檢察工作網邊界安全接入平臺建設方案目錄 21.1項目背景 21.2編制依據 二、需求分析 32.1業務需求 32.1.1外部專網接入 3 32.1.3移動專網接入 32.2安全需求 42.2.1等保建設需求 42.2.2邊界接入平臺建設需求 42.2.3設備準入需求 4 42.2.5監管需求 5三、方案設計 5 53.2邊界安全防護 6 73.4邊界接入平臺 3.4.1邊界接入平臺建設內容 73.4.1邊界接入平臺功能 8 4.1互聯網邊界建設清單 4.2其他專網邊界建設清單 4.3移動專網邊界建設清單 1.1項目背景1.2編制依據2.1業務需求2.2安全需求(公安/法院等專網)態勢感知機安全運維集中監控系統終端設備外服務器內服務器入侵檢測安全管理網閘3.2邊界安全防護根據《檢察工作網邊界安全接入平臺建設管理規范》(高檢技[2019]263.3邊界安全檢測3.4.1.10流媒體交換3.5設備準入3.6數據安全3.7統一監管4.1互聯網邊界建設清單1下一代防對網絡邊界區域進行邏輯隔離，提供訪問控制、入侵防范、1臺2部署在安全防護區，實現對接入設備、接入用戶、接入應用1臺3入侵檢測部署在安全檢測區，實現對網絡入侵行為自用于檢測穿透防火墻邊界后的流量，基于網絡流量，識別、1臺41臺5收集邊界連路上各設備的日志信息，并發送給1臺6單向光閘部署在檢察工作網與互聯網邊界之間，實現互聯網端數據與2臺用于互聯網7交換系統部署在安全隔離與交換區，完成文件和數據庫的數據抽取與轉發、設備認證、格式檢查、內容過濾、安全審計等安全功能。實現SOAP類協議的安全格式檢查與XML之間的轉換。實1套臺數據交換8據交換系統部署在光閘設備兩端，用于互聯網端的視頻數據與檢察工作1套臺音視頻數據交換，可9管理系統收集鏈路和檢察工作網邊界安全接入平臺各設備的日志及接1臺1下一代防火墻1臺21臺3入侵檢測部署在安全檢測區，實現對網絡入侵行為自動識別和響1臺41臺5收集邊界連路上各設備的日志信息，并發送給集控服務1臺6雙向網閘與檢察工作網的雙向傳輸。過專用隔離設備阻斷內外網之間所有基于網絡協議的連接，使外部終端無法訪問內部網1臺用于其他專網邊界或移7部署在安全隔離與交換區，完成文件和數據庫的數據抽取與轉發、設備認證、格式檢查、內容過濾、安全審計等安轉換。實現互聯網端數據與檢察工作網的數1套臺數據交換8音視頻數據交換系統部署在網閘設備兩端，用于其他專網的視頻數據與檢察工1套臺音視頻數據交換，可9理系統收集鏈路和檢察工作網邊界安全接入平臺各設備的日志及1臺4.3移動專網邊界建設清單1下一代防火墻1臺21臺3入侵檢測部署在安全檢測區，實現對網絡入侵行為自動識別和響1臺41臺5收集邊界連路上各設備的日志信息，并發送給集控服務1臺6雙向網閘與檢察工作網的雙向傳輸。過專用隔離設備阻斷內外網之間所有基于網絡協議的連接，使外部終端無法訪問內部網1臺用于其他專網邊界或移7部署在安全隔離與交換區，完成文件和數據庫的數據抽取與轉發、設備認證、格式檢查、內容過濾、安全審計等安轉換。實現互聯網端數據與檢察工作網的數1套