云平台安全等级保护建设项目安全技术方案详细设计.docx

云平台安全等级保护建设项目安全技术方案详细设计天融信在本项目的整改方案设计中，针对XX的三级等级保护整改建设，依据一个中心三重防护的思路展开详细设计。具体设计面向以下的几个方面：111信息安全拓扑设计测试幵岌E.SE.5感耨存福凰IP-5AN曲uigfiWflFG5AN聊1.1.1.1 互联网接入区安全设计接入路由器抗DDoS系统A/S核心交换区防火墙(Cisco)A/SDMZ区负载均衡A/S入侵防御系统A/S防病毒过滤网关A/S互联网接入区作为云平台发布门户网站，用户接入，以及将来与各下属单位数据中心通过虚拟专网连接的重要接入区域，是XX的对外唯一通路。担负着重要的边界防护使命。本期方案计划部署如下安全产品：抗DDoS系统：部署两台千兆级别的抗DDoS系统，以A/S模式，透明方式部署；对入站方向的DDoS攻击流量进行清洗，保护内网直接对外服务的网站。防病毒过滤网关：部署两台千兆级别的防病毒过滤网关，以A/S模式，透明方式部署；对