网络通信安全：安全设备或组件管控.docxVIP

安全设备或组件管控 安全设备或组件管控 教学要求 掌握安全设备或组件管控方式是否符合要求的核查、判定、整改方法。 知识点和能力点 核查、判定、整改。 教学内容 对应通用基本要求 （a）应划分出特定的管理区域，对分布在网络中的安全设备或安全组件进行管控。（三级、四级） 如何核查是否符合要求？ （1）访谈网络管理员，查看网络拓扑图，并核查是否划分出单独的特定网络区域用于部署安全管理系统。 （2）核查各个安全管理系统是否集中部署在单独的特定网络区域内。 以图3.2.1来举例说明： 图3.2.1 其中VPN网关和网络管理系统等等安全管理系统已经集中部署在单独的特定网络区域内，但数据库安全审计进行集中部署。 结果判定 如果以上为肯定，则符合指标要求，否则不符合或部分符合指标要求。 若不符合，如何整改？ 划分出单独的特定网络区域用于部署安全管理系统，如下： 整改方法以对网络进行较少的改动为思想，利用现有网络区域，也就是迁移数据库安全审计到⑤下的交换机，并且建立独立的广播域。 图3.4.1