目 录
1
2
2.1
云计算带来的安全挑战 ..................................................................................................4
整体方案设计 .................................................................................................................4
基础安全设计 .................................................................................................................. 5
2.1.1
2.1.1.1
2.1.1.2
2.1.1.3
2.1.1.4
物理安全
................................................................................................................. 5
机房选址 ......................................................................................................................... 5
机房管理 ......................................................................................................................... 5
机房环境 ......................................................................................................................... 5
设备与介质管理 ............................................................................................................. 5
2.1.2
2.1.2.1
2.1.2.2
2.1.2.3
2.1.2.4
2.1.2.5
2.1.2.6
2.1.2.7
2.1.2.8
网络安全
................................................................................................................. 6
安全域边界隔离技术 ..................................................................................................... 6
入侵防范技术 ................................................................................................................. 6
网络防病毒技术 ............................................................................................................. 6
WEB 防火墙技术............................................................................................................. 7
网页防篡改技术 ............................................................................................................. 7
流量管理技术 ................................................................................................................. 7
上网行为管理技术 ......................................................................................................... 7
网络安全审计 ................................................................................................................. 8
2.1.3
2.1.3.1
2.1.3.2
2.1.3.3
2.1.3.4
2.1.3.5
主机安全
................................................................................................................. 8
主机安全加固 ................................................................................................................. 8
运维堡垒主机 ................................................................................................................. 9
数据库安全审计 ........................................................................................................... 10
主机防病毒技术 ........................................................................................................... 10
漏洞扫描技术 ............................................................................................................... 10
2.1.4
2.1.4.1
2.1.4.2
应用安全
............................................................................................................... 11
安全应用交付 ............................................................................................................... 11
VPN ................................................................................................................................ 11
2
