| 关键词: 安全 设计 审计 加固服务 主机 网络安全 冗余 防病毒 V.P.N 控制 |
一、网络安全结构安全:关键节点采用冗余设备、冗余链路设计,功能区块隔离 访问控制:网络边界部署防火墙 安全审计:部署网络审计设备 网络入侵防范:部署入侵检测系统 恶意代码防范:部署防病毒网关(下一代防火墙带防病毒功能) 网络设备自身防护:安全加固服务,比如用加密的SSH替代Telnet,弱口令修改 ![]() 网络安全设计 二、主机安全设计身份鉴别:部署认证系统 主机入侵防范/恶意代码防范:杀毒软件、主机加固服务 主机访问控制/安全审计:桌管系统、堡垒机 ![]() 主机安全设计 三、应用安全设计常见应用安全:WEB防护、数据库审计、视频安全网关 应用访问控制/审计:一般由应用软件厂商实现 ![]() 四、数据安全设计数据加密:V.P.N技术,常见的IPSEC和SSL V.P.N 数据备份与恢复:备份软件,备份一体机 ![]() 数据安全设计 完成网络安全整改后,拓扑图如下: ![]() |
| 本文出处: https://www.toutiao.com/a6751786813842522628/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|