信息安全防护与风险评估.docxVIP

信息安全防护与风险评估

第1章

1.1信息安全防护体系总体设计

本体系采用“纵深防御”理念，构建物理隔离、网络边界、主机安全、应用安全及数据安全的五层立体防护网。在物理层部署基于IP地址的访问控制列表（ACL）策略，确保只有授权IP可接入核心机房，防止物理入侵导致的数据泄露。在网络层实施下一代防火墙（NGFW）策略，配置深度包检测（DPI）功能，对流量进行精细化过滤，仅允许符合业务规则的端口和协议（如443端口）通过，同时开启入侵防御系统（IPS）实时阻断已知攻击特征码。

在主机层部署终端安全管理系统（EDR），对办公终端进行全生命周期管理，包括强制安装防病毒软件、定