网络安教材资料全防护技术情境三企业网络安全防护.pptVIP

任务引入 面对一个庞大、复杂的企业信息系统，单独对每项信息资产确定保护方法是非常复杂的工作，常由于疏忽或错误导致安全漏洞。但是将整个系统当成一个安全等级来防护，也难免造成没有防范层次和防范重点，对风险尤其是内部风险的控制能力不足 较好的处理方式是进行安全域的划分，制订资产划分的规则，将信息资产归入不同安全域中，每个安全域内部都有着基本相同的安全特性 任务分析 相关知识 网络边界的基本概念 划分边界的依据 边界安全防护机制 边界防护技术 网络边界的基本概念 网络边界的概念 具有不同安全级别的网络之间的分界线都可以定义为网络边界 企业网络常见边界 企业内部网络与外部网络 企业部门之间 重要部门与其他部门之间 分公司与分公司（或总部）之间 划分边界的依据 目的 实现大规模复杂信息系统安全等级保护 作用 把一个大规模复杂系统的安全问题，化解为更小区域的安全保护问题 依据 边界安全防护机制2-1 基本安全防护 采用常规的边界防护机制，如基本的登录/连接控制等，实现基本的信息系统边界安全防护 较严格安全防护 采用较严格的安全防护机制，如较严格的登录/连接控制，普通功能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等 边界安全防护机制2-2 严格安全防护 根据当前信息安全对抗技术的发展，采用严格的安全防护机制，如严格的登录/连接机制， 高安全功能的防火墙、防病毒网关、入