廣西聯(lián)通客戶服務(wù)系統(tǒng)網(wǎng)絡(luò)安全改造方案的設(shè)計(jì)與實(shí)施.pdf

1、由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題日漸突出。廣西聯(lián)通客戶服務(wù)系統(tǒng)網(wǎng)絡(luò)存在著網(wǎng)絡(luò)風(fēng)暴、病毒入侵、網(wǎng)絡(luò)容錯(cuò)能力低、數(shù)據(jù)傳輸不安全、路由無(wú)法切換等網(wǎng)路安全問(wèn)題。針對(duì)上述存在問(wèn)題，本論文提出了網(wǎng)絡(luò)安全改造方案，主要從以下幾個(gè)方面對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造及優(yōu)化： 1、劃分VLAN：根據(jù)業(yè)務(wù)功能，將中心系統(tǒng)劃分成若干個(gè)虛擬網(wǎng)絡(luò)，利用三層交換機(jī)作為VLAN間路由以及VLAN間訪問(wèn)控制的設(shè)備，以便有效控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)安全性。

2、 2、使用VRRP：在兩臺(tái)三層交換機(jī)中使用虛擬路由冗余協(xié)議，將網(wǎng)絡(luò)內(nèi)所有以交換機(jī)為下一跳的終端都配置VRRP虛擬網(wǎng)關(guān)地址，既實(shí)現(xiàn)三層交換機(jī)的自動(dòng)切換，又避免靜態(tài)指定網(wǎng)關(guān)的缺陷，為系統(tǒng)提供了有效的冗余容錯(cuò)能力。 3、建筑防火墻：在網(wǎng)絡(luò)邊界，即在客服系統(tǒng)與外部業(yè)務(wù)系統(tǒng)和客服系統(tǒng)與互連網(wǎng)之間建筑防火墻，通過(guò)定義嚴(yán)格的訪問(wèn)策略來(lái)實(shí)現(xiàn)內(nèi)、外網(wǎng)或不同信任域之間的隔離與訪問(wèn)控制，實(shí)現(xiàn)高可用和安全訪問(wèn)控制。 4、改造地市座席網(wǎng)絡(luò)：在

3、中心系統(tǒng)與地市座席網(wǎng)絡(luò)連接間采用冗余設(shè)計(jì)，在地市路由器間使用熱備份路由協(xié)議HSRP，從而實(shí)現(xiàn)地市主備路由器的自動(dòng)切換，實(shí)現(xiàn)地市座席網(wǎng)絡(luò)的冗余備份，提高網(wǎng)絡(luò)的安全、可靠性。 5、部署OSPF區(qū)間：將整個(gè)網(wǎng)絡(luò)劃分為主干區(qū)間和普通區(qū)間，將地市坐席網(wǎng)絡(luò)配置到相應(yīng)的OSPF區(qū)間內(nèi)，共同實(shí)現(xiàn)地市座席網(wǎng)絡(luò)的冗余備份；同時(shí)，為OSPF路由器配置Loopback接口，并將其作為路由器ID，提高網(wǎng)絡(luò)的健壯性。 論文方案既可有效解決當(dāng)前面臨的