為解決企業(yè)數(shù)據(jù)中心在線交易業(yè)務(wù)、遠(yuǎn)程接入辦公、分支接入互聯(lián)互通等帶來的諸多安全風(fēng)險以及由于APT等新型攻擊帶來的安全隱患，本次方案重點(diǎn)圍繞企業(yè)實(shí)際需求進(jìn)行設(shè)計(jì)，并參考國家級別監(jiān)管機(jī)構(gòu)提出的合規(guī)要求，將企業(yè)數(shù)據(jù)中心系統(tǒng)劃分成多個安全域，各個安全域之間并根據(jù)區(qū)域?qū)嶋H業(yè)務(wù)需求部署相應(yīng)的安全防護(hù)措施，包括訪問控制、病毒過濾檢測、APT過濾檢測、安全檢測、認(rèn)證加密等，同時構(gòu)建安全管理中心對數(shù)據(jù)中心內(nèi)的安全風(fēng)險進(jìn)行實(shí)時的監(jiān)控分析，構(gòu)建異地容災(zāi)中心實(shí)現(xiàn)對業(yè)務(wù)數(shù)據(jù)的實(shí)時備份。
方案整體設(shè)計(jì)從互聯(lián)網(wǎng)接入安全、移動辦公安全、區(qū)域間數(shù)據(jù)交互安全、分支機(jī)構(gòu)互聯(lián)互通安全等多個方面，圍繞網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)安全、應(yīng)用安全多個維度構(gòu)建整體安全解決方案，實(shí)現(xiàn)對企業(yè)數(shù)據(jù)中心全方位立體化的安全防護(hù)。
方案結(jié)構(gòu)
方案特點(diǎn)
信息系統(tǒng)總體規(guī)劃主要是根據(jù)前面風(fēng) 險評估的結(jié)果和提取的安全需求實(shí)施相應(yīng) 的安全保障措施。按照“全網(wǎng)安全”的思想從管理。技術(shù)，運(yùn)行三個層面采取對應(yīng)的控制措施。在方案設(shè)計(jì)上充分考慮保護(hù)，檢測、反應(yīng)、恢復(fù)反制，預(yù)警五個環(huán)節(jié)，構(gòu)建一個立體的、縱深的信息安全綜合防范體系。
