安全域介绍ppt课件.pptxVIP

安全域介绍.1 常见信息系统的安全现状网络系统规模大、结构复杂，缺乏统一规划，组网方式随意性强，扩展性差，难于有效的管理； 不同的网络区域之间边界不清晰，互连互通缺少统一控制策略；业务系统各自为政，存在多个外网连接，没有统一管理；安全防护策略不统一，安全防护手段部署原则不明确；缺乏对集成商、服务商、银行、SP 等第三方系统的有效管理和控制； 对访问关键业务的终端接入的网络管理比较混乱，缺乏有效控制。 .2 造成的安全隐患无法有效隑离不同业务系统，跨业务系统的非授权互访难于发现和控制； 无法及时有效控制入侵行为和网络病毒的对业务区域的影响； 不能及时的发现安全事件并作出响应； 第三方维护人员大量参不生产系统维护时的没有进行访问控制和得到授权； 合作伙伴的身份无法准确认证； 管理员密码和权限难以管理； 企业关键服务器、信息资产的缺乏重点防护。.3 目录基本概念 安全域设计原理 安全域划分 安全域边界整合 .4 安全域的定义 网络安全域：指同一系统内根据信息的性质、使用主体、安全目标和策略等元素的不同来 划分的不同逻辑子网戒网络，每一个逻辑区域内部有相同的安全保护需求、互相信任、具有相同的安全访问控制和边界控制策略，且相同的网络安全域共享一样的安全策略。 安全域：安全域是由在同一工作环境中、具有相同戒相似的安全保护需求和保护策略、相 互信任、相互关联戒相互作用的