数据中心信息系统安全建设项目技术方案(DOC 22页)

1........项目概述.......4
1.1........目标与范围.......4
1.2........参照标准.......4
1.3........系统描述.......4
2........安全风险分析.......5
2.1........系统脆弱性分析.......5
2.2........安全威胁分析.......5
2.2.1........被动攻击产生的威胁.......5
2.2.2........主动攻击产生的威胁.......5
3........安全需求分析.......7
3.1........等级保护要求分析.......7
3.1.1........网络安全.......7
3.1.2........主机安全.......8
3.1.3........应用安全.......9
3.2........安全需求总结.......9
4........整体安全设计.......10
4.1........安全域.......10
4.1.1........安全域划分原则.......10
4.1.2........安全域划分设计.......11
4.2........安全设备部署.......12
5........详细安全设计.......13
5.1........网络安全设计.......13
5.1.1........抗DOS设备.......13
5.1.2........防火墙.......14
5.1.3........WEB应用安全网关.......15
5.1.4........入侵防御.......16
5.1.5........入侵检测.......17
5.1.6........安全审计.......18
5.1.7........防病毒.......18
5.2........安全运维管理.......19
5.2.1........漏洞扫描.......19
5.2.2........安全管理平台.......19
5.2.3........堡垒机.......21
6........产品列表.......21
..............................