◆潘德伟 林敏

（民航中南空管局 广东 510403）

众所周知，对于重要信息系统的保护，通常我们采用物理断开的方法，但是物理断开很多时候会对业务系统的运行造成严重的不便，对业务系统的发展人为地增加了困难。随着各单位信息化建设的不断深入发展，越来越多部署在单位内网的业务系统（如：信息发布、内部OA、内部在线培训等）需要提供单位外部的网络访问方式。

很多企业单位在信息化建设中，通常的双网建设原则是重要业务系统、日常办公计算机处于内部网络，而一些业务系统需要对外部网络甚至互联网提供访问。物理断开造成了应用与数据的脱节，影响了工作的效率。因此为了实现用户通过外部网络安全、实时、高效地访问相关业务系统，需要建立一个安全的内外网络安全隔离与数据交互平台，实现不同区域网络之间的安全数据交换。

1 系统网络结构

根据系统安全性设计原则，内外数据交互基础平台分三个区域建设：应用发布区、安全隔离区和内部安全区，三个区域之间通过安全设备进行隔离，在保证信息安全的前提下，将单位内部经主管部门评估并可对外发布的数据与信息，通过安全可靠的方式，实现对外部单位用户的进行发布及相关信息数据交互，系统整体网络结构如图1所示。

图1 内外网数据交互平台拓扑图

2 系统主要区域及功能特点

从图一我们可以看出，外部网络区和内部安全区为常规的部署模式，而系统安全建设的重点主要集中在应用发布区及安全隔离区，以下将对重点区域安全建设相关设备及功能进行介绍。……