组成与典型手段
| 组成 | 定位 | 典型手段 |
|---|---|---|
| 安全管理中心 | 集中管控与审计中枢 | 日志集中、集中监控、三权分立管理 |
| 安全通信网络 | 网络传输与架构 | 分区隔离、传输加密、链路冗余 |
| 安全区域边界 | 进出流量控制面 | 访问控制、入侵防范、恶意代码防范 |
| 安全计算环境 | 业务与数据承载面 | 身份鉴别、审计、访问控制、数据保护 |
落地映射
落地映射
通信网络 → 交换机 / 路由器 / VPN / 专线
区域边界 → 防火墙 / IPS / WAF / 上网行为管理
计算环境 → 主机加固 / 杀毒 / 数据库审计 / 堡垒机
管理中心 → 日志平台 / 自监管平台 / 态势感知