mq内外网物理隔离的云终端解决方案初探wi

mq内外网物理隔离的云终端解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 初探wi 内外网物理隔离的云终端解决方案初探 建德市地方税务局信息中心 汪国强 朱宏伟 摘要:利用云终端替代全部或部分的传统计算机，不需要对现有网络进行任何改变，只需在信息中心部署一台或两台云服务器，通过小型KVM进行切换，即可实现财政地税信息系统内外网的物理隔离访问。 关键词: 云终端 物理隔离 计算机 网络 解决方案 一、 当前网络物理隔离问题的提出 随着财税信息化建设的发展，我局信息化建设已初具规模，但由于出于安全方面的考虑，互联网的使用还相对保守。各单位目前还没有完全开放互联网。主要是基于四个方面的原因:一是受设备的制约，分局、科室计算机配备情况不能满足内外网严格隔离的需求;二是受观念的制约，上班时间上网耽误工作，影响不好;三是受安全的制约，内网与外网若同时使用或贪图方便插拨使用，不利于网络安全管理，容易造成病毒在业务内网的广泛传播。四是受使用人员技术水平的限制，无限放开互联网络，技术管理难以跟上。 基于种种原因，财税网络系统必须具有较高的安全性。与互联网完全隔离是组建内部局域网的最高安全技术手段, 但同时也限制了工作人员对互联网的访问需求。随着电子申报、网上审批乃至网上 办公等电子政务建设的不断深入，与Internet 网之间的联系更加密切, 但由于Internet网的国际性、开放性和自由性, 内部网络也因此面临更加严重的安全威胁, 对Internet 网的依赖与网络安全之间的矛盾日益尖锐。因此, 必须在符合省厅、省局有关信息化安全规定的前提下, 针对不同的网络布线系统采取不同的网络安全解决方案, 保证工作人员对内部局域网(“内网”) 和Internet 网(“外网”) 的同时应用。 二、 当前实现内外网络访问的几种常见方案 (一)单网络布线系统解决方案: 单网络布线是指在网络布线时, 只建立一套网络系统，每位工作人员可同时直接访问外部Internet网络与内部局域网。 方案一: 对现有的内部局域网进行外网接入改造后, 工作计算机可直接访问外部Internet网络。 方案二: 直接利用现有的网络系统, 增配网络隔离与信息交换设备(网闸)和防火墙实现单机双网功能。 单网络布线系统解决方案具有方便、费用低的的优点, 但是，也存着较大的安全隐患，并不是严格意义上的物理隔离方案，也不符合省局、省厅关于信息化安全建设方面的有关规定。因此，财税网络一般都不采用该方案。 (二)双网络布线系统解决方案: 双网络布线是指在网络布线时, 同时建立了二套物理隔离的网络系统。 方案一: 单机双网, 每位工作人员配备一台带安全隔离卡的计算机, 使用两个不同的硬盘或同一硬盘上两个不同的工作区访问内外两个网络。 方案二: 双机双网, 每位工作人员配备两台计算机, 分别联接内外两个网络，通过小型KVM共享键盘、鼠标及显示器实现实时切换。 单机双网带安全隔离卡方案具有安全、方便、费用低的的优点, 每台计算机只需增加一块安全隔离卡和再增加一块硬盘。目前被大多数部门单位普遍采用。 双机双网方案的优点是使用方便、具有最高的网络安全性。 三、 双网络布线系统实现外网访问面临的问题 (一)安全性差 财税部门计算机网络安全至关重要。大部分内部资料禁止被拷贝带走，多数传统计算机缺乏针对外接移动存储设备的控制能力，存在泄密隐患;同时，传统计算机具有硬盘、光驱、USB接口等，本地拥有存储、计算能力，工作人员可以随意安装各类软件，容易受到病毒攻击，进而对整个网络产生影响。 (二)功耗大 传统计算机功耗一般在300W左右，能耗问题突出，作为政府机 关，采用节省电力消耗的产品，实现“节能减排”基本政策，势在必行。 (三)维护复杂 财税干部的计算机技术操作水平参差不齐，管理维护工作量大，例如，尤其是计算机连接外网后，升级或更新频繁，需逐一维护每台计算机，不可避免地增加了信息中心人员的维护工作量。 (四)空间有限 财税部门信息系统内网和外网物理隔离，一些岗位需要配备双计算机或带安全隔离卡计算机，空间占用大，影响办公环境的整洁和美观。 