王君 侯天子 罗万强

本文结合国家政策要求、网络安全等级保护2.0制度（简称“等保2.0”）和检察工作网建设，在等保三级视角下，对检察工作网建设进行研讨。检察工作网网络拓扑图如图1所示。

安全接入区

在安全接入区部署防火墙系统和入侵防御设备。防火墙设备串联在路由器与核心交换机之间进行访问控制和流量过滤。将核心数据区域与非核心数据区域进行有效地逻辑隔离和区分授权访问。访问控制系统应根据各数据区域对安全级别的要求控制访问各区域数据的网络信息流，并且访问控制系统本身具有较强的抗攻击能力。防火墙根据用户设定的安全策略，对经过的所有通信数据进行检查，保护内部网络资源的安全。同时对网络之间传输的数据包按照设定的安全策略进行检查，阻止用户对受保护的网络资源进行非授权访问，达到控制访问网络资源的目的。防火墙还可以配备防病毒模块，以此达到对网络傳输过程中的恶意代码进行有效过滤，同时通过对防病毒数据库的实时更新，可以有效防止恶意代码在内部网络中的感染传播。

入侵防御设备串联在防火墙与核心交换机之间进行入侵防护，可检测阻断各种网络攻击行为，阻断恶意代码进行渗透。包括：病毒、蠕虫、木马、间谍软件、广告软件、可疑代码和端口扫描等。

核心交换区

在核心交换区中旁路部署入侵检测系统和网络安全审计系统，入侵检测系统在核心交换机上将需要检测的流量以镜像的方式输入并进行检测分析。……