數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分doc-展示頁(yè)
2024-08-02 05:57本頁(yè)面
【正文】 息保護(hù)機(jī)制、訪問(wèn)控制、物理安全特性等。一般同一網(wǎng)絡(luò)內(nèi)化分三種安全域:外部域、接人域、內(nèi)部域。安全網(wǎng)絡(luò)域是由連接具有相同安全等級(jí)的計(jì)算域和(或)用戶域組成的網(wǎng)絡(luò)域。根據(jù)業(yè)務(wù)系統(tǒng)的訪問(wèn)用戶分類進(jìn)行安全用戶域的劃分，訪問(wèn)同類數(shù)據(jù)的用戶終端、需要進(jìn)行相同級(jí)別保護(hù)劃為一類安全用戶域，一般分為管理用戶域、內(nèi)部用戶域、外部用戶域。根據(jù)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)功能實(shí)現(xiàn)機(jī)制、保護(hù)等級(jí)程度進(jìn)行安全計(jì)算域的劃分，一般分為核心處理域和訪問(wèn)域，其中數(shù)據(jù)庫(kù)服務(wù)器等后臺(tái)處理設(shè)備歸人核心處理域，前臺(tái)直接面對(duì)用戶的應(yīng)用服務(wù)器歸人訪問(wèn)域；局域網(wǎng)訪問(wèn)域可以有多種類型，包括開(kāi)發(fā)區(qū)、測(cè)試區(qū)、數(shù)據(jù)共享區(qū)、數(shù)據(jù)交換區(qū)、第三方維護(hù)管理區(qū)、VPN接人區(qū)等；局域網(wǎng)的內(nèi)部核心處理域包括數(shù)據(jù)庫(kù)、安全控制管理、后臺(tái)維護(hù)區(qū)(網(wǎng)管工作)等，核心處理域應(yīng)具有隔離設(shè)備對(duì)該區(qū)域進(jìn)行安全隔離，如防火墻、路由器(使用ACL)、交換機(jī)(使用VLAN)等。二、安全域設(shè)計(jì)步驟一個(gè)數(shù)據(jù)中心內(nèi)部安全域的劃分主要有如下步驟： ，若業(yè)務(wù)主機(jī)之間沒(méi)有任何訪問(wèn)關(guān)系，則單獨(dú)考慮各業(yè)務(wù)系統(tǒng)安全域的劃分，若業(yè)務(wù)主機(jī)之間有訪問(wèn)關(guān)系，則幾個(gè)業(yè)務(wù)系統(tǒng)一起考慮安全域的劃分?，F(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、地域和機(jī)房等?！ ！ 、圪Y產(chǎn)價(jià)值相近性?！ 、谕{相似性?！ 、侔踩笙嗨菩?。對(duì)外業(yè)務(wù)、支撐、內(nèi)部管理?！ 、贅I(yè)務(wù)系統(tǒng)邏輯和應(yīng)用關(guān)聯(lián)性?！ ∫弧踩蛟O(shè)計(jì)方法 安全域模型設(shè)計(jì)采用同構(gòu)性簡(jiǎn)化方法，基本思路是認(rèn)為一個(gè)復(fù)雜的網(wǎng)絡(luò)應(yīng)當(dāng)是由一些相通的網(wǎng)絡(luò)結(jié)構(gòu)元所組成，這些網(wǎng)絡(luò)結(jié)構(gòu)元以拼接、遞歸等方式構(gòu)造出一個(gè)大的網(wǎng)絡(luò)。數(shù)據(jù)中心安全域的設(shè)計(jì)和劃分安全區(qū)域(以下簡(jiǎn)稱為安全域)是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求，相互信任，并具有相同的安全訪問(wèn)控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)。安全域劃分是保證網(wǎng)絡(luò)及基礎(chǔ)設(shè)施穩(wěn)定正常的基礎(chǔ)，也是保障業(yè)務(wù)信息安全的基礎(chǔ)。 一般來(lái)講，對(duì)信息
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1