等級化保護在安全解決方案中設(shè)計與實現(xiàn).pdf

1、信息網(wǎng)絡(luò)安全體系建設(shè)是一項復(fù)雜的系統(tǒng)工程，它涉及到網(wǎng)絡(luò)安全層面、系統(tǒng)安全層面、應(yīng)用安全層面、物理安全層面、管理安全層面等各種因素。 本文作者通過某市煙草信息安全項目的建設(shè)，認真剖析其現(xiàn)有信息系統(tǒng)安全現(xiàn)狀和存在的風險。從網(wǎng)絡(luò)安全層面、系統(tǒng)安全層面、應(yīng)用安全層面、物理安全層面、管理安全層面等方面進行分析研究，結(jié)合相關(guān)的網(wǎng)絡(luò)安全產(chǎn)品，對網(wǎng)絡(luò)安全性進行了改進和加固設(shè)計，以等級化保護的理念，從不同的安全技術(shù)角度對局域網(wǎng)信息數(shù)據(jù)安全進行了分

2、析和研究，提出了包括等級劃分、區(qū)域劃分、身份鑒別、安全審計等多層次防護方法，形成了較為整體的實施方案。 在項目實際過程中，充分考慮投資和實際要求，逐步投入使用，并且根據(jù)某市煙草的實際情況和信息安全大環(huán)境的改變及時調(diào)整子項目。其中統(tǒng)一安全管理平臺、局域網(wǎng)絡(luò)準入、終端防護等均是根據(jù)新需求逐步加入實施的，基本上代表了信息安全領(lǐng)域內(nèi)新的理論和應(yīng)用產(chǎn)品。 目前項目實施過半，現(xiàn)在已經(jīng)初步達到綜合防護要求，降低了信息數(shù)據(jù)泄漏、破壞的風