内外网物理隔离的云终端解决方案初探

经典word整理文档，仅参考，双击此处可删除页眉页脚。本资料属于网络整理，如有侵权，请联系删除，谢谢！KVM进行切换，即可实现财政地税信息系统内外网的物理隔离访问。关键词：云终端物理隔离计算机网络解决方案一、当前网络物理隔离问题的提出随着财税信息化建设的发展，我局信息化建设已初具规模，但约，分局、科室计算机配备情况不能满足内外网严格隔离的需求；二是受观念的制约，上班时间上网耽误工作，影响不好；三是受安全的平的限制，无限放开互联网络，技术管理难以跟上。基于种种原因，财税网络系统必须具有较高的安全性。与互联网完全隔离是组建内部局域网的最高安全技术手段,但同时也限制办公等电子政务建设的不断深入，与Internet网之间的联系更加密切,但由于Internet网的国际性、开放性和自由性,内部网络也因此面临更加严重的安全威胁,对Internet网的依赖与网络安全之间,的前提下,针对不同的网络布线系统采取不同的网络安全解决方案,保证工作人员对内部局域网“内网”)和Internet“外网”)的同时应用。二、当前实现内外网络访问的几种常见方案:单网络布线是指在网络布线时,只建立一套网络系统，每位工作人员可同时直接访问外部Internet网络与内部局域网。方案一:对现有的内部局域网进行外网接入改造后,工作计算机可直接访问外部Internet网络。方案二:直接利用现有的网络系统,增配网络隔离与信息交换设备（网闸）和防火墙实现单机双网功能。单网络布线系统解决方案具有方便、费用低的的优点,但是，合省局、省厅关于信息化安全建设方面的有关规定。因此，财税网络一般都不采用该方案。（二）双网络布线系统解决方案:双网络布线是指在网络布线时,同时建立了二套物理隔离的网络系统。方案一:单机双网,每位工作人员配备一台带安全隔离卡的计算机,使用两个不同的硬盘或同一硬盘上两个不同的工作区访问内外两个网络。方案二:双机双网,每位工作人员配备两台计算机,分别联接KVM单机双网带安全隔离卡方案具有安全、方便、费用低的的优点,数部门单位普遍采用。双机双网方案的优点是使用方便、具有最高的网络安全性。三、双网络布线系统实现外网访问面临的问题（一）安全性差财税部门计算机网络安全至关重要。大部分内部资料禁止被拷在泄密隐患；同时，传统计算机具有硬盘、光驱、USB接口等，本地拥有存储、计算能力，工作人员可以随意安装各类软件，容易受到病毒攻击，进而对整个网络产生影响。（二）功耗大传统计算机功耗一般在300W关，采用节省电力消耗的产品，实现“节能减排”基本政策，势在必行。（三）维护复杂例如，尤其是计算机连接外网后，升级或更新频繁，需逐一维护每台计算机，不可避免地增加了信息中心人员的维护工作量。（四）空间有限财税部门信息系统内网和外网物理隔离，一些岗位需要配备双美观。四、使用云终端替代传统计算机实现内外网物理隔离方案使用云终端替代传统计算机，构架一个安全性更高、绿色环保、易于管理的财税信息网络系统。云终端是基于网络环境的客户端产品，包含服务端软件和客户端产品两部分，服务端软件名称为云服务器，终端产品名称即为云终端。云服务器软件安装在运行多用户的Windows2003/XP操作系统的服务器上，安装了云服务器软件的服务器即为云服务器。云终端采用软硬件高度集成的一体化设计，拥有高速低功耗嵌入式处理器，虽机身小巧，但接口俱全，与其他网络设备一样，通过网线与网络互联。云终端通过TCP/IP协议和标准的局域网架构与服务器相联（VirtualDesktopProtocol，VDP当众多的云终端以不同的用户名和密码登录到云服务器之后，云服务器会为不同的云终端用户开设独立的会话，每个云终端即会占用独立的内存空间，其运行程序界面会通过VDP协议传送到云服务器上，进而云终端之间能够独立运行而相互不受干扰。云终端作为客户端设备，它的配置、存储、运行、管理等主要功能由云服务器完成，云终端用户只需要通过网络把键盘、鼠标及其他外设的操作信息传送到云服务器端，从云服务器端接收变化的应用程序界面，并在云终端用户界面显示出来，这样就可以获得在本地运行应用程序。（二）使用云终端替代传统计算机实现内外网物理隔离方案利用云终端替代全部或部分的传统计算机，无需对现有网络结机、云终端通过小型KVM共用一套显示器、键盘和鼠标，节约成本开销。云终端连接到外网的云服务器，终端安全性进一步得到提升。对于不需同时联接内外网的部门单位，可以仅部署一台云终端，息中心计算机管理人员的维护工作量。五、使用云终端替代传统计算机实现互外网物理隔离方案优势（一）安全云终端功率仅5瓦，相当于一个节能灯泡，使用云终端替代功耗在300W左右的传统计算机能够节约大量电力资源。在大力倡导节支。此外，云终端本机运行无需风扇散热，无噪音干扰，低辐射，绿色健康环保。（三）易维护使用云终端替代传统计算机部署桌面系统，仅需少量计算机管护，大大降低管理者的维护力度。云终端机身小巧，只占100mm*100mm*15mm的空间，还可以悬挂在显示器背面。云终端替代传统计算机，将极大的节约桌面空间，提心情，从而提高政府机关的整体办公效率。()节省相对于购买传统计算机所花费的成本，购买一