AI
推荐
模板社区
专题
登录
免费注册
首页
思维导图
详情
影视制作公司高安全网络架构拓扑结构-chen
2026-07-09 23:31:18
0
举报
分享方式
免费使用
影视制作公司高安全网络架构拓扑结构
计算机考试
模板推荐
作者其他创作
大纲/内容
核心原则与约束
生产数据绝对保密，严禁泄露至互联网
制作人员电脑禁止访问外网，无u口使用权限
仅特定部门授权人员可访问互联网
公司规模：300+人
网络架构总览
各公司网络情况
互联网接入区
防火墙与安全审计
特定人员互联网访问
WIFI
数据中心区
内部服务器集群
存储区域网络（NAS）
制作区
工作站无外网
能访问内部渲染农场
公有云计算服务
管理与办公区
经过网络安全与审计
公有云互联（10G专线）
阿里云VPC
云主机资源池
腾讯云VPC
云主机资源池
对象存储
日常生产远程入口
大模型
海外大模型
火山云VPC
云主机资源池
GPU
豆包大模型
seedance
分公司互联
成都分公司（2G专线直连）
数据中心互联
独立互联网出口
青岛分公司（500M WireGuard VPN）
与总公司VPN网络互通
独立互联网出口
无锡分公司（WireGuard VPN）
与总公司VPN网络互通
独立互联网出口
数据安全分级
L1 公开
网站
公众号
L2 内部
WIKI,MAIL,ROCKETCHAT
钉钉相关通知
L3 机密
生产nas存储
AD 权限控制
shotgun 生产系统
asset libre
内部自研开发平台
L4 绝密
BI系统
剧本系统
prd文件夹
gitlab
关键安全隔离设计
网络分区与访问控制
生产制作网络（纯内网）
办公管理网络（受限外网）
DMZ与服务区
员工上网查资料学习区（数据单向流动）
AI/TA工作区（受监控外网）
WIFI(受限访问部分服务)
边界安全防护
出口防火墙 华为USG6000(开通5合一并启用相关策略)
北京出口线路
BGP 200Mbps
移动500Mbps *5
园区无公网500Mbps宽带*3
美西跨境专线 *1
成都
移动公网200M
园区无公网500Mbps宽带*1
无锡
园区无公网移动300Mbps宽带*1
青岛
园区移动公网500Mbps宽带*1
相关安全工具应用
OSSEC
Wazuh
suricate
snort
ZEEK
华为 hi sec engine
Hfish
长亭WAF
VPN网关
WireGuard/OPNSense
数据安全保障
主机行为监控，fim
SIEM(wazuh 审记分析)
graylog 日志收集
opensearch 日志管理
数据流向与安全控制
内部制作数据流
工作站 → 内部nas存储/渲染 → 云上渲染
云资源调用流
总部 → 10G专线 → 公有云VPC（计算任务）
分公司协作流
总部 ↔ 2G专线 ↔ 成都（大带宽数据）
总部 ↔ WireGuard ↔ 青岛/无锡（控制与轻量数据）
网络管理
PacketFence 管理网络准入
授权用户 → 防火墙策略 → 互联网出口
生产主机mac地址强绑定
Arkime 网络流量分析
外包公司数据收发
对象存储
通过自研client 客户端
FTP服务器
数据单向流动安全管理
Symantec
火绒
Mcafee
ClamAV
U盘外设管理
<br>
远程方案
Jumpserver远程方案
Rustdesk远程方案
Nice-DCV生产级远程方案
收藏
立即使用
影视制作公司高安全网络架构拓扑结构-chen
itchen
职业：无
去主页
Collect
Get Started
组织架构
Collect
Get Started
HW09 Game
Collect
Get Started
Quality Control-Sample Quality Control-CHEN Leilei
Collect
Get Started
架构图模板
评论
0
条评论
下一页
图形选择
思维导图
主题
补充说明
AI生成
修改AI描述
去编辑
重新生成
提示
关闭后当前内容将不会保存，是否继续？
取消
确定
Document
