核心数字系统韧性强化的多层防护架构.docxVIP

核心数字系统韧性强化的多层防护架构

目录

一、总则与规划方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、数字基础设施工控体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1设备准入与软硬件信任链对接机制．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2网络纵深防御策略架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.3运行状态动态告警采集与阈值优化．．．．．．．．．．．．．．．．．．．．．．．．10

三、数据加密与安全水位体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.1静态关键信息动态密钥流转．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2数据脱敏与访问细粒度权限分离．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.3敏感信息分散式冗余存储策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

四、应用层容灾防护圈层．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.1微服务集群间安全通信隔离．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.2无状态服务自动弹性伸缩封装．．．．．．．．．．．．．．．．．．．．．．．．．．．．2