基于虚拟化的办公系统因特网安全访问

摘要

随着中国金融业国际化程度提高,金融企业内部信息安全成为重中之重.而作为公司与外界沟通的桥梁,办公访问Internet服务成为了一个不可关闭的风险敞口.通过对主流虚拟化技术的研究,研发一种基于虚拟交换机的Internet安全访问控制方法,用以兼顾Internet访问的必要性与内部信息的安全性.文中详细剖析如何使用虚拟交换机技术实现特殊带外管理,隔离Internet和内部网络,通过总结方案实施过程中的实际经验提出自动监控解决方案,完善了安全隐患和虚机状态的汇报措施,动态地控制风险.针对金融行业信息中心级Internet安全访问架构给出了关键部分解决方案,通过部署实施实现了逻辑上完全隔离了Internet访问.