 “安全大脑” ，及时发现潜在威胁;筐控层，作为架构的 “ 中枢神经负责安全策略管理、业务编排，并接收安全分析层下发的处置任务，编排成为执行层设备可执行的策略;执行层，作为架构的 “ 四肢 ” 和 “ 五富主要负责安全防御动作的执行和安全事件的采集上报，通过三层架构中目E协同，实现安全威胁的快速闭环相处置。

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（智慧城市云网安一体技术白皮书（41页）.pdf）为本站（木子璨璨）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。