网络安全架构设计和网络安全设备的部署.pptx

网络安全架构设计和网络安全设备的部署 网络安全架构设计和网络安全设备的部署全文共58页，当前为第1页。 合理分域，准确定级 信息系统等级保护以系统所处理信息的最高重要程度来确定安全等级 在合理划分安全域边界安全可控的情况下，各安全域可根据信息的最高重要程度单独定级，实施"分域分级防护"的策略，从而降低系统建设成本和管理风险 信息系统安全域之间的边界应划分明确，安全域与安全域之间的所有数据通信都应安全可控 对于不同等级的安全域间通信，应实施有效的访问控制策略和机制，控制高密级信息由高等级安全域流向低等级安全域。 网络安全架构设计和网络安全设备的部署全文共58页，当前为第2页。 面对众多安全威胁该如何防范？ 口令暴解 窃听 SQL注入 跨站脚本 恶意代码 误操作 系统漏洞 系统故障 蠕虫病毒 黑客入侵 混合攻击 自然灾害 跨站脚本 网站挂马 弱点扫描 木马 DoS攻击 轻则： 系统不稳定 网络或业务访问缓慢 成为攻击跳板 造成信誉影响 。。。 重则： 业务不可访问 网络中断、不可用 系统宕机 数据被窃取、篡改 造成经济损失 导致行政处罚或刑事责任 。。。 后门 网络安全架构设计和网络安全设