安全防护设备配置规范.docxVIP

安全防护设备配置规范

目录

安全防护设备配置规范（1）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

一、概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

二、设备基本要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

三、物理安全防护配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

四、网络安全防护配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

4.1防火墙硬件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

4.2防火墙软件配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

4.3IDS传感器部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.4IDS报警机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.5数据传输加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.6数据存储加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

五、应用安全防护配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

5.1用户名与密码策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

5.2多因素认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

5.3日志记录．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

5.4审计报告．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.5漏洞扫描工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.6定期漏洞修复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

六、设备维护与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

6.1检查项目．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

6.2检查周期．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

6.3故障诊断．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

6.4故障恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

6.5升级计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

6.6更新流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

七、培训与操作指南．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

7.1培训内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

7.2培训方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

7.3手册结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

7.4使用指南．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

安全防护设备配置规范（2）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

一、概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

（一）目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

（二）适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

二、设备选型原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

（一）安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

（二）可靠性．．．．．．．