北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：省级烟草公司整体网络安全监管与防护能力体系强化建设方案。

二、需求背景

省烟草公司与省烟草专卖局统管全省范围内烟草的原材料采购、生产加工，及卷烟市场的物流配送、批发零售工作，承担着本省的主要纳税与财政支撑的社会责任，一旦发生网络安全事件，轻则影响省内部分区域卷烟的预订与销售，重则中断全省烟叶与卷烟市场的正常商业运转，其造成的经济损失和社会影响不可估量。随着省局（公司）信息化建设的推进，现网网络结构单一、网络及安全设备老化的问题也逐渐暴露，为业务系统稳定运行埋下安全隐患。同时网络环境内各种安全漏洞也层出不穷，安全形势非常严峻，仅靠现有的安全设备无法保证信息系统的安全运行。为加强信息系统整体的稳定性及安全性，省局（公司）拟进行核心网络升级改造，保障信息系统健康稳定持续运行。

三、解决方案与能力构成

为保证和提升省局（公司）数据中心网络和业务系统的高可用、易扩展、易管理等能力，本次网络安全建设方案设计主要从区域化、冗余化、安全化3个方面进行设计。

• 网络区域化：构建省局（公司）数据中心网络时，采用分区分域的设计方法，将数据中心网络划分为不同的区域，用于实现不同的功能，使得整个数据中心的架构具备高伸缩性、高可用性和高安全的特点，且各区域之间松耦合，可以更好地保证统一平台的业务扩展性，在后续扩展新业务系统或模块时无须对核心或其它区域进行相应改动。各区域间根据业务及流量特点部署下一代防火墙、WAF、网闸等安全隔离交换设备，对跨区域流量进行针对性的安全检测和访问控制，增加整网的安全健壮性和面对安全威胁的抵御能力，同时也满足了等级保护标准中关于“安全区域边界”等内容的测评要求；
• 网络冗余化：网络的高可用性是业务高可用的基本保证，在省局（公司）数据中心网络整体设计和设备配置上均采用双备份设计，提供关键设备的故障切换能力，在网络连接上消除单点故障。保障业务可用性的同时也满足了等级保护标准中关于“安全通信网络”等内容的测评要求；
• 网络安全化：网络建设与信息安全建设密不可分。本次方案设计结合省局（公司）数据中心已有安全设备及安全防护与管理需求，在互联网接入区部署上网行为管理设备，并新建运维管理区，部署终端防御系统（EDR）服务器、日志审计系统与态势感知平台，对互联网上网行为及整网安全设备与日志进行集中统一管控，加强网络的受控使用与管理能力，并满足等级保护标准中关于“安全计算环境”、“安全管理中心”等内容的测评要求。

方案架构示意图

四、客户价值

1. 满足国家对网络安全的合规要求

2. 建立和强化整体安全监管与防护能力

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。