企业网络隔离建设指南

保护知识产权目录/CONTENT前言3第一章网络隔离的必要性第三章网络隔离的5种常规手段1、DMZ区隔离2、双网卡主机隔离4、虚拟机隔离5、网闸/光闸隔离2、勤跑腿3、搭便车第五章跨网文件交换产品选型考虑因素101、几种常见的跨网文件交换方案对比2、专用跨网文件交换方案介绍附录跨网文件交换Demo演示视频3企业文件管理的新挑战把文件交换行为管起来企业文件管理的新挑战把文件交换行为管起来更关心文件的流通和控制 前言程度日益提升。在这一过程中，企业也越来越重视核心数据资产的保企业文件管理现状企业文件管理现状把文件本身管起来更关心文件的存储和授权绝大多数企业为了防止内部核心数据泄露，都实施了内外网隔离，对网络进行隔离，大大提升了网络整体安全水平。然而隔离的网络，在专业化分工协作的今天，企业越来越多地需要与外部客户、合如何在保证网络隔离安全的前提下，打通跨越网络的数据交换业4企业网络隔离建设指南第一章网络隔离的必要性被动隔离被动隔离-合规性要求层面重视强调网络安全工作的重要性。已于对于政府部门，国家保密局2000年1月1日对于金融行业，中国银监会2006年8月7日5企业网络隔离建设指南近年来全球网络安全威胁态势的加速严峻，使得企业对于网络安全的关注高度。即便没有行业性的强制要求，但在严峻的安全态络安全体系建设正从“以合规为导向”转变到“以风所以，很多企业为了防止知识产权、商业机密数据泄露，也主动地以中兴事件为例，美国商务部称经过了多年的发生数据泄露，企业面临的不仅仅是声望、6企业网络隔离建设指南），隔离“自己人”与“外人”敌我矛盾 人民内部矛盾7企业网络隔离建设指南第三章网络隔离的5种常规手段用户不能访问内部网络服务器的问题，而设立的一个非安全系统与为了让特定业务跨网，需要使其穿透DMZ区，这一般要求在DMZ双网卡主机隔离双网卡主机隔离这种隔离方式实际上是构造了一个同时能够连接两个跨网文件交换时，发送者将数据传输到该主机上，由专人进行文件内容的审查和登记后，再将数据由这台8企业网络隔离建设指南在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障。在两为了让特定业务跨网，可以在防火墙上配置针对于该业务的特殊规则，使该业虚拟机隔离虚拟机隔离如果企业已经实施了虚拟化平台，可以在虚拟化平台内构造两个虚拟子网（比），业可以为每个有需求的员工分配两个虚拟桌面，分别连接两个虚拟子网，通过最高，基本原理是阻断网络通信协议，在内部采用私有通信协议，同一时间只连接一个网络，轮9企业网络隔离建设指南第四章跨网文件交换的常规方式在采用防火墙等软隔离手段时，许多企业在解决跨网文件交换时这种“开口子”的方式尽管一时方便，但是实际上违背了网络隔离的在采用无法开口子的硬隔离手段时，企业可能选用的另一种方式——人在这种情况下，企业不但浪费了人力，而且无法保证人工操作本搭便车搭便车是否可以由管理人员审批，哪些人可以从存储位置将文件取走，是第五章跨网文件交换产品选型考虑因素科技型企业，需要持续将从外部获取的大量数据导入到研另外，内网业务系统需要从外网提取采集数据，由于服企业IT部门在解决跨网文件交换问题的时候，往往非常头痛，快企业网络隔离建设指南贝隔离安全性较好好较差好数据交换速度一般差高极高防病毒检查难易染病毒难容易内置自动杀毒检查文件内容审计较难较难需开发容易容易支持主流DLP引擎支持审批流程不支持不支持不支持支持内置流程引擎可审计不支持有文件交换记录，无法跟踪到人不支持支持，人员数据交换行为全记录集中管控较难存在遗失风险较难无集中管理容易容易硬件成本低高较低可利用企业现有设备，支持虚拟化部署软件成本较低较低高低企业网络隔离建设指南在一个平台内完成发送、检测、审批、接收、审计的全流程基于通用IT基础设施，支持虚拟化环境，可以灵活适配企业未来企业网络隔离建设指南Demo1演示