肖立昕-从思想到实践--安全域边界防护_第1页
肖立昕-从思想到实践--安全域边界防护_第2页
肖立昕-从思想到实践--安全域边界防护_第3页
肖立昕-从思想到实践--安全域边界防护_第4页
肖立昕-从思想到实践--安全域边界防护_第5页
已阅读5页，还剩11页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、从思想到实践-安全域边界防护 肖立昕从思想到实践-安全域边界防护 肖立昕回顾IATF提出的安全域注：IATF是美国国家安全局制定的信息保障技术框架边界接入域网络基础设施域支撑性设施域（网络管理和安全管理）计算环境域安全域的概念一般常常理解的安全域（网络安全域）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。如果理解广义的安全域概念则是，具有相同业务要求和安全要求的IT系统要素的集合。这些IT系统要素包括：网络区域主机和系统人和组织物理环境策略和流程业务和使命等一般安全域划分域9核心数据库域域8服务器和工作站

2、域域7现场第三方接入域域1、5第三方远程介入跳转域域7地市广域网接入域CE CISCO 3662网络东兴楼终端：10.1.98.130/27市公司BITSOSS SERVERSUN E4500Solaris 8sybase12OSS 工作站SUN U10西门子OMC-S反拉工作站FUJITU PCWIN NT西门子OMC-S反拉工作站SUN U10Solaris 2.6SDH市公司OMCNEAPG40WIN NT防病毒：eTRUST华为S3026华为EUDEMON200华为NE083comCentrecom 3726XLNetscreen 5GTINTERNETERICSSONVPN155Mc

3、hannel155Mchannel西门子OMC-B珠海反拉工作站SUN blade150solaris8oracle数据库西门子OMC-B珠海反拉工作站SUN blade150solaris8oracle数据库一次性口令认证管理服务器防火墙管理服务器IDS管理服务器Centrecom 3726XL同一组交换机维护工作站用于第三方现场维护漏洞扫描管理服务器病毒库升级服务器病毒升级管理服务器S3026的VlanNetscreen 208补丁管理服务器安全管理中心核心数据服务防火墙跳转隔离工作站用于第三方现场维护接入服务IDS跳转隔离工作站用于第三方远程维护从理论到实践安全域仅仅是理论方法吗？安全域划分完毕后应该怎样管理？安全域边界应该怎样控制？安全域边界管理与业务系统互访需求网络建设与业务要求相适应业务自身关系安全域边界管理与业务系统访问关系密切相关业务数据依赖性分析各业务主机或业务单元之间的数据依赖关系决定安全域边界的控制需求业务系统应用主机名称IP地址完成业务的基本服务基本服务来源远程管理基本服务其它服务来源业务数据流分析业务系统不必然需要的数据流应受到限制边界业务关系分析按

人人文库> 全部分类> 教育资料 > 作文作品

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论