@苏苏
2年前 提问
1个回答

企业级网络纵深防御体系的总体架构主要包括哪些部分

齐士忠
2年前

企业级网络纵深防御体系的总体架构主要包括以下部分:

  • 网络结构安全:以网络结构安全为基础,通过开展网络安全域划分、网络边界整合、管理网络建设等基础工作,来提高网络结构的安全性。

  • 网络边界纵深防御:以网络边界纵深防御为核心,完善网络边界纵深防御体系,针对网络不同访问场景,实现安全能力的全面覆盖、深度结合。

  • 广域网纵深防御:以广域网纵深防御为突破,在广域网汇聚层部署节点,增加广域网防御纵深,构建协同联动的多层防线,提升广域网的全局控制能力。

  • 安全防护集群:以安全防护集群为依托,设计标准化、模块化的网络安全防护集群,提供按需灵活编排调度、弹性扩展的安全能力,分别部署于网络各节点。

  • 运行管理:以运行管理为支撑,开展统一运行管理,覆盖网络各节点的安全防护集群,实现全局安全策略管理、运行状态监控及运维安全管控。