構(gòu)造積極防御的安全保障框架-免費(fèi)閱讀
【正文】 （如圖 2所示） 圖 2：工作流程相對(duì)固定的生產(chǎn)系統(tǒng)安全解決方案 全程 IPSec 服務(wù)器 安全邊界設(shè)備 可信客戶端 可信客戶端 全程 IPSec 安全域一 可信客戶端 可信客戶端 安全域二 安全隔離設(shè)備 全程 IPSec ? 要實(shí)現(xiàn)上述終端、邊界和通信有效的保障，還需要授權(quán)管理的管理中心以及可信配置的密碼管理中心的支撐 ? 從技術(shù)層面上可以分為以下五個(gè)環(huán)節(jié)： 即：兩個(gè)中心支持下的三重保障體系結(jié)構(gòu) 對(duì)于復(fù)雜系統(tǒng)： ?構(gòu)成三縱（公共區(qū)域、專用區(qū)域、涉密區(qū)域）三橫（應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)通信）和兩個(gè)中心的安全防御框架。 ?據(jù)統(tǒng)計(jì)， 80%的信息安全事故為內(nèi)部人員和內(nèi)外勾結(jié)所為，而且呈上升的趨勢(shì)。因此我們應(yīng)該以 “防內(nèi)為主、內(nèi)外兼防”的模式，從提高使用節(jié)點(diǎn)自身的安全著手，構(gòu)筑積極、綜合的安全防護(hù)系統(tǒng)。（如圖 3所示） 圖 3：信息安全技術(shù)保障框架 ?應(yīng)用環(huán)境安全： 包括單機(jī)、 C/S、 B/S模式，采用身份認(rèn)證、訪問控制、密碼加密、安全審計(jì)等機(jī)制，構(gòu)成可信應(yīng)用環(huán)境 ?應(yīng)用區(qū)域邊界安全： 通過部署邊界保護(hù)措施控制對(duì)內(nèi)部局域網(wǎng)的訪問，實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。 IPSec工作在操作系統(tǒng)內(nèi)核，速度快，幾乎可以達(dá)到線速處理，可以實(shí)現(xiàn)源到目的端的全程通信安全保護(hù)，確保傳輸連接
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1