面向关键信息基础设施的多层协同防御体系设计.docxVIP

面向关键信息基础设施的多层协同防御体系设计

目录

一、总体目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、立体化防御体系分层设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（一）物理与环境安全层设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（二）网络边界防护层体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

（三）系统与主机加固层建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

（四）应用逻辑层面防护构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（五）数据内容安全保护架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

（六）运营安全管控层管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

三、多维度协同防护机制与关键技术．．．．．．．．．．．．．．．．．．．．．．．．．12

（一）威胁监测与预警信息共享机制．．．．．．．．．．．．．．．．．．．．．．．．．．12

（二）跨域联防联控及资源调度策略．．．．．．．．．．．．．．．．．．．．．．．．．．17

（三）攻击防御与自动化处响应集成技术．．．．．．．．．．．．．．．．．．．．．．19

（四）安