數據中心信息係統安全建設項目技術方案(DOC 22頁)

1........項目概述.......4
1.1........目標與範圍.......4
1.2........參照標準.......4
1.3........係統描述.......4
2........安全風險分析.......5
2.1........係統脆弱性分析.......5
2.2........安全威脅分析.......5
2.2.1........被動攻擊產生的威脅.......5
2.2.2........主動攻擊產生的威脅.......5
3........安全需求分析.......7
3.1........等級保護要求分析.......7
3.1.1........網絡安全.......7
3.1.2........主機安全.......8
3.1.3........應用安全.......9
3.2........安全需求總結.......9
4........整體安全設計.......10
4.1........安全域.......10
4.1.1........安全域劃分原則.......10
4.1.2........安全域劃分設計.......11
4.2........安全設備部署.......12
5........詳細安全設計.......13
5.1........網絡安全設計.......13
5.1.1........抗DOS設備.......13
5.1.2........防火牆.......14
5.1.3........WEB應用安全網關.......15
5.1.4........入侵防禦.......16
5.1.5........入侵檢測.......17
5.1.6........安全審計.......18
5.1.7........防病毒.......18
5.2........安全運維管理.......19
5.2.1........漏洞掃描.......19
5.2.2........安全管理平台.......19
5.2.3........堡壘機.......21
6........產品列表.......21
..............................