本次项目依托常州市电子政务外网与常州公积金业务内部网络双网架构，构建分区部署、边界可控、安全隔离、互联互通的一体化网络体系。
互联网接入区
网上大厅、移动APP、微信公众号、第三方合作渠道统一经由政务云提供出口与安全防护能力。
DMZ区
部署WAF、防火墙、负载均衡、零信任、堡垒机、态势感知、日志审计等设备，实现流量清洗、边界过滤与访问控制。
政务云Inside区
部署应用服务、数据库、模型服务、存储等资源，承载业务运行、AI计算与数据存储的核心区域。
外联接入区
通过住建部专线、银行专线等实现外部对接，采用前置服务器、签名认证、数据审计、负载均衡保障对接安全。
中心管理机房
承担办公终端接入、内网调度、核心交换等功能。通过堡垒机、零信任、审计平台、态势感知实现运维集中管控。
同城与异地灾备区
通过专用网络实现数据与应用冗余备份，保障系统连续运行与数据安全可靠。
安全合规保障
全网满足等保三级相关要求，实现安全、稳定、合规运行。
🔒 双网隔离
🛡️ 边界防护
📊 态势感知
🔐 零信任架构
📋 全程审计