等保三级整改一站式方案简介精选.docxVIP

IIiJ-Wl 为■卸I II I pI I办公内码 \ VLAfHJ41P42B .无级别朋办公内團 \ VLAN-1勲擴匪! I I i J-Wl 为■卸 I I I I p I I 办公内码 \ VLAfHJ 41P42B . 无级别朋 办公内團 \ VLAN-1 勲擴匪! ■羽時 fe*l4 ] Vtt I Q Q KM m 甲黑器1 勲擴匪! ■羽時 I I I I p p 单 I I Ii I p I I K I 等保三级整改一站式方案简介 一、典型等级保护用户整改参考图（建设目标） :忸 :U ■润扫槽 二、等保整改方案五步走 安全域划分 做等级保护的整改，第一步一定是要明确安全域。下面是经典安全域划分方案： 业务服务器域：客户的业务服务器和存储的安全区域 用户终端域：用户终端，一些完全不重要的服务器所在区域 安全管理域：安全管理中心，包括网管系统服务器，终端安全管理服务器等用于网络和安全运维管理的设备 互联网出口域：互联网出口的网络链路和安全设备 互联网出口 在互联网出口部署防火墙、入侵防御、病毒过滤、上网行为管理、链路负载均衡等； 安全域互访隔离 所有的安全域之间必须通过防火墙才能互联互通； Web安全防护 web服务器前部署 web防火墙； 安全管理中心 安全管理中心需要：漏洞扫描系统、数据库审计系统、 终端安全管理系统、 网管系统、APM应用性能管理系统、