[实用新型]一种有效应对APT攻击的纵深防御系统

摘要

本实用新型涉及一种有效应对APT攻击的纵深防御系统，包括互联网接入区、DMZ区、核心应用区、DB区、数据区、管理区；DMZ区与互联网接入区相连；核心应用区与互联网接入区相连；DB区分别与DMZ区、核心应用区相连；管理区分别与互联网接入区、DMZ区、核心应用区、DB区相连。本实用新型提供的纵深防御系统，采用了纵深网络结构，减少了区域防火墙数量，降低了设备成本，负载分摊至各个层级网络，实现了解放核心交换机压力的作用，提高了交换机的使用寿命；实现了功能模块的划分，提高了各个功能模块的可控性；实现了各个功能子网均为闭环设计，提高了系统的安全性。

主权项

1.一种有效应对APT攻击的纵深防御系统，其特征在于，包括互联网接入区、DMZ区、核心应用区、DB区、数据区、管理区；互联网接入区包括2台互连的交换机、2台互连的链路负载均衡、两台互连的防病毒网关、两台互连的IPS、两个互连的防火墙、两台互连的核心交换机、一台VPN网关；在互联网接入区中，每个交换机分别与两个链路负载均衡相连，两个链路负载均衡、两个防病毒网关、两台IPS、两台核心交换机依次一对一地相连；VPN网关与其中一台核心交换机相连；DMZ区包括两个互连的防火墙、两个互连的WAF、两个互连的交换机、一个DMZ服务器组；DMZ区的两个防火墙与互联网接入区的两个核心交换机一对一地相连；在DMZ区中，两个防火墙、两个WAF、两个交换机依次一对一地相连；两个交换机均连接到DMZ服务器组；核心应用区包括两个互连的防火墙、两个互连的WAF、两个互连的交换机、一个核心区主OA、一个核心区备OA；核心应用区的两个防火墙与互联网接入区的两个核心交换机一对一地相连；在核心应用区中，两个防火墙、两个WAF、两个交换机依次一对一地相连；每个交换机分别与核心区主OA和核心区备OA相连；DB区包括两个互连的第一交换机、两个互连的防火墙、两个互连的数据库防火墙、两个互连的第二交换机、一个DB_Server；DB区的两个第一交换机均分别与DMZ区的DMZ服务器组、核心应用区的核心区主OA、核心区备OA相连；在DB区中，两个第一交换机、两个防火墙、两个数据库防火墙、两个第二交换机依次一对一地相连；两个第二交换机分别与DB_Server相连；数据区包括一个存储阵列、一个备份阵列、两个光纤交换机；存储阵列、备份阵列均分别与两个光纤交换机相连；两个光纤交换机均与DB区的DB_Server相连；管理区包括依次连接的防火墙、堡垒主机、交换机、一组安全管理服务器；其中交换机分别与互联网接入区、核心应用区的核心区主OA、DMZ区的DMZ服务器组、DB区的DB_Server相连接。