結構安全:關鍵節點采用冗餘設備、冗餘鍊路設計,功能區塊隔離
訪問控制:網絡邊界部署防火牆
安全審計:部署網絡審計設備
網絡入侵防範:部署入侵檢測系統
惡意代碼防範:部署防病毒網關(下一代防火牆帶防病毒功能)
網絡設備自身防護:安全加固服務,比如用加密的SSH替代Telnet,弱口令修改
網絡安全設計
二、主機安全設計身份鑒别:部署認證系統
主機入侵防範/惡意代碼防範:殺毒軟件、主機加固服務
主機訪問控制/安全審計:桌管系統、堡壘機
主機安全設計
三、應用安全設計常見應用安全:WEB防護、數據庫審計、視頻安全網關
應用訪問控制/審計:一般由應用軟件廠商實現
數據加密:V.P.N技術,常見的IPSEC和SSL V.P.N
數據備份與恢複:備份軟件,備份一體機
數據安全設計
完成網絡安全整改後,拓撲圖如下:
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!