1. 个人技术分享首页
  2. ERP文章

网络安全等级保护制度：网络与通讯安全重点解读

admin • • ERP文章 • 阅读 1282

网络架构

应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；

访问控制

应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信；应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；

通信传输

应采用校验码技术或加解密技术保证通信过程中数据的完整性； 边界防护：应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信；

入侵防范

应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警；

安全审计

应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

条款解读

根据服务器角色和重要性，对网络进行安全域划分；在内外网的安全域边界设置访问控制策略，并要求配置到具体的端口；在网络边界处应当部署入侵防范手段，防御并记录入侵行为；对网络中的用户行为日志和安全事件信息进行记录和审计；

应对策略：

网络安全等级保护制度：网络与通讯安全重点解读

Web应用防火墙

网络安全等级保护制度：网络与通讯安全重点解读

态势感知

网络安全等级保护制度：网络与通讯安全重点解读

DDoS高防

网络安全等级保护制度：网络与通讯安全重点解读

云防火墙

原创文章，作者：admin，如若转载，请注明出处：https://www.aliyunsolution.com/654.html

赞 (0)
adminadmin
0
« 上一篇 2019年2月3日 pm4:23
下一篇 » 2019年2月6日 am9:22

相关推荐