全國咨詢服務電話:
          186-0209-9133

          智能化基礎建設

          深圳網(wǎng)絡安全系統(tǒng)


          • 網(wǎng)絡整體規(guī)劃為采用三層結構,分別為核心層、匯聚層、接入層。贛鋒鋰業(yè)
          • 核心設備、匯聚設備全采用雙機部署,其鏈路均采用雙鏈路架構。
          • 核心設備作為總交換區(qū)。各個匯聚設備下沉作為各個區(qū)域的小核心設備,負責各個區(qū)域的設備轉發(fā)。
          • 在數(shù)據(jù)中心區(qū)域、生產(chǎn)區(qū)域、研發(fā)區(qū)域部署應用層防火墻,采用雙網(wǎng)橋模式,負責控制各個系統(tǒng)之間的安全訪問控制,保證業(yè)務的安全訪問。

           
          • 防御階段:
              安全域劃分:集團網(wǎng)絡劃分成辦公網(wǎng)、研發(fā)網(wǎng)、生產(chǎn)網(wǎng),數(shù)據(jù)中心網(wǎng),通過下一代防火墻實現(xiàn)網(wǎng)絡的邏輯隔離和安全防護。
              在出口部署:互聯(lián)網(wǎng)出口區(qū)部署軟件定義邊界安全:融合安全組件下一代防火墻、上網(wǎng)行為管理、做邊界防御和網(wǎng)絡行為審計。并保存6個月以上。
              分公司及移動辦公:部署VPN,實現(xiàn)分公司及移動辦公人員的上網(wǎng)安全接入。
              在服務器區(qū)部署:服務器前端部署分區(qū)隔離防火墻,實現(xiàn)訪問控制和安全防護
              在無線網(wǎng)絡(未來):設計無線區(qū)域防火墻,隔離移動端的入侵及病毒威脅。
              在辦公區(qū)(未來):部署內網(wǎng)準入系統(tǒng),做準入控制和外聯(lián)控制。
          • 檢測預警階段
              內網(wǎng)業(yè)務:在業(yè)務區(qū)域及核心服務器部署安全感知平臺(態(tài)勢感知),發(fā)現(xiàn)業(yè)務風險。
          結合業(yè)務風險進行可視化展示,將安全建設進行展示與分析。
          • 響應階段
              設備上:部署數(shù)據(jù)庫審計系統(tǒng)、堡壘機、防病毒系統(tǒng)、綜合日志審計,做事后溯源及日志分析,
              服務上:建設一套完善的安全服務體系,從風險評估、應急服務到人員意識的培訓。
           

          規(guī)劃階段

          內容說明

          具體內容

          涉及設備

          完成時間

          備注

          基礎建設

          (重防御階段)

          等級保護建設

          基礎安全、架構優(yōu)化,在現(xiàn)有的安全能力上進行加固,擴充安全邊界建設。提升防御能力 

          1邊界網(wǎng)絡和內部網(wǎng)絡的全面安全防護

          2.辦公終端和業(yè)務系統(tǒng)的全面防護

          3.數(shù)據(jù)全面防護(包含數(shù)據(jù)防泄密和數(shù)據(jù)完整性保障)

          硬件設備:邊界下一代防火墻(出口邊界)、上網(wǎng)行為管理、分區(qū)防火墻、移動辦公安全

          第一期

          安全區(qū)域的劃分及加固

          強化系統(tǒng)

          (重監(jiān)測、響應階段)

          加強監(jiān)測預警系統(tǒng),能夠實時發(fā)現(xiàn)安全問題。網(wǎng)絡安全內容規(guī)劃中,三分技術,七分管理;

          1.建立內網(wǎng)安全風險感知系統(tǒng),發(fā)現(xiàn)內網(wǎng)未知威脅

          2.對互聯(lián)網(wǎng)業(yè)務安全監(jiān)測,防止外網(wǎng)攻擊、網(wǎng)頁篡改等

          3. 安全意識培訓,增強非IT人員及網(wǎng)絡運維人員的安全意識;

          潛伏威脅檢測、安全感知系統(tǒng)

          安全組件:數(shù)據(jù)庫審計、堡壘機、終端安全(殺毒+隔離);

           

          第二期

          威脅發(fā)現(xiàn)與處置,監(jiān)測預警體系

          整體優(yōu)化

          (重響應階段)

          全局建設

          在技術能力滿足的情況下,需要加強管理建設。全局的安建設框架。

           

          1.持續(xù)安全加強服務,安全策略的動態(tài)調整及策略配置

          2.重要安全事件應急處置,及時止損

          3.安全事件追溯分析,包括黑客攻擊及內部惡意人員。

          潛伏威脅探針(加點)

          外網(wǎng)監(jiān)測預警

          網(wǎng)絡運維管理系統(tǒng)

          配套安全服務,擴展標準建設(27001、等保),分支安全(SD-WAN)、工控安全建設等。

          第三期

          應急響應處置,響應服務



          版權所有 ?2013-2020 廣東中誠智聯(lián)信息技術有限公司? 網(wǎng)站備案號:粵ICP備2021076623號?

          • 返回頂部
          • 18602099133
          • QQ在線
          • 微信二維碼
            關注我們
          主站蜘蛛池模板: 国产内射在线激情一区| 亚洲AV日韩综合一区| 久久精品国产一区二区三区日韩| 人妻少妇精品视频一区二区三区| 日本精品夜色视频一区二区| 日韩人妻无码一区二区三区久久99| 在线观看日本亚洲一区| 无码日韩精品一区二区免费暖暖 | 亚洲视频一区二区| 中文字幕日韩欧美一区二区三区 | 秋霞鲁丝片一区二区三区| 精品人妻无码一区二区三区蜜桃一 | 精品国产日韩亚洲一区| 美女视频免费看一区二区| 性色AV一区二区三区无码| 色婷婷香蕉在线一区二区| 天堂资源中文最新版在线一区 | 亚洲AV无码一区二区三区久久精品| 无码国产精品一区二区免费式芒果| 久久国产午夜精品一区二区三区| 国产亚洲福利一区二区免费看| 国模视频一区二区| 国产一区二区三区不卡在线看 | 久久国产视频一区| 久久一区二区三区免费播放| 无码人妻一区二区三区免费看| 亚洲色精品vr一区二区三区| 国产suv精品一区二区33| 无码精品人妻一区二区三区漫画| 无码精品人妻一区二区三区漫画| 乱精品一区字幕二区| 国产精品一区在线麻豆| 国产精品第一区揄拍无码| 一区二区三区在线|日本| 精品国产一区二区22 | A国产一区二区免费入口| 国产在线一区二区三区| 国产91精品一区二区麻豆网站| 人妻视频一区二区三区免费| 国产aⅴ一区二区| 国产AV一区二区三区无码野战|