華為：智慧城市云網安一體技術白皮書（41頁）.pdf

1、核心交換區核心交換區僅保留核心交換機，部署在核心機房中，匯聚各區域之間的用戶流量，提供三層交換機流量轉發功能?；ヂ摼W出口區互聯網出口指Internet的出口，互聯網出口的主要功能是外部的互訪，包括出差員工、合作伙伴/訪客的訪問。通過部署DDoS流量清洗系統，保障業務正常流量;部署VPN網關實現加密傳輸;部署沙箱實現惡意代碼檢測;部署防火墻實現安全隔離;部署上網行為管理系統規范員工上網行為，保障帶寬合理使用。物聯網接入區物聯網接入區指物聯網、視頻專網及無線接入區域，在此區域將無線基站、無線通訊終端、終端監控等接入至智慧城市網絡。通過部署防火墻實現安全隔離;部署網絡誘捕對攻擊行為主動誘捕，形成威懾

2、力;在匯聚交換機上部署流量探針實現異常流量檢測，與管理運維區的網絡安全智能系統形成整體，實現全網安全態勢感知。政務外網出口區電子政務外網是政府的業務專網，主要運行政務部門面向社會的專業性業務和不需要在內網上運行的業務。電子政務外網和互聯網之間通過部署防火墻實現邏輯隔離。 業務辦公區業務辦公區邊界部署兩臺防火墻，形成雙機熱備、高可靠性方案;在各接入匯聚交換機上部署流量探針實現異常流量檢測。管理運維區管理運維區負責全網安全統-運維和管理， 部署多種安全產品，包括態勢感知、安全控制器、堡壘機、日志審計、漏洞掃描等，保證網絡整體的安全性和合規性。云數據中心區云數據中心區作為整個智慧城市系統的計算中心、數據存儲與處理中心、應用中心，是網絡及應用系統運行的核心樞紐。在此區域部署多臺服務器、存儲、云、虛擬化等內容，所以需要將云數據中心區單獨列出，保證流量進入數據中心區域時可被監控、可被管理，保證數據中心區域的安全。構建分析層、筐控層、執行層三層智能架構模型：分析層，作為架構的 “安全大腦” ，及時發現潛在威脅;筐控層，作為架構的 “ 中樞神經負責安全策略管理、業務編排，并接收安全分析層下發的處置任務，編排成為執行層設備可執行的策略;執行層，作為架構的 “ 四肢 ” 和 “ 五富 主要負責安全防御動作的執行和安全事件的采集上報，通過三層架構中目E協同，實現安全威脅的快速閉環相處置。