信息安全保障體系與積極防御的基本構架(編輯修改稿)
2025-03-08 02:00 本頁面
【文章內(nèi)容簡介】 的應用環(huán)境（子信息系統(tǒng)） 安全共享服務邊界168。應用安全邊界設備（如安全網(wǎng)關等）保護共享服務資源，其具有身份認證和安全審計功能，將共享服務器（如數(shù)據(jù)庫服務器、 WEB 服務器、郵件服務器等）與非法訪問者隔離，防止意外的非授權用戶的訪問（如非法接入的非可信終端）。這樣共享服務端不必作繁重的訪問控制，從而減輕服務器的壓力，以防拒絕服務攻擊 全程保護網(wǎng)絡通信168。采用 IPSec 實現(xiàn)網(wǎng)絡通信全程安全保密。 IPSec工作在操作系統(tǒng)內(nèi)進行，實現(xiàn)源到目的端的全程通信安全保護，確保傳輸連接的真實性和數(shù)據(jù)的機密性、一致性 ，防止非法的竊聽和插入168。 綜上所述，可信的應用操作平臺、安全的共享服務資源邊界保護和全程安全保護的網(wǎng)絡通信，構成了工作流程相對固定的生產(chǎn)系統(tǒng)的信息安全防護框架。（如下圖所示） 圖：工作流程相對固定的生產(chǎn)系統(tǒng)安全解決方案全程 IPSec 服務器安全邊界設備可信計算 平臺可信計算 平臺 全程 IPSec 安全域一可信計算 平臺可信計算 平臺 安全域二安全隔離設備全程 IPSec 共享資源安全管理中心密碼管理中心168。 要實現(xiàn)上述終端、邊界和通信有效的保障，還需要授權管理的管理中心以及可信配置的密碼管理中心的支撐168。 從技術層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下的三重防護體系結構 應用環(huán)境安全： 包括單機、 C/S、 B/S模式，采用身份認證、訪問控制、密碼加密、安全審計等機制，構成可信應用環(huán)境168。 從技術層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下的三重防護體系結構 應用區(qū)域邊界安全： 通過部署邊界保護措施控制對內(nèi)部局域網(wǎng)的訪問，實現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。采用安全網(wǎng)關、防火墻等隔離過濾機制，保護共享資源的可信連接168。 從技術層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下的三重防護體系結構 網(wǎng)絡和通信傳輸安全： 包括實現(xiàn)局域網(wǎng)互聯(lián)過程的安全，旨在確保通信的機密性、一致性和可用性。采用密碼加密、完整性校驗和實體鑒別等機制，實現(xiàn)可信連接和安全通信168。 從技術層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下的三重防護體系結構 安全管理中心： 提供認證、授權、實施訪問控制策略等運行安全服務168。 從技術層面上可以分為以下五個環(huán)節(jié)： 密碼管理中心： 提供互聯(lián)
教學課件相關推薦
鄂ICP備17016276號-1