某市海关生产网络安全隔离项目
•根据机构改革和海关总署的要求,市海关需对内外网实施分离。内外网分离后仍需启用VPN,系各地市分支机构用外网访问检验检疫局内网服务器,此VPN系临时启用。另新建外网DMZ区,用于存放原对公网开放的服务器,这部分服务器需要调取内网数据库。
•根据现网状况和实际需求点,我司针对海关生产网络进行了整体设计,将网络实际划分为生产内网和生产外网,并对网络边界进行了综合安全加固。同时针对临时的业务互访需求,采用VPN方式,在保障系统及网络安全的前提下进行内外网络的信息交互。
•该项目实现了在业务不中断的情况下,完成了网络分割、安全加固和必要业务的逻辑访问等。