1. 前言...............................................................................................................................................1
1.1. 方案涉及范围 ...................................................................................................................1
1.2. 方案参考标准 ...................................................................................................................2
1.3. 方案设计原则 ...................................................................................................................3
2. 安全需求分析...............................................................................................................................4
2.1. 符合等级保护的安全需求 ...............................................................................................4
2.1.1. 等级保护框架设计.................................................................................................4
2.1.2. 相应等级的安全技术要求.....................................................................................5
2.2. 自身安全防护的安全需求 ...............................................................................................5
2.2.1. 物理层安全需求.....................................................................................................5
2.2.2. 网络层安全需求.....................................................................................................6
2.2.3. 系统层安全需求.....................................................................................................7
2.2.4. 应用层安全需求.....................................................................................................8
3. 网络安全建设内容.......................................................................................................................8
3.1. 边界隔离措施 .................................................................................................................10
3.1.1. 下一代防火墙.......................................................................................................10
3.1.2. 入侵防御系统.......................................................................................................12
3.1.3. 流量控制系统.......................................................................................................12
3.1.4. 流量清洗系统.......................................................................................................14
3.2. 应用安全措施 .................................................................................................................14
3.2.1. WEB 应用防火墙..................................................................................................14
3.2.2. 上网行为管理系统...............................................................................................15
3.2.3. 内网安全准入控制系统.......................................................................................16
3.3. 安全运维措施 .................................................................................................................16
3.3.1. 堡垒机...................................................................................................................16
3.3.2. 漏洞扫描系统.......................................................................................................17
3.3.3. 网站监控预警平台...............................................................................................18
3.3.4. 网络防病毒系统...................................................................................................19
3.3.5. 网络审计系统.......................................................................................................20
