为了促进和规范信息化建设,维护信息安全,保障信息化建设的健康发展,按照国家有关规定和标准规范要求,结合等级保护的要求,协助党校逐步完善信息安全组织,开展管理制度建设、技术措施建设,落实等级保护制度的各项要求,使信息系统安全管理水平明显提高,安全保护能力明显增强,安全隐患和安全事故明显减少,有效保障信息化健康发展。


区域边界域

用户的区域边界包括互联网接入边界、内网终端接入、外网终端接入等。

互联网出口直接连接互联网,其面临的安全威胁纷繁复杂,安全需求非常高,同时在存在两条出口链路,需要实现链路负载和网络流量控制,需要在网络边界处部署负载均衡、安全网关(包括防病毒、防火墙功能)、入侵防御系统等多种防御措施,共同抵御来自互联网的威胁,因此将互联网边界处的普通防火墙更换为统一安全网关,并开防病毒功能,允许可信主机进入网络,及时发现并阻断入侵行为,杜绝外部恶意代码和木马在互联网访问过程中侵入内网。

通信网络域

外网通信网络域一台核心交换机,与链路负载、安全网络和入侵防御形成主线路双机热备和链路冗余,保障网络连续性。配置双机冗余,在核心交换上部署入侵检测系统,实时监控各安全域之间的双方向数据流,以便及时发现网络中的违规行为、误操作、病毒传播、网络攻击等事件,并报告给管理人员。


计算环境域

用户计算环境域是整个网络的核心,由于各个安全区域内承载的业务不同,需要对各个安全域的边界进行防护,防止来自其他安全域的攻击行为。

支撑设施域

在外网支撑设施域利旧堡垒机,内网支撑设施域新增一台堡垒机,实现内外网运维审计功能,实现运维审计,帮助建立面向用户的集中、有序、主动的运维安全管控平台,实现集中精细化运维操作管控与审计,降低人为安全风险,避免安全损失,满足合规要求,保障单位利益。