數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分doc-文庫吧資料
2024-07-31 05:57本頁面
【正文】 ①廣域網(wǎng)互連子域與廣域網(wǎng)之間所有的互訪接口整合為一個(gè)邊界。安全域邊界整合的原則如下：。邊界整合最終要實(shí)現(xiàn)不同類別邊界鏈路層物理隔離，邊界設(shè)備(如交換機(jī)、路由器或防火墻等)實(shí)現(xiàn)硬件獨(dú)立，杜絕混用現(xiàn)象。同一安全子域，如關(guān)鍵業(yè)務(wù)子域、綜合業(yè)務(wù)子域、基礎(chǔ)業(yè)務(wù)子域、公共服務(wù)子域、開發(fā)測(cè)試子域內(nèi)部的不同系統(tǒng)之間應(yīng)采用VLAN進(jìn)行隔離，VLAN間的路由應(yīng)設(shè)置在核心或匯聚層設(shè)備上，不允許通過接人層交換機(jī)進(jìn)行路由。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域和其他安全域或子域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。四、安全域互訪原則、安全支撐域、有線接入域、無線接入域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。③自主管理的第三方合作伙伴網(wǎng)絡(luò)接入鏈路和接入設(shè)備，包含網(wǎng)絡(luò)設(shè)備、安全設(shè)備和前端服務(wù)器劃入外部網(wǎng)互聯(lián)子域。①局域網(wǎng)核心層、匯聚層互聯(lián)設(shè)備和鏈路劃入局域網(wǎng)互聯(lián)子域。（四）、安全支撐域劃分各類安全產(chǎn)品的管理平臺(tái)、監(jiān)控中心、維護(hù)終端和服務(wù)器劃入安全支撐域。（二）、有線接入域劃分所有有線用戶終端及有線網(wǎng)絡(luò)接入基礎(chǔ)設(shè)施劃入有線接入域。④提供網(wǎng)絡(luò)基礎(chǔ)服務(wù)的非業(yè)務(wù)系統(tǒng)服務(wù)器劃入公共服務(wù)子域，例如，DNS服務(wù)器、Windows域服務(wù)器等。②SAN集中存儲(chǔ)系統(tǒng)劃入關(guān)鍵業(yè)務(wù)子域，并在SAN存儲(chǔ)設(shè)備上單獨(dú)劃分出物理/邏輯存儲(chǔ)區(qū)域，分別對(duì)應(yīng)關(guān)鍵業(yè)務(wù)子域、綜合業(yè)務(wù)子域、公共服務(wù)子域、開發(fā)測(cè)試子域中的存儲(chǔ)的空間。安全服務(wù)域細(xì)分為關(guān)鍵業(yè)務(wù)、綜合業(yè)務(wù)、公共服務(wù)和開發(fā)測(cè)試等4個(gè)子域；安全互聯(lián)域細(xì)分為局域網(wǎng)互聯(lián)、廣域網(wǎng)互聯(lián)、外部網(wǎng)互聯(lián)、因特網(wǎng)互聯(lián)4個(gè)子域。有線接人域是指由有線用戶終端及有線網(wǎng)絡(luò)接人基礎(chǔ)設(shè)施組成的區(qū)域。安全服務(wù)域是指由各信息系統(tǒng)的主機(jī)/服務(wù)器經(jīng)局域網(wǎng)連接組成的存儲(chǔ)和處理數(shù)據(jù)信息的區(qū)域。同一安全區(qū)域內(nèi)的資產(chǎn)實(shí)施統(tǒng)一的保護(hù)，如進(jìn)出信
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1