mpls网络结构设计原则

建设原则

安全建设不能忽视国家相关政策要求，在安全保障体系建设上最终所要达到的保护效果应符合《网络安全等级保护基本要求》

体系化的设计原则

系统设计应充分考虑到各个层面的安全风险，构建完整的安全防护体系，充分保证系统的安全性。同时，应确保方案中使用的信息安全产品和技术方案在设计和实现的全过程中有具体的措施来充分保证其安全性

先进性原则

对所需的各类安全产品提出了很高的要求。必须认真考虑各安全产品的技术水平、合理性、先进性、安全性和稳定性等特点，共同打好工程的技术基础

步骤有序建设原则

网络安全规划建设是一项长期的工程，并非一蹴而就解决所有安全问题。因此，在实际建设过程中要根据实际情况分轻重缓急，分期、分批的进行部署

安全服务细致化原则

要使得安全保障体系发挥最大的功效，除安全产品的部署外还应提供有效的安全服务，根据系统具体现状及承载的重要业务，全面而细致的安全服务会提升日常运维及应急处理风险的能力。安全服务就需要把安全服务商的专业技术经验与行业经验相结合，结合实际信息系统量身定做才可以保障其信息系统安全稳定的运行。

由需求分析可以知道，为了提升数据的安全，原有环境中部署有IP-guard加密系统，对于外发管控、核心数据进行加密处理，但是针对来自互联网的勒索病毒加密防护，其实IP-guard是毫无办法的，需要增加数据安全的防护在IP-guard和终端杀毒软件的基础上，还需要做更为核心的数据备份。

杀毒软件、加密等只是提升服务器/PC的防护能力，并不能保证数据安全，要保证数据的绝对安全，必须使用数据备份。所以，数据备份是从根本上解决了数据安全的问题。