风电集控楼数据网络安全实施方案示范文本

风电集控楼数据网络安全实施方案示范文本

In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each

Link To Achieve Risk Control And Planning

某某管理中心

XX年XX月

风电集控楼数据网络安全实施方案示范

文本

使用指引：此解决方案资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。

越来越多的商务楼开始采用宽带网FTTB(光纤到楼)方

式，向租户提供Internet接入服务。大楼物业向租户提供

100M以下带宽，供商务楼用户采用共享或独享带宽的方

式接入Internet。

入户的每条线路仅可供一台电脑上网，无法实现局域

网共享一条线路同时上网。从技术角度而言，用户必须要

投入路由器设备进行网络地址翻译(NAT)，才可以实现局域

网共享上网；由于入户的线路另一端都直接连在大楼的主

干交换机上，因而造成大楼内部这一开放的网络环境存在

很大的安全隐患：

•大楼内各公司的计算机直接或间接通过本公司的交换

机或集线器连接到主干交换机上。这样，就使得大楼所有租户的计算机在物理链接都处在同一个局域网内；

•大楼内部的个别用户可以通过更改IP等简单手段轻松进入其他用户的网络，查看或窃取数据，甚至进行网络破坏活动；

•对于在本地搭建网站，设立E-Mail、DNS和FTP等Internet应用服务器的用户，由于拥有固定不变的静态IP 地址，因此网络更容易受到来自外部的恶意攻击和入侵。

那么，如何保护公司的数据安全呢？

方案简述：

大厦内使用宽带资源的公司在其内部交换机与大厦交换机之间加装防火墙产品后，用户可以直接通过防火墙产品迅速建立高速上网通道，并对此通道进行安全管理与安全控制，可以方便有效地满足客户的上网需要，同时伴随着安全需求，而且无需再投入昂贵的路由器设备，降低了

用户的网络建设门槛。

•防火墙放置于大厦楼层交换机与各公司交换机或集线器之间，使防火墙成为控制公司内部网络访问Internet的唯一通道，可以保证该公司整个网络的安全。

请在此位置输入品牌名/标语/slogan

Please Enter The Brand Name / Slogan / Slogan In This Position, Such As Foonsion