内网安全系统整体解决方案设计.pdf

实用标准 内网安全整体解决方案 二〇二〇年二月 文案大全 实用标准 目录 第一章 总体方案设计 4 1.1 依据政策标准 4 1.1.1 国内政策和标准 4 1.1.2 国际标准及规范 6 1.2 设计原则 7 1.3 总体设计思想 8 第二章 技术体系详细设计 11 2.1 技术体系总体防护框架 11 2.2 内网安全计算环境详细设计 11 2.2.1 传统内网安全计算环境总体防护设计 11 2.2.2 虚拟化内网安全计算环境总体防护设计 21 2.3 内网安全数据分析 32 2.3.1 内网安全风险态势感知 32 2.3.2 内网全景流量分析 32 2.3.3 内网多源威胁情报分析 34 2.4 内网安全管控措施 35 2.4.1 内网安全风险主动识别 35 2.4.2 内网统一身份认证与权限管理 37 2.4.1 内网安全漏洞统一管理平台 40 第三章 内网安全防护设备清单 4 1 文案大全 实用标准 文案大全 实用标准 第一章 总体方案设计 1.1 依据政策标准 1.1.1 国内政策和标准 1 ． 《中华人民共和国计算机信息系统安全保护条例》 （国务院147 号令） 2 ． 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发 〔2003 〕27 号） 3 ． 《关于信息安全等级保护工作的实施意见》 （公通字〔2004 〕66 号） 4 ． 《信息安全等级保护管理办法》 （公通字〔2007 〕43 号) 5 ． 《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公信 安〔 2007 〕861 号） 6 ． 《信息安全等级保护备案实施细则》 （公信安〔2007 〕1360 号） 7 ． 《公安机关信息安全等级保护检查工作规范》 （公信安〔2008 〕736 号） 8 ． 《关于加强国家电子政务工程建设项目信息安全风险评估工作的通 知》 （发改高技〔2008 〕2071 号） 9 ．