（中国能源建设集团甘肃省电力设计院有限公司 甘肃 730050）

信息技术的飞速发展和广泛应用，国际/国内信息安全态势日趋严峻，加之随着“互联网+”、传统网络安全威胁加速向企业内网渗透，针对企业内网的病毒、木马日益猖獗，我们需要更加安全的网络环境。同时随着信息技术发展，公司信息业务爆炸增长，需要远程办公和移动应用的领域越来越多，科技企业需实行内外网隔离，但是随着大云物移技术的飞速发展，纯物理内外网隔离的弊端就显现无疑。我们需要使用云技术建设新型网络安全构架。

总体构架分为五个阶段来实现企业云网络安全构架。

1 基于虚拟隔离技术的新型网络安全构架（图1）

基于虚拟隔离技术的内外网隔离新型网络安全构架优点：

（1）方案灵活多样；

（2）相比纯物理隔离的投资要少很多；

（3）是无法改造的老旧办公大楼最完美的内外网隔离方案；

（4）为解决移动互联时代，企业办公对移动互联的需求提供底层支撑。

图1 虚拟隔离网络拓扑图

2 基于超融合私有云技术的网络安全底层构架

公司超融合私有云平台研究与建设分为四个阶段：

（1）超融合私有云底层硬件平台开发与建设；

（2）超融合私有云底层软件平台开发与建设；

（3）公司全部业务系统及数据迁移至云平台的开发和上线工作；

（4）公司超融合私有云平台容灾备份。

3 基于私有云技术的网络安全容灾备份体系

本方案针对公司超融合私有云平台的特点，提供基于超……