ISO27001信息安全管理体系全套文件包含管理手册程序文件和作业规范.docxVIP

最新IS027001信息安全管理体系全套作业规范 东莞市 东莞市XXX有限公司 文件名称 防火墙安全管理规定 版次 A/0 页码 文件编号 XX-ISMS-SOP-01 日期 2017. 11.01 1 /5 1 目的 Objective 规范防火墙系统的安全管理，保障公司防火墙系统的安全。 2适用范围Scope 本规定适用于公司范围内所有防火墙系统、防火墙策略的维护与管理。 3定义 DMZ (demilitarized zone)：中文名称为“隔离区,也称“非军事化区。它是为了解 决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全 系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个 小网络区域内可以放置一些必须公开的服务器设施，如企业Wob服务器、FTP服务器和论坛 等。通常，它放在外网和内网中间，是内网中不被信任的系统。在进行防火墙设置时可阻断 内网对DMZ的公开访问，尤其禁止DMZ到内网的主动连接。 GRE (Generic Routing Encapsulation)：即通用路由封装协议，它提供了将一种协议的 报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输。 VPN (Virtual Private Nehvorking)：即虚拟专用网，VPN是用以实现通过公用网络 (Internet)上构建私人专用