为什么要安全域，哪些区域需要单独划分安全域

企业网络的经典结构就是基于安全域的网络结构，一般包括企业数据中心，企业办公内网，DMZ区，广域网和Internet几个部分。基本结构如下图所示。

企业网络各个区域之间通信受到限制，区域内部通信多不进行限制。

为了保障企业的信息安全，我们应该从哪几个方面入手？

这里有一句经常被提到的话，就是凡是用户输入的内容，都是有害的。这句话可以为我们做好企业信息安全规划提供一个较好的思考方向。

针对整个企业网络结构，什么是用户输入的内容，用户可以从哪里进行输入呢？

1、终端计算机

2、互联网出入口

3、广域网出入口

4、公司对外发布服务的DMZ服务器

5、VPN和类似远程连接设备。

上述五个方面，基本涵盖了公司网络边界的几个方面。

对公司网络边界进行防护，在我看来，仅仅是做好公司信息安全防护工作的第一步。

那么接下来我们应该考虑什么呢？

当然是如果上述五个方面被黑客攻陷了，那么我们还拿什么进行防护？

这就涉及到了黑客攻击的几个步骤，黑客提权或者拿到设备权限之后，第一件事就是想知道我们的内网是什么样子的。

那么，他们一定会进行内网扫描。而网络扫描这种事情，又是一种特征非常明显的网络攻击行为，非常易于识别。

这就要求我们企业安全管理人员要重点关注内网扫描，做好被攻击后的进一步防护工作。

由于上述5个方面易于被黑客攻陷，易于产生信息安全问题，那么我们就不能让这些区域可直接访问我们的核心资源。因此，需要进行安全域划分。同时，我们也要在各个高风险安全域的核心交换机上部署IDS，做好网络安全监控，并且在安全域出入口处部署防火墙，针对IDS产生的报警及时切断相关网络访问路径，保障损失的最小化。

于是，企业网络安全的基本中的基本要求就是根据面临的风险，划分安全域，在安全域之间部署防火墙，在每个安全域内部署IDS。这也是我个人理解的网络安全域划分的本质安全需要。

转载于:https://www.cnblogs.com/jianjiandeshenru/p/6518457.html

为什么要安全域，哪些区域需要单独划分安全域相关推荐

JVM 深入笔记（1）内存区域是如何划分的？
JVM 深入笔记(1)内存区域是如何划分的? 作者:柳大 · Poechant 电邮:zhongchao.ustc#gmail.com (#->@) 博客:blog.csdn.net/poech ...
基于相邻交叉口相似性的交通控制子区域方法动态划分
Dynamic Division of Traffic Control Sub-area Methods Based on the Similarity of Adjacent Intersectio ...
电力网络安全区域概念及划分
笔者的专栏有很多人询问电力网络安全区的内容,加上笔者多年来也一直看得很混乱,这次多方收集信息,加上自己的理解,写成此文. 内容可能更符合电网网络结构,如有疏漏欢迎到电力知识图谱网站:https://w ...
adobe acrobat提取pdf中某个区域为单独的pdf或者eps文件
eps文件用于latex论文排版,最为清晰,其中从一个pdf论文中的图片通过adobe acrobat裁剪提取出来,是最清晰的.过程如下: 页面缩略图,把页面暂时提取出来才行选中某个页面右键提取 ...
企业安全建设怎样防止供应商出现安全漏洞
有些时候目标单位的软件供应商也会成为攻击者的攻击目标.攻击者通过攻击供应商有可能获得目标单位的维护账号.人员信息.部署资料.测试系统.系统源代码等大量敏感信息.攻击者采取信息整合,如代码审计.社 ...
防供应链攻击和物理攻击方法
防供应链攻击有些时候目标单位的软件供应商也会成为攻击者的攻击目标.攻击者通过攻击供应商有可能获得目标单位的维护账号.人员信息.部署资料.测试系统.系统源代码等大量敏感信息.攻击者采取信息整合, ...
Powershell进阶学习(6) 部署 Windows PowerShell Web 访问
在Windows Server 2012 出现之前好多运维人员为了通过web方便运用powershell管理服务器不得不借用第三方软件或者直接放弃这种想法,现在出现了一个全新的管理方式PSWA(Pow ...
疑难杂症：同网段ping不通，跨网段建不了链，怎么破？
笔者之前分享过两篇有关生产中疑难杂症的解决问题,效果出乎意料的好,其实工作这么多年,有关疑难杂症的素材真是遇到得很多,也值得好好总结一下,那么今天就继续和大家分享一下在日常工作中碰到的难解问题,当然具 ...
GB 55037-2022 建筑防火通用规范（全文）
一.电纸书阅读.下载建筑防火通用规范GB 55037-2022.pdf - 学究网www.xuejiunet.com/jianzhufanghuotongyongguifangb55037-2022 ...
画思维导图哪个软件好用
时至今日,思维导图越来越受到人们的喜爱,它是一种实用的思维工具,无论是在事项安排还是读书笔记方面,都有着出众的表现.MindMaster,即亿图思维导图,是由亿图软件公司独立开发的一款跨平台.多功能的 ...

为什么要安全域，哪些区域需要单独划分安全域

为什么要安全域，哪些区域需要单独划分安全域相关推荐

最新文章

热门文章