启明一体化网关_解决方案.docVIP

天清汉马USG一体化安全网关 解决方案模版 目 录 1 概述 1 2 XXX系统安全风险分析 4 2.1 系统脆弱性分析 4 2.2 安全威胁分析 4 2.2.1 被动攻击产生的威胁 4 2.2.2 主动攻击产生的威胁 4 3 边界安全需求分析 6 3.1 边界访问控制需求分析 6 3.2 入侵防御需求分析 6 3.3 防病毒需求分析 6 3.4 用户身份认证和授权需求分析 7 3.5 网络传输安全需求分析 8 3.6 内容过滤安全需求分析 8 3.7 上网行为管理的需求 8 3.8 反垃圾邮件的需求 9 3.9 安全审计需求 9 3.10 终端成为边界带来新的需求 9 4 信息安全体系建设 10 4.1 建设原则 10 4.2 安全建设的思路和方法 11 4.3 安全域划分 11 4.3.1 中心接入域的边界安全需求 12 4.3.2 中心办公域的边界安全需求 13 4.3.3 中心生产域的边界安全需求 13 4.3.4 中心服务域的边界安全需求 13 4.3.5 二级机构办公域的边界安全需求 14 4.3.6 二级机构生产域的边界安全需求 14 4.3.7 三级机构办公域的边界安全需求 14 4.4 VPN网络建设 15 4.5 UTM部署以及产品选择 15 4.5.1 产品部署 15 4.5.2 产品选择要求 16 . UTM-A选择要求 16 . UTM-B选择要求