重構企業級網絡縱深防御的總體流程如下:
資產識別識別網絡資產屬性,梳理資產的訪問關系,為網絡結構安全和縱深防御設計提供重要信息支撐。
網絡結構安全設計以資產屬性為基礎開展網絡安全域劃分,并針對相同類型的邊界進行整合,按需開展管理網絡建設。
網絡縱深防御設計綜合網絡結構、資產訪問關系等要素,設計網絡各節點縱深防御安全能力,包括網絡邊界縱深防御和廣域網縱深防御兩部分。
安全措施部署根據網絡各節點的縱深防御安全能力要求,分別設計各網絡安全防護集群的安全措施組合及部署方式。
運行管理針對全網的安全防護集群,開展安全策略管理、運行狀態監控和運維管控等運行管理工作的統一設計。
回答所涉及的環境:聯想天逸510S、Windows 10。
重構企業級網絡縱深防御的總體流程如下:
資產識別識別網絡資產屬性,梳理資產的訪問關系,為網絡結構安全和縱深防御設計提供重要信息支撐。
網絡結構安全設計以資產屬性為基礎開展網絡安全域劃分,并針對相同類型的邊界進行整合,按需開展管理網絡建設。
網絡縱深防御設計綜合網絡結構、資產訪問關系等要素,設計網絡各節點縱深防御安全能力,包括網絡邊界縱深防御和廣域網縱深防御兩部分。
安全措施部署根據網絡各節點的縱深防御安全能力要求,分別設計各網絡安全防護集群的安全措施組合及部署方式。
運行管理針對全網的安全防護集群,開展安全策略管理、運行狀態監控和運維管控等運行管理工作的統一設計。
回答所涉及的環境:聯想天逸510S、Windows 10。