首页 网络安全 安全学院 查看内容

网络安全三级等保,拓扑图怎么画?

2019-10-27 08:15 |来自: 互联网 5738 0

摘要: 一、网络安全结构安全:关键节点采用冗余设备、冗余链路设计,功能区块隔离访问控制:网络边界部署防火墙安全审计:部署网络审计设备网络入侵防范:部署入侵检测系统恶意代码防范:部署防病毒网关(下一代防火墙带防病毒功能)网络设备自身防护:安全加固服务,比如用加密的SSH替代Telnet,弱口令修改 ...
关键词: 安全 设计 审计 加固服务 主机 网络安全 冗余 防病毒 V.P.N 控制


一、网络安全

结构安全:关键节点采用冗余设备、冗余链路设计,功能区块隔离

访问控制:网络边界部署防火墙

安全审计:部署网络审计设备

网络入侵防范:部署入侵检测系统

恶意代码防范:部署防病毒网关(下一代防火墙带防病毒功能)

网络设备自身防护:安全加固服务,比如用加密的SSH替代Telnet,弱口令修改

网络安全设计

二、主机安全设计

身份鉴别:部署认证系统

主机入侵防范/恶意代码防范:杀毒软件、主机加固服务

主机访问控制/安全审计:桌管系统、堡垒机

主机安全设计

三、应用安全设计

常见应用安全:WEB防护、数据库审计、视频安全网关

应用访问控制/审计:一般由应用软件厂商实现

四、数据安全设计

数据加密:V.P.N技术,常见的IPSEC和SSL V.P.N

数据备份与恢复:备份软件,备份一体机

数据安全设计

完成网络安全整改后,拓扑图如下:

本文出处: https://www.toutiao.com/a6751786813842522628/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部