非信任内网区域与信任区域网络连接的安全措施,及多链路Internet出口网关的安全与效率讨论

摘要

北京人民广播电台广播大厦即将开始运营，届时将有部分台内部门进入办公，为保障台内用户正常开展业务，需要将我台现有网络连接至广播大厦内。rn 广播大厦地理位置与我台主楼比邻，已经预设了直达的光纤通路，理论上是可以作为网络增容项目进行规划。由于广播大厦是一个对外开放的办公、公寓楼，人员不确定性带来的是与电台内用户可信与不可信任的异同。电台内的保卫系统可以保障各个网络位置的物理安全、网络终端用户都是我台经过身份验证的员工，用户就可以自由使用台内音频网和综合业务网提供的各项服务。而广播大厦内的网络终端位置并不能得到足够信任，当有不信人员使用网络终端时，内网资源将直接暴露，从而造成严重的安全隐患。包括：涉密或内部信息泄露；网络软硬件系统被破坏；资源浪费等等。因此，广播大厦网络接入项目应该被作为外部网络接入我台两个内网的接入工程进行规划。