目 录
1 编写依据.....................................................1
2 安全需求说明.................................................1
2.1 风险分析 ...............................................1
2.2 数据安全需求 ...........................................1
2.3 运行安全需求 ...........................................1
3 系统结构及部署...............................................1
3.1 系统拓扑图 .............................................1
3.2 负载均衡设计 ...........................................2
3.3 网络存储设计 ...........................................2
3.4 冗余设计 ...............................................2
3.5 灾难备份设计 ...........................................2
4 系统安全设计.................................................3
4.1 网络安全设计 ...........................................3
4.1.1 访问控制设计 .......................................3
4.1.2 拒绝服务攻击防护设计 ...............................3
4.1.3 嗅探（sniffer）防护设计 ............................4
4.2 主机安全设计 ...........................................5
4.2.1 操作系统 ...........................................5
4.2.2 数据库 .............................................7
4.2.3 中间件 .............................................9
4.3 应用安全设计 ..........................................11
