等级保护基础安全防护技术概览（方案）.pptVIP

1 2 3 4 访问请求 查询数据库 返回查询结果 返回请求内容 非法操作 攻击应用 攻击数据库 窃听通信数据 CA认证系统 应用安全加固 数据传输加密 2.5.4应用安全的威胁及防护 .......... 数据处理端 数据存储端 数据传输线路 数据传输被窃听、破坏 数据存储被窃取、破坏 数据传输加密 数据存储加密 2.5.5数据安全的威胁及防护 .......... 信息安全技术—纵深防御 * .......... 2.6 总体防护策略 * * .......... 2.7 基础安全防护体系 * .......... 技术策略 技术框架 3G安全 IPSec …… 日志采集 审计分析 令牌技术 认证协议 强制访问控制 ACL 网络流量控制 数据防泄漏 匿名技术 数据 系统 网络 补丁管理 威胁检测 对称密码技术 非对称密码技术 实现 实现 实现 2.6信息安全技术产品 .......... 大 纲 * * .......... 3.1ISO 7498.2 安全架构三维体系结构图 * .......... 等级保基本要求与安全产品对应关系 等级保护要求 控制要求 等保三级所需产品 实现机制 物理安全 位置、物理访问控制、防盗、防破坏、防雷击、防火、防潮、防静电、温湿度控制、电力供应、电磁防护 门禁 监控报警系统 避雷装置 消防 水敏感检测仪 防静电设施 双路供电 电磁屏蔽 机