目录
安全物理环境
物理位置选择
物理访问控制
防盗窃和防破坏
防雷击
防火
防水和防潮
防静电
温湿度控制
电力供应
电磁防护
安全通信网络
网络架构
保证网络设备的业务处理能力满足业务高峰期需要
保证网络各个部分的带宽满足业务高峰期需要
划分不同的网络区域
避免重要网络区域部署在边界处
保证硬件冗余，高可用性
通信传输
完整性
保密性
可信验证
安全区域边界
边界防护
保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信
对非授权设备失联到内部网络的行为进行检测或限制
限制无线网络的使用
访问控制
网络边界和区域之间根据访问策略设置访问控制规则
删除多余和无效的访问控制规则，优化访问控制列表
应对源地址、目的地址、源端口、目的端口、源地址和协议进行检查
根据会话状态信息为进出数据流提供明确的允许/拒绝
应对进出网络的数据量实现基于应用协议和应用内容的访问控制
入侵防护
防止外部发起的网络攻击行为
防止内部发起的网络攻击行为
采取技术措施对网络行为进行分析
发生严重入侵事件时应提供报警
安全审计
对网络边界、重要网络节点进行安全审计、审计覆盖到每个用户，对重要的用户行为和重要安全事件进行统计
审计记录应包括事件的日期和时间、用户、时间类型、时间是否成功及其他
对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖
恶意代码和垃圾邮件防范
关键网络节
最低0.47元/天 解锁文章
346
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
