28页WORD-中车戚墅堰零信任规划方案（启明星辰）.docx

中车戚墅堰零信任规划方案

PAGE2

中车戚墅堰

零信任规划方案

北京启明星辰信息安全技术有限公司

目录

TOC\o1-3\h\z\u1. 项目背景 3

1.1. 项目目的 3

1.2. 参考文档 4

2. 现状描述 4

2.1. 威胁分析 6

2.2. 需求分析 7

3. 方案设计 8

3.1. 传统安全方案设计 8

3.1.1. 方案设计原则 8

3.1.2. 方案设计思路 9

3.2. 零信任架构方案设计 9

3.2.1. 总体框架 10

3.2.2. 数据流向 11

4. 方案建设 12

4.1. 传统方案 12

4.2. 零信任方案 13

4.2.1. 产品规划拓扑 13

4.2.2. 策略执行组件 14

4.2.3. 零信任安全管控平台 17

4.2.4. 外部生态系统 23

5. 实施规划 25

6. 产品清单 26

6.1. 传统安全 26

6.2. 零信任安全 27

项目背景

近几年国内外发生了多起网络攻击事件。在国际上，已经发生了多起因网络安全没有同步跟进而导致的重大危害事件，甚至带来了政府倒台。例如，2010年伊朗核设施遭受“震网”病毒攻击，导致1000多台离心机瘫痪，“震网”病毒攻击瘫痪物理设施，