網絡隔離應用平臺搭建方案

網絡隔離應用平臺搭建方案

隨着新的辦公地點的建成使用，公司網絡結構得到了有效的整合，內外網的有效節點達到500個，屬於大型網絡體系。目前公司辦公業務需使用互聯網，並且內外網的數據交互是有必要存在的，爲了能夠有效的管理整個網絡以及確保網絡使用的穩定性、安全性，必須對互聯網與內部局域網進行隔離。

現有的主要的隔離技術分爲物理隔離和虛擬化隔離。

1、如果使用物理隔離，那麼需要對集團所有接入網絡的計算機進行改造（筆記本電腦無法改造），改造需增加一塊硬盤和一塊隔離卡，成本爲1000元/臺，集團目前現有網絡終端500臺，那麼光改造成本約爲50萬，再加上網絡管理設備的購置，投資約爲80萬左右。

2、如果採用虛擬化隔離，只需要增加一臺上網行爲管理設備的接入，便可實現內外網隔離，以及對整體網絡進行管理，避免了重複投資，投資費用爲XXX萬左右。

虛擬化隔離方案和物理隔離方案的技術對比