廣西聯(lián)通客戶服務系統(tǒng)網絡安全改造方案的設計與實施.pdf

1、由于計算機網絡技術飛速發(fā)展，隨之而來的網絡安全問題日漸突出。廣西聯(lián)通客戶服務系統(tǒng)網絡存在著網絡風暴、病毒入侵、網絡容錯能力低、數據傳輸不安全、路由無法切換等網路安全問題。針對上述存在問題，本論文提出了網絡安全改造方案，主要從以下幾個方面對現有網絡進行改造及優(yōu)化： 1、劃分VLAN：根據業(yè)務功能，將中心系統(tǒng)劃分成若干個虛擬網絡，利用三層交換機作為VLAN間路由以及VLAN間訪問控制的設備，以便有效控制網絡流量，提高網絡安全性。

2、 2、使用VRRP：在兩臺三層交換機中使用虛擬路由冗余協(xié)議，將網絡內所有以交換機為下一跳的終端都配置VRRP虛擬網關地址，既實現三層交換機的自動切換，又避免靜態(tài)指定網關的缺陷，為系統(tǒng)提供了有效的冗余容錯能力。 3、建筑防火墻：在網絡邊界，即在客服系統(tǒng)與外部業(yè)務系統(tǒng)和客服系統(tǒng)與互連網之間建筑防火墻，通過定義嚴格的訪問策略來實現內、外網或不同信任域之間的隔離與訪問控制，實現高可用和安全訪問控制。 4、改造地市座席網絡：在

3、中心系統(tǒng)與地市座席網絡連接間采用冗余設計，在地市路由器間使用熱備份路由協(xié)議HSRP，從而實現地市主備路由器的自動切換，實現地市座席網絡的冗余備份，提高網絡的安全、可靠性。 5、部署OSPF區(qū)間：將整個網絡劃分為主干區(qū)間和普通區(qū)間，將地市坐席網絡配置到相應的OSPF區(qū)間內，共同實現地市座席網絡的冗余備份；同時，為OSPF路由器配置Loopback接口，并將其作為路由器ID，提高網絡的健壯性。 論文方案既可有效解決當前面臨的