




已阅读5页,还剩8页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网络架构评估介绍 1 网络架构评估的目的 发现网络结构存在的安全性 协议配置合理性问题 网络设备存在的安全性 抗攻击的问题网络架构的安全是网络安全的基础 2 网络架构评估内容 网络基础架构高可用性网络协议访问控制网络流量安全审计加密认证安全策略和安全制度执行状况分析 3 网络基础架构评估 网络拓扑结构是否有清晰的网络拓扑结构图拓朴结构合理性分析可扩展性分析内部网络连接的安全性评估内网和外网连接的安全性评估各业务网络连接的安全性评估总部网络与分支机构连接的安全性评估 4 网络基础架构评估 二 广域网的安全性评估通过广域网连接的不同区域的安全隔离通讯安全连接的安全性评估接入点安全性评估访问控制的评估与第三方网络连接的安全性评估对周边接入的全面了解 对各种接入情况进行安全风险评估对第三方接入点的安全性评估评估与第三方连接的必要性和安全性与Internet连接的安全性评估 5 网络高可用性的评估 网络连接的冗余评估是否存在链路的单点故障链路中断的恢复措施评估网络设备的冗余评估是否存在设备的单点故障设备故障的恢复措施评估主机设备的冗余评估应用服务器是否存在单点故障数据存储方式评估数据恢复措施评估灾难恢复措施评估 6 网络协议评估 评估路由协议的选择是否合理评估路由协议是否存在配置漏洞评估冗余路由配置情况评估路由协议的信任关系问题 7 访问控制评估 访问控制的部署在相关的网络隔离点 是否有恰当的访问控制规则根据业务流程来考虑访问控制产品的部署访问控制技术的选择防火墙ACL访问控制是否真正起作用业务访问的需求分析防火墙策略或ACL的评估 8 网络流量评估 业务正常运行所需带宽评估峰值流量评估广域网通讯流量评估流量控制措施评估保证关键业务的流量需求进行流量控制 9 安全审计评估 漏洞评估和入侵检测机制如何及时发现攻击事件日志审计日志存放日志收集日志分析日志备份 10 加密认证 网络设备身份认证的方式是否有集中认证管理 是否正确配置和执行如何进行设备的管理远程管理的安全性分析口令的传输是否加密广域网通信链路安全性分析是否需要链路加密 11 安全制度落实情况分析 主机设
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 综合物流铁路专用线建设项目建筑工程方案
- 2025供需合作协议书(标准模板)
- 老年疾病基础试题及答案
- 标准果胶建设项目社会稳定风险评估报告
- 民航基础试题及答案详解
- 城区支线管网改造提升项目施工方案
- 夫妻离婚房产分割与共同财产权益分配协议
- 外贸合同中的环保法规及社会责任条款剖析
- 科技研发项目成果保密及转让合同
- 离婚协议书范本:共同财产分割与债务偿还协议
- GA/T 1312-2016法庭科学添改文件检验技术规程
- 大学物理实验长测量
- 卫生政策学之政策问题根源分析
- 步进电机及其工作原理-电机的工作原理及特性课件
- 基于CAN通讯的储能变流器并机方案及应用分析报告-培训课件
- 腹直肌分离康复(产后康复课件PPT)
- 聚合物成型的理论基础课件
- 药监系统官方培训06细菌内毒素方法介绍-蔡彤
- 慢性中耳炎的并发症课件
- 灭火器每月定期检查及记录(卡)表
- 千米、分米和毫米的认识单元备课
评论
0/150
提交评论