陈镇

（浙江省医疗服务管理评价中心 浙江省杭州市 310000）

建设集中管理的网络运维平台，实施统一监控，掌握网络资源使用情况，能达到规范数据安全的管控行为目的。借此及时处理安全事故，灵活变更及配置，让信息资源实现可视化及可控的成效，提升安全能力，支持业务的顺利推进。

1 网络平台的需求概述

以某信息中心为例，其当前园区内网络系统所能负担的业务量已经无法达到使用需要，所以应当实施系统改造，适应办公及科研任务的网络运用。

1.1 改造要求

该信息中心的6号院，系统需提升至万兆级别骨干以及千兆至桌面。而8号院则要达到千兆骨干与百兆至桌面。此外，6号区域内，预计增加240个信息点，购入10台交换机。在8号建立局域网，同时可连接所网。要求提高涉密工作内容的安全性，为方便管理，将机房集中转移，在6号院增设测试网络。

1.2 安全改造

因为该信息中心属于一级保密的单位，所以在信息安全上的要求较高，在经过数年的建设中，信息安全也达到一定级别，增强管理效力。在单位发展中，该信息中心网需要实施技术改造。其中，西区网络应当能与本部网络完成信息交换，为确保安全保密性，西区网络连接本部网络中，要求设置安全保管处理，维护科研活动的有序开展。据系统给分析，该信息中心网面对内外部的威胁，因而改造中，需注意内外兼顾，如扫描平台漏洞、网络加密。

1.3 安全威胁

原网络协议是TCP/IP，该协议不是针对安全性设计，导致系统会面临一些安全问题。……