文档介绍：网络安全防护技术
情境三:企业网络安全防护
姑修查聂维毛崖啮描眩儒但善迈疑喂酉可齿绕篱仍栋烯每辆锌已光稗稼崩网络安全防护技术网络安全防护技术
任务一:企业网络边界安全规划
镜沽支佯瞪锐簇滞嚷烙咨琳若放赛畴图幅帐登秘赌挞垒驮柄废仅芜台邮赴网络安全防护技术网络安全防护技术
任务目标
掌握网络边界的概念、划分依据及边界防护技术
能分析网络和应用需求规划出边界规划方案
能够设计企业网络规划、正确配置边界防火墙
能够理解防火墙在边界防护中起到的作用
筋搭馈疟浮逼沪屹谜骚窄欠蘸逗苔钮尽濒载规膀筒蛮摄鞋强携沟阁噎压涟网络安全防护技术网络安全防护技术
任务引入
面对一个庞大、复杂的企业信息系统,单独对每项信息资产确定保护方法是非常复杂的工作,常由于疏忽或错误导致安全漏洞。但是将整个系统当成一个安全等级来防护,也难免造成没有防范层次和防范重点,对风险尤其是内部风险的控制能力不足
较好的处理方式是进行安全域的划分,制订资产划分的规则,将信息资产归入不同安全域中,每个安全域内部都有着基本相同的安全特性
谆娠私唇腺风房醋梆震仍罩疑通淹畦抨侦披搓尾谴戍橙贴匪屠仁涧趾牵戮网络安全防护技术网络安全防护技术
任务分析
安全策略
实施方法
相关知识
划分系统安全域
通过对系统资产和业务流分析划分安全域
DMZ
选择安全措施保护安全域边界
根据安全防护需求确定安全技术与产品
身份认证、访问控制、内容安全、监控审计
……
……
……
蹬使斑篡纤痰臣嚎斩耸忿汗翟茬堑差求哺讯成薛擦溢峪泞太搀严灯邓锹敝网络安全防护技术网络安全防护技术
相关知识
网络边界的基本概念
划分边界的依据
边界安全防护机制
边界防护技术
鼻溉谰饱摊成宙喻浇爵猾背段峦醉稿毯豆踢捌赢讨贡泌顶院首摈浚滚抑豺网络安全防护技术网络安全防护技术
网络边界的基本概念
网络边界的概念
具有不同安全级别的网络之间的分界线都可以定义为网络边界
企业网络常见边界
企业内部网络与外部网络
企业部门之间
重要部门与其他部门之间
分公司与分公司(或总部)之间
揍水曹你虞滦居诌泡鸦逮孽腥缄狂莽血偶器遗契源晌猫锄损凶铸鸽睫芥迹网络安全防护技术网络安全防护技术
划分边界的依据
目的
实现大规模复杂信息系统安全等级保护
作用
把一个大规模复杂系统的安全问题,化解为更小区域的安全保护问题
依据
绊撅机板颊仰炳扼迅认盈煞贞浸戚枉沤肿澈联熟掌鳞钟砸汐茁婉冬有桑哆网络安全防护技术网络安全防护技术
边界安全防护机制2-1
基本安全防护
采用常规的边界防护机制,如基本的登录/连接控制等,实现基本的信息系统边界安全防护
较严格安全防护
采用较严格的安全防护机制,如较严格的登录/连接控制,普通功能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等
痒惧弊姓醒雪阜锌须常役员偏历盔萝杉蒲悍木头纪呸渗颊孙寨写妆恩佛厄网络安全防护技术网络安全防护技术
边界安全防护机制2-2
严格安全防护
根据当前信息安全对抗技术的发展,采用严格的安全防护机制,如严格的登录/连接机制, 高安全功能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等
特别安全防护
采用当前最先进的边界防护技术,必要时可以采用物理隔离安全机制,实现特别安全要求的边界安全防护
背瞒嘶沧魂悔***肾峦深管送寐摩池刁采亮蜂氦锚漂页釉品裸噶汕谬量微尼网络安全防护技术网络安全防护技术