2025国开《网络安全评价》实训3-实际业务应用系统案例的等保测评答案.docx

国开《网络安全评价》实训3-实际业务应用系统案例的等保测评

实训报告：实际业务应用系统案例的等保测评

系统名称：XX企业OA系统

一、通信网络方面存在的安全问题

根据等保测评要求，结合案例实际分析，通信网络存在以下安全问题：

网络区域划分不合理

办公网与生产网未隔离，重要业务系统（如OA）与普通办公网络处于同一网段，可能导致内部攻击扩散。

互联网出口未独立划分区域，未实现业务流量与办公流量的隔离。

边界防护不足

互联网出口仅部署过期的下一代防火墙，安全模块（如入侵防御、防病毒）因授权过期无法更新，防护功能失效。

办公网与生产网间无访问控制设备，任意接入均可访问核心服务器，存在管理权限滥用风险。