肖立昕-从思想到实践-安全域边界防护

《肖立昕-从思想到实践-安全域边界防护》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、从思想到实践--安全域边界防护肖立昕从思想到实践--安全域边界防护肖立昕回顾－IATF提出的安全域注：IATF是美国国家安全局制定的《信息保障技术框架》边界接入域网络基础设施域支撑性设施域（网络管理和安全管理）计算环境域安全域的概念一般常常理解的安全域（网络安全域）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。如果理解广义的安全域概念则是，具有相同业务要求和安全要求的IT系统要素的集合。这些IT系统要素包括：网络区域主机和系统人和组织物理环境策略和流程业务和使命等一般安全域划分域9核心数据库域域8服务器

2、和工作站域域7现场第三方接入域域1、5第三方远程介入跳转域域7地市广域网接入域CECISCO3662ＵＴＰＵＴＰＤＣＮ网络东兴ＯＭＣ３楼终端：10.1.98.130/27市公司BITSOSSSERVERSUNE4500Solaris8sybase12OSS工作站SUNU10西门子OMC-S反拉工作站FUJITUPCWINNT西门子OMC-S反拉工作站SUNU10Solaris2.6SDH市公司OMCNEAPG40WINNT防病毒：eTRUST华为S3026华为EUDEMON200华为NE083comCentrecom3726XLNetscreen5GTINTERNETERICSSONVPN1

3、55Mchannel155Mchannel西门子OMC-B珠海反拉工作站SUNblade150solaris8oracle数据库西门子OMC-B珠海反拉工作站SUNblade150solaris8oracle数据库一次性口令认证管理服务器防火墙管理服务器IDS管理服务器Centrecom3726XL同一组交换机维护工作站用于第三方现场维护漏洞扫描管理服务器病毒库升级服务器病毒升级管理服务器S3026的VlanNetscreen208补丁管理服务器安全管理中心核心数据服务防火墙跳转隔离工作站用于第三方现场维护接入服务IDS跳转隔离工作站用于第三方远程维护从理论到实践安全域仅仅是理论方法吗？安全

4、域划分完毕后应该怎样管理？安全域边界应该怎样控制？安全域边界管理与业务系统互访需求网络建设与业务要求相适应业务自身关系安全域边界管理与业务系统访问关系密切相关业务－数据依赖性分析各业务主机或业务单元之间的数据依赖关系决定安全域边界的控制需求业务系统应用主机名称IP地址完成业务的基本服务基本服务来源远程管理基本服务其它服务来源业务－数据流分析业务系统不必然需要的数据流应受到限制边界－业务关系分析按照从逻辑层到网络层的数据流映射设定控制策略安全域管理统一的安全域运维平台边界－控制策略统一管理安全域－数据流和网络监视