网络安全防护技术情境三企业网络安全防护.pptVIP

网络安全防护技术 情境三：企业网络安全防护 第一页，共二十二页。 任务一：企业网络边界安全规划 第二页，共二十二页。 任务目标 掌握网络边界的概念、划分依据及边界防护技术 能分析网络和应用需求规划出边界规划方案 能够设计企业网络规划、正确配置边界防火墙 能够理解防火墙在边界防护中起到的作用 第三页，共二十二页。 任务引入 面对一个庞大、复杂的企业信息系统，单独对每项信息资产确定保护方法是非常复杂的工作，常由于疏忽或错误导致安全漏洞。但是将整个系统当成一个安全等级来防护，也难免造成没有防范层次和防范重点，对风险尤其是内部风险的控制能力不足 较好的处理方式是进行安全域的划分，制订资产划分的规则，将信息资产归入不同安全域中，每个安全域内部都有着基本相同的安全特性 第四页，共二十二页。 任务分析 安全策略 实施方法 相关知识 划分系统安全域 通过对系统资产和业务流分析划分安全域 DMZ 选择安全措施保护安全域边界 根据安全防护需求确定安全技术与产品 身份认证、访问控制、内容安全、监控审计 …… …… …… 第五页，共二十二页。 相关知识 网络边界的基本概念 划分边界的依据 边界安全防护机制 边界防护技术 第六页，共二十二页。 网络边界的基本概念 网络边界的概念 具有不同安全级别的网络之间的分界线都可以定义为网络边界 企业网络常见边界 企业内部网络与外部网络 企业部门之间 重要部门与其他部