四、 使用云终端替代传统计算机实现内外网物理隔离方案 针对传统计算机存在的众多弊端，我们拟采用云终端解决方案，使用云终端替代传统计算机，构架一个安全性更高、绿色环保、易于管理的财税信息网络系统。 (一) 云终端简介 云终端是基于网络环境的客户端产品，包含服务端软件和客户端产品两部分，服务端软件名称为云服务器，终端产品名称即为云终端。云服务器软件安装在运行多用户的Windows 2003/XP 操作系统的服务器上，安装了云服务器软件的服务器即为云服务器。云终端采用软硬件高度集成的一体化设计，拥有高速低功耗 嵌入式处理器，虽机身小巧，但接口俱全，与其他网络设备一样，通过网线与网络互联。 云终端通过TCP/IP 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 和 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 的局域网架构与服务器相联系，并采用自主研发的虚拟桌面协议(Virtual Desktop Protocol，VDP)与云服务器进行通讯。当众多的云终端以不同的用户名和密码登录到云服务器之后，云服务器会为不同的云终端用户开设独立的会话，每个云终端即会占用独立的内存空间，其运行程序界面会通过VDP协议传送到云服务器上，进而云终端之间能够独立运行而相互不受干扰。云终端作为客户端设备，它的配置、存储、运行、管理等主要功能由云服务器完成，云终端用户只需要通过网络把键盘、鼠标及其他外设的操作信息传送到云服务器端，从云服务器端接收变化的应用程序界面，并在云终端用户界面显示出来，这样就可以获得在本地运行应用程序。 (二)使用云终端替代传统计算机实现内外网物理隔离方案 利用云终端替代全部或部分的传统计算机，无需对现有网络结构进行任何改变，只需在信息中心简单部署一台或两台云服务器即可实现，针对采用双机双网方式访问内外网的情况，还可实现内网计算机、云终端通过小型KVM共用一套显示器、键盘和鼠标，节约成本开销。云终端连接到外网的云服务器，终端安全性进一步得到提升。 对于不需同时联接内外网的部门单位，可以仅部署一台云终端，轻松实现数据安全隔离，云终端根据工作需要通过插拨的方式分别登 录内网或外网的云服务器，进而访问内网或外网，由于云终端本身不存储任何业务数据，降低了内网数据外泄的可能性，实现了严格的数据隔离。此外大部分维护工作都在云服务器处完成，极大地减少了信息中心计算机管理人员的维护工作量。 五、 使用云终端替代传统计算机实现互外网物理隔离方案优势 (一) 安全 云终端主机没有病毒感染的可能性，具备完美的防病毒特性，也可以在出厂时禁止外接存储设备的功能，免除数据外泄的忧患。另外，云终端数据不在本机存储，而是存储在云服务器，云终端信息系统数据存储将更加安全可靠、甚至在遇到停电事故时，数据依然不受影响。 (二)环保 云终端功率仅5瓦，相当于一个节能灯泡，使用云终端替代功耗在300W左右的传统计算机能够节约大量电力资源。在大力倡导节能减排的大环境下，使用云终端替代传统计算机，能节约大量用电开支。此外，云终端本机运行无需风扇散热，无噪音干扰，低辐射，绿色健康环保。 (三)易维护 使用云终端替代传统计算机部署桌面系统，仅需少量计算机管理人员在云服务器处完成所有维护，能够真正做到终端接近“零”维护，大大降低管理者的维护力度。 (四)轻巧 云终端机身小巧，只占100mm*100mm*15mm的空间，还可以悬挂在显示器背面。云终端替代传统计算机，将极大的节约桌面空间，提高办公环境的整洁性和美感，工作人员在轻松的环境中易获得愉悦的心情，从而提高政府机关的整体办公效率。 (五)节省 相对于购买传统计算机所花费的成本，购买一台云服务器和多个云终端的解决方案是最经济的方式。云终端因为没有 CPU 、内存、和硬盘驱动器、所以无需硬件和软件的升级维护。只需升级云服务器。云终端便得到了升级。 参考文献: [1].钟伟军等. 云计算终端的现状的发展均势.电信科学, 2010.03 [2].张佩英.云计算及其应用探讨.制造业自动化,2010.09.29 [3].政府网络中物理隔离技术的应用