信息安全域规划建设

信息安全域规划建设

客户需求

企业网络建设存在以下问题：

没有安全域概念和设计，业务部署随意，无法进行安全防护。

系统之间的互联混乱，没有进行整合，无法布防。

安全防护策略不合理、不完善。

解决方案

根据IT系统的工作属性、组成设备、所携带的信息性质、使用主体、安全目标等，可以将IT系统局域网划分成不同的逻辑域，即安全域。

对各安全区域的边界进行整合，在安全域间、域内部署安全防护策略，形成纵深防护架构，提供精细化安全管控。

客户价值

通过安全域的建设，提搞网络的安全性。

简化网络建设，便于扩展和设计防护体系。

为规范的安全管理奠定基础平台。

通常企业的IT架构，可以规划为5个一级安全域，多个二级域：

公共区：Internet区、VPN用户区、合作伙伴区；

半安全区：包括DMZ区、合作伙伴互联区、内部系统互联区等；

内部业务区：内部业务区包括他功能网络和上、下级公司网络。

安全区：包括办公终端区、运维终端区和开发测试区等；

核心安全区：包括对内应用区、对外应用区以及管理区。

通常通过以下步骤完成安全域建设工作：