基础网络

基础网络架构是办公和生产网络基础，合理构建基础网络，划分网络区域是高效 管控网络的的基础。

互联网接入区，是办公网络和生产网络与互联网交互区，外网流量 和分支及第三方机构接入的重要网络接口，在互联网接入区需要部 署如防火墙、IPS、上网行为管理等设备，对内网安全和访问安全进 行有效管控。

通过对网络划分数据中心和DMZ区，能够明确划分 网络边界，通过数据防火墙对数据中心网络流量进 行隔离清洗，有效对数据库进行防护，DMZ区提供 了安全的对外访问接口，通过防火墙等设备策略有 效对内网进行保护。

内网组网采用标准的三层网络架构，双核心结构有助于 加强网络的稳定性，通过分层管理概念在不同层次的设 备上利用VLan，STP等协议可以有效对内网进行管控， 提高内网安全。

安全无线组网：从支持多种认证方 式的准入控制，到灵活的根据用户 富裕网络资源的访问权限，最终通 过上网留痕审计合规，追溯用户访 问内容，全面确保无线网络安全。