數(shù)據(jù)中心安全域的設(shè)計和劃分doc-免費閱讀
【正文】 拒絕服務(wù)防護一般包含兩個方面：一是針對不斷發(fā)展的攻擊形式，能夠有效地進行檢測；二是降低對業(yè)務(wù)系統(tǒng)或者是網(wǎng)絡(luò)的影響，保證業(yè)務(wù)系統(tǒng)的連續(xù)性和可用性。由于數(shù)據(jù)流經(jīng)歷了完全的過濾檢查，必然會使得其效率有所降低。這些訪問控制，在物理鏈路一級的加密設(shè)備中很難實現(xiàn)，而防火墻則具有很強的安全網(wǎng)絡(luò)訪問控制能力，主要體現(xiàn)在它完善的訪問控制策略上?！、荛_發(fā)測試子域與局域網(wǎng)互聯(lián)子域之間所有的互訪接口整合為一個邊界。、綜合業(yè)務(wù)子域、公共服務(wù)子域、開發(fā)測試子與之間的互訪必須經(jīng)過安全互聯(lián)域，不允許百接連接。（三）、無線接入域劃分所有無線用戶終端和無線集線器、無線訪問節(jié)點、無線網(wǎng)橋、無線網(wǎng)卡等無線接入基礎(chǔ)設(shè)施劃入無線接入域。安全互聯(lián)域是指由連接安全服務(wù)域、有線接人域、無線接入域、安全支撐域和外聯(lián)網(wǎng)(Extranet)的互聯(lián)基礎(chǔ)設(shè)施構(gòu)成的區(qū)域。 ?！ 、佻F(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的狀況?！ ?。數(shù)據(jù)中心安全域的設(shè)計和劃分安全區(qū)域(以下簡稱為安全域)是指同一系統(tǒng)內(nèi)有相同的安全保護需求，相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)?！ 、侔踩笙嗨菩浴，F(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、地域和機房等。安全網(wǎng)絡(luò)域是由連接具有相同安全等級的計算域和(或)用戶域組成的網(wǎng)絡(luò)域。有線接人域是指由有線用戶終端及有線網(wǎng)絡(luò)接人基礎(chǔ)設(shè)施組成的區(qū)域。安全服務(wù)域細分為關(guān)鍵業(yè)務(wù)、綜合業(yè)務(wù)、公共服務(wù)和開發(fā)測試等4個子域；安全互聯(lián)域細分為局域網(wǎng)互聯(lián)、廣域網(wǎng)互聯(lián)、外部網(wǎng)互聯(lián)、因特網(wǎng)互聯(lián)4個子域。（四）、安全支撐域劃分各類安全產(chǎn)品的管理平臺、監(jiān)控中心、維護終端和服務(wù)器劃入安全支撐域。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域和其他安全域或子域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。，分別是： ①廣域網(wǎng)互連子域與廣域網(wǎng)之間所有的互訪接口整合為一個邊界。六、邊界防護技術(shù)目前常用的邊界保
語文相關(guān)推薦
鄂ICP備17016276號-1