1、企业网络隔离建设指南企业网络隔离建设指南保护知识产权保护知识产权防止信息泄露防止信息泄露Ftrans飞驰云联 2020目录目录/CONTENT/CONTENT前言前言3 3第一章第一章 网络隔离的必要性网络隔离的必要性4 41、被动隔离-合规性要求42、主动隔离-保护核心资产5第二章第二章 网络需要如何隔离？网络需要如何隔离？6 6第三章第三章 网络隔离的网络隔离的5 5种常规手段种常规手段7 71、DMZ区隔离72、双网卡主机隔离73、防火墙隔离84、虚拟机隔离8第四章第四章 跨网文件交换的常规方式跨网文件交换的常规方式9 91、开口子92、勤跑腿93、搭便车9第五章第五章 跨网文件交换产品

2、选型考虑因素跨网文件交换产品选型考虑因素10105、网闸/光闸隔离81、几种常见的跨网文件交换方案对比112、专用跨网文件交换方案介绍12附录附录 跨网文件交换跨网文件交换DemoDemo演示视频演示视频1313企业网络隔离建设指南前言前言随着企业数字化转型的逐步深入，企业投入了大量资源进行信息系统建设，信息化程度日益提升。在这一过程中，企业也越来越重视核心数据资产的保护，数据资产的安全防护成为企业面临的重大挑战。绝大多数企业为了防止内部核心数据泄露，都实施了内外网隔离，甚至在内部网络中又划分出了研发网、办公网、生产网等。对网络进行隔离，大大提升了网络整体安全水平。然而隔离的网络，也阻断了某些

3、需要进行跨网数据交换的特殊业务，使得跨网业务无法顺利开展。在专业化分工协作的今天，企业越来越多地需要与外部客户、合作伙伴等进行频繁的数据交换，网络隔离成为企业对外高效协作的一大障碍。如何在保证网络隔离安全的前提下，打通跨越网络的数据交换业务流程，是困扰众多企业的一大问题。3以网盘为代表的以网盘为代表的企业统一文档库以以FTPFTP为代表的为代表的文件存储服务器以以NASNAS为代表的为代表的网络存储设备把文件本身管起来把文件本身管起来存储在哪里？如何归类管理？谁有权使用？把文件交换行为管起来把文件交换行为管起来谁需要文件？谁需要文件？谁提供文件？谁提供文件？是否可以提供？是否可以提供？如何提供

4、？如何提供？谁得到了文件？谁得到了文件？曾经提供了什么？曾经提供了什么？企业文件管理现状企业文件管理现状更关心更关心文件的存储和授权文件的存储和授权更关心更关心文件的流通和控制文件的流通和控制企业文件管理的新挑战企业文件管理的新挑战企业网络隔离建设指南第一章第一章 网络隔离的必要性网络隔离的必要性计算机信息系统安全保护等级划分准则：第一级：用户自主保护级 第二级：系统审计保护级 第三级：安全标记保护级 第四级：结构化保护级 第五级：访问验证保护级不管是主动的还是被动的，该隔离的终究要隔离。被动隔离被动隔离-合规性要求合规性要求各个行业的监管部门，可能会推行统一的信息安全保护标准及规范，企业出于

5、合规性的诉求，需要按照法律法规的要求进行网络隔离。中国政府已将网络安全提升至国家战略高度，明确提出“没有网络安全就没有国家安全”从立法规范的层面重视强调网络安全工作的重要性。已于2017年6月正式生效的中华人民共和国网络安全法，是中国首部在网络安全领域的基础性法律,将原来散见于各种法规、规章中的网络安全规定上升至法律层面。对于政府部门，国家保密局2000年1月1日发布实施的计算机信息系统国际联网保密管理规定，明确要求“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连，必须实行物理隔离”。对于金融行业，中国银监会2006年8月7日发布实施的银行业金融机构信息系统风

6、险管理指引，其中的第二十五条明确要求，“银行业金融机构应加强网络安全管理。生产网络与开发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强无线网、互联网接入边界控制”。4企业网络隔离建设指南主动隔离主动隔离-保护核心资产保护核心资产近年来全球网络安全威胁态势的加速严峻，使得企业对于网络安全有了前所未有的关注高度。即便没有行业性的强制要求，但在严峻的安全态势之下，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。越来越多的企业在网络安全体系建设和日常工作中正面临一个重要问题，那就是：如何保护企业核心数据资