※设为首页 | ※加入收藏
 
网站首页 关于我们 新闻中心 产品展示 成功案例 留言反馈 联系我们
产品展示
联系我们
武汉易佳恒通科技有限公司
地址: 武汉市珞瑜路20号阜华大厦C座2105室
电话: 027-87741201 87741202 87741203 87741204 87741205 87741206
传真: 027-87741201转810
邮箱: whyj_sqb@163.com
网址: www.hbyjht.com
成功案例 您现在所在位置:首页 > 成功案例
江汉区地方税务局

1.1网络的可靠性

   高可靠性网络对于某些关键性应用来讲是一项必不可少的特性。随着多服务统一网络的涌现,支持数据,语音和图像的网络加速了对高可用性网络的需求。网络将成为日常办公,管理不可缺少的工具,网络的瘫痪是无法设想的。多服务网络的高可用性的重要性已经被认为是等价于网络互联,Qos,策略管理和目录服务的一个基本因素

   高可用性网络不仅应当解决单个网络设备的可靠性问题问题,还应考虑整个网络及相应服务的可靠性,因为作为一个网络通信平台来讲,它提供给使用的是一套从硬件到软件的服务,任何一项的故障,都将会导致网络的不可用,所以高可靠性的网络,应该提供所有关键网络元素的可用性。

  在江岸地方税务局网络系统的可靠性设计中,应结合多种方法,综合考虑网络设备的可靠性,网络拓扑的可靠性和相应服务可靠性三个方面,做到一个合适需求,节约资金的高可用性方案。在方案的设计中,有如下几点建议:

  1:定义和量度有效性 

      研究一个组织到底需要多高的可靠性,应把可靠性设计和用户详细的预期值进行仔细对比。计算每次网络故障对网络用户的影响范围,在1000人的网络中,影响10人的故障的网络设计肯定要比100人的设计要好

  2:故障管理和诊断

       对故障的仔细诊断是提高网络可用性的先决条件,这可以避免相同的故障在网络中再次发生

  3:设备及硬件可靠性

     相应设备的冗余配置,可以避免由于设备故障导致的可靠性降低情况,设备冗余配置应和受影响的用户群相关联,这意味着在核心层与汇聚层冗余设备比在接入层配置更加有效

1.2网络的安全性

  网络安全成为目前必须面对的一个实际问题。网络上存在着各种类型的攻击方式,包括窃听报文,IP欺骗,源路由攻击,端口扫描,拒绝服务攻击应用。另外,网络本身的可靠性与线路安全也是值得关注的问题

   1:身份认证

    只有网络管理员才有权访问税务局网络设备,所以对访问设备的用户需要进行身份认证。用户访问路由器存在多种方式:直接从console口登录进行配置;telnet登录配置;通过SNMP进行配置;通过modem远程进行配置等等。对于这些访问方式,都需要输入密码和口令,经过Radius服务器或相应的身份认证获得访问设备的权限。

   2:数据加密

  如需要对所传送的重要数据进行加密,可以通过H3C公司的H3C系列路由器进行手工配置或自动协商密钥两种方式建立IPsec,在传输或隧道模式下能够单独或组合应用AH(Authentication Header,认证报头)和ESP(Extended Services Processor,扩展业务处理器)安全协议,可以实现对整个IP报文或数据载荷内容进行不同粒度级别的加密和认证,从而提供验证数据源,校验数据完整性和防止报文重放等(ESP还提供加密)功能,结合ACL访问控制列表共同确保数据信息在电子政务网络上传送的安全保密性。

内外网物理隔离

如何实现物理隔离,网络隔离技术目前有如下两种技术

1:单主板安全隔离计算机

其核心技术是双硬盘技术,将内外网络转换功能做人BIOS中,并将插槽也分为内网和外网,使用更方便,也更安全,价格介于双主机和隔离卡之间。

2:隔离卡技术

其核心技术是双硬盘技术,启动外网时关闭内网硬盘,启动内网时关闭外网硬盘,使用两个网络和硬盘物理隔离,它不仅用于两个网络物理隔离的情况,也可用于个人资料要保密又要上互联网的个人计算机的情况。其优点是价格低,但使用相对比较麻烦,因为转换内外网要关机和从新开机

网络安全隔离卡

网络安全隔离卡的功能是以物理凡是将一台PC虚拟为两部电脑,实现工作站的双重状态,即可在安全状态,也可以再公共状态,两种状态时完全隔离的,从而使一部PC可以再完全安全状态下连接内外网。网络安全隔离卡实际是被设这在PC中最低的物理层上,通过卡上一遍的IDE总线连接主板,另一边连接IDE硬盘,内外网的连接均需通过网络安全隔离卡,PC机硬盘被物理分隔成为两个区域,在IDE总线物理层上,在固件中控制磁盘通道,在任何时候,数据只能通往一个分区

网络设备的双网

    绝对的物理层安全分离内部数据和外部数据,不仅符合国家的关于网络的建设的安全性提案,也使得敏感数据得到物理设备有效控制。

 

Copyright @ 2011 www.hbyjht.com All Rights Reserved 主办单位:武汉易佳恒通科技有限公司
地址:武汉市珞瑜路20号阜华大厦C座2105室  邮编:430000  联系人:易佳恒通   电话:027-83829188 邮箱:whyj_sqb@163.com
备案号:鄂ICP备鄂ICP备 10011935号-1号 技术支持:武汉亿网互联信息技术有限公司