【正文】 ...................................................................................................... 8 安全技術(shù)體系目標(biāo) ...................................................................................................................... 8 2 安全需求分析 ......................................................................................................... 9 現(xiàn)狀分析 ........................................................................................................... 9 網(wǎng)絡(luò)體系現(xiàn)狀 ............................................................................................................................... 9 安全體系現(xiàn)狀 ............................................................................................................................. 11 應(yīng)用系統(tǒng)現(xiàn)狀 ............................................................................................................................. 12 安全風(fēng)險威脅分析 .......................................................................................... 12 安全問題總結(jié) .................................................................................................. 13 網(wǎng)絡(luò)安全問題 ............................................................................................................................. 14 主機安全問題 ............................................................................................................................. 14 應(yīng)用系統(tǒng)和資源數(shù)據(jù) ................................................................................................................ 15 安全保障和應(yīng)用支撐 ................................................................................................................ 15 安全需求總結(jié) .................................................................................................. 16 業(yè)務(wù)系統(tǒng) 安全需求 .................................................................................................................... 16 身份鑒別與訪問控制 ................................................................................................................ 16 入侵檢測與邊界防御 ................................................................................................................ 17 病毒的防治 ................................................................................................................................. 18 安全審計 ...................................................................................................................................... 18 安全管理 ...................................................................................................................................... 19 3 等保安全體系總體設(shè)計 ...................................................................................... 20 等級保護體系概述 .......................................................................................... 20 標(biāo)準(zhǔn)體系的組成與相互關(guān)系 .................................................................................................. 20 標(biāo)準(zhǔn)體系的內(nèi)容 ......................................................................................................................... 20 知識水壩（網(wǎng) pologoogle）為您整理 謝謝使用 標(biāo)準(zhǔn)體系的主要特點 ................................................................................................................ 21 管理是生命線 ............................................................................................................................. 22 等級化安全體系設(shè)計方法 ............................................................................... 23 設(shè)計原則 ...................................................................................................................................... 23 總體設(shè)計參考標(biāo)準(zhǔn)與規(guī)范 ....................................................................................................... 25 分域保護框架建立 .......................................................................................... 25 設(shè)計思路和方法 ......................................................................................................................... 25 安全域劃分原則 ......................................................................................................................... 27 保護對象分類 ............................................................................................................................. 27 系統(tǒng)分域保護框架 .................................................................................................................... 29 4 安全保障技術(shù)體系詳細(xì)設(shè)計 .............................................................................. 30 物理安全設(shè)計 .................................................................................................. 30 網(wǎng)絡(luò)安全設(shè)計 .................................................................................................. 30 網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全 .................................................................................................................... 30 網(wǎng)絡(luò)邊界安全 ............................................................................................................................. 32 網(wǎng)絡(luò)環(huán)境安全審計 .................................................................................................................... 33 主機安全設(shè)計 .................................................................................................. 34 系統(tǒng)平臺安全 ............................................................................................................................. 34 主機環(huán)境入侵檢測 .................................................................................................................... 34 主機平臺環(huán)境安全加固、優(yōu)化 .............................................................................................. 35 應(yīng)用安全設(shè)計 .................................................................................................. 35 應(yīng)用層入侵防御 ......................................................................................................................... 35 關(guān)于 CA 數(shù)字證書 ..................................................................................................................