关于安全域的划分与风险管理

安全域实质是若干个具有相同安全级别的资产或信息系统的集合，传统的防火墙是按照安全域进行安全策略的配置，接口对应的安全域就是我们此次讨论的话题。

为什么要划分安全域，本质还是为了实现风险管理和资产管理，类似集合一样，我们把Z当作整数的集合，N+表示正整数的集合。安全域和集合类似，安全域的划分根据多年的实践经验，可以做一下分类。

基于网络地址分类，这种安全域可以理解成为按照不同的网段或VLAN进行分类，这个分类是最典型、最传统的安全域划分方法，早期的防火墙安全策略使用的就是这种方式。

基于业务类型进行安全域的划分，这种划分适用中小型企事业单位，这种一般会划分未内网安全域、外网安全域、DMZ安全域。这种场景的业务重要性往往远远大于安全性，主要还是基于合法合规的要求来做。这种安全域划分的方式由于基于网段的方式，但是划分粒度依然较粗，安全域范围划分过大，对安全事件的管理也更加复杂。

基于业务系统重要性程度进行安全域划分，这种颗粒型的划分，主要应用于大型企业或者是对安全要求极为苛刻的企事业单位，例如金融、电力等企业。

基于业务系统重要性程度进行安全域划分实质就是风险管理，对不同的安全域基于资产或者业务系统重要性程度制定严格的MAC访问控制策略，可以最大限度地降低风险，我们知道企业有敏感的数据库信息，我们可以将数据库或者是重要信息系统的备份信息划入单独的安全域，而不是

关于安全域的划分与风险管理相关推荐

网络安全面试题整理 - 甲方类（一）
以下是对目前部分热门的甲方面试/笔试题(偏管理和运营)的总结和思考,希望可以帮助到正在准备甲方面试的你们: 愿我们披荆斩棘,享受前进路上的每一处风景 1. 简述一下目前主流编程语言的相关漏洞答: 这 ...
物联网-平台云服务安全设计
一.云服务安全设计原则 1.1 安全域划分原则所谓安全域(Security Domain),是指网络中具有相同的安全保护需求.并相互信任的区域或网络实体的集合.一个安全域可划分为若干安全子域,安全子 ...
云安全解决方案安全保障体系框架
安全需求和挑战从风险管理的角度讲,主要就是管理资产.威胁.脆弱性和防护措施及其相关关系,最终保障云计算平台的持续安全,以及其所支撑的业务的安全. 云计算平台是在传统 IT技术的基础上,增加了一 ...
携程安全沙龙现场笔记
首先感谢携程提供这样的机会和周到的接待.以下内容主要是整理现场笔记,内容归携程与演讲者所有,如内容有问题,可以联系我删除. 一.互联网企业安全阿里牛纪雷 Neeao 4个方面: 引子:安全建设已经 ...
云安全防护总体架构设计
安全需求和挑战从风险管理的角度讲,主要就是管理资产.威胁.脆弱性和防护措施及其相关关系,最终保障云计算平台的持续安全,以及其所支撑的业务的安全. 云计算平台是在传统 IT技术的基础上,增加了一 ...
春节前后学习实践的技术领域
软件技术: 大数据分析.数据挖掘: Node.js.Bootstrap及其他知名前台框架: 后台技术:java技术的复习更新..net开发技术: crack+hack技术: Adobe产品线: 其他小 ...
内网之工作组、域分析
1 内网基础内网/局域网(Local Area Network,LAN),是指在某一区域内有多台计算机互联而成的计算机组,组网范围通常在数千米以内.在局域网中,可以实现文件管理.应用软件共享.打印机 ...
内网之windows域相关概念介绍
原地址 https://www.920vip.net/article/36 1 内网渗透基础内网/局域网(Local Area Network,LAN),是指在某一区域内有多台计算机互联而成的计算机 ...
互联网通信与内网安全性分析
一般来讲,各个单位在信息网络化过程中面临的安全问题可包括网络系统安全和数据安全.针对网络系统安全方面,单位需要防止网络系统遭到没有授权的存取或破坏以及非法***:在数据安全方面机构则需要防止机要.敏感 ...
基于中台的公共图书馆数据服务研究
基于中台的公共图书馆数据服务研究摘要本文以中台相关概念为切入点,讨论利用中台相关技术,收集图书馆的多源数据,提高公共图书馆数据资源的管控能力.中台的作用不仅仅是将图书馆中的各种数据进行汇聚,而且 ...

关于安全域的划分与风险管理

关于安全域的划分与风险管理相关推荐

最新文章

热门文章