项目背景
市级人社主管部门搭建生产、同城灾备双数据中心,承载全域人社民生业务与核心业务数据,需实现双中心实时数据互通。现有网络边界防护薄弱,无专用隔离设备,数据篡改、泄露风险较高,网络可用性不达标。需搭建分区网络架构,配齐安全隔离、调度设备,搭建标准化容灾安全体系,保障人社业务永续、数据安全合规。
解决方案
• 构建生产+同城灾备互备架构,划分业务专网、公众外网,厘清全网网络业务边界。
• 部署专用物理隔离网闸,实现双中心物理隔离,合规完成跨节点安全数据摆渡。
• 分区部署防火墙、应用防护、负载均衡设备,优化流量调度,抵御多层网络攻击。
• 搭建全网一体化监控平台,全天候巡检设备工况、数据流转,实现故障前置预警。
客户价值
• 同城互备容灾架构,故障可快速切换接管,保障人社民生业务不间断、数据不丢失。
• 网闸实现物理硬隔离,从底层阻断跨网越权访问,规避人社涉密民生数据泄密风险。
• 多层安全设备协同防护,兼顾网络层、应用层防护,全方位抵御外网各类恶意攻击。
• 全域可视化运维巡检,提前排查网络隐患,有效提升数据中心整体运行稳定性。