内网安全整体解决方案.pdf

内网安全整体解决方案 内网安全整体解决方案 二〇一八年五月 第 i 页 内网安全整体解决方案 目录 第一章 总体方案设计 3 1.1 依据政策标准 . 3 1.1.1 国内政策和标准 3 1.1.2 国际标准及规范 5 1.2 设计原则 . 5 1.3 总体设计思想 . 6 第二章 技术体系详细设计 8 2.1 技术体系总体防护框架 8 2.2 内网安全计算环境详细设计 8 2.2.1 传统内网安全计算环境总体防护设计 8 2.2.2 虚拟化内网安全计算环境总体防护设计 16 2.3 内网安全数据分析 25 2.3.1 内网安全风险态势感知 25 2.3.2 内网全景流量分析 25 2.3.3 内网多源威胁情报分析 27 2.4 内网安全管控措施 27 2.4.1 内网安全风险主动识别 27 2.4.2 内网统一身份认证与权限管理 29 2.4.1 内网安全漏洞统一管理平台 32 第三章 内网安全防护设备清单 33 第 ii 页 内网安全整体解决方案 第一章 总体方案设计 1.1 依据政策标准 1.1.1 国内政策和标准 1．《中华人民共和国计算机信息系统安全保护条例》 （国务院 147 号令） 2 ．《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发 〔2003〕27 号） 3．《关于信息安全等级保护工作的实施意见》 （公通字〔2004〕66 号） 4 ．《信息安全等级保护管理办法》 （公通字〔2007〕43 号) 5．《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公信安 〔2007〕861 号） 6 ．《信息安全等级保护备案实施细则》 （公信安〔2007〕1360 号） 7．《公安机关信息安全等级保护检查工作规范》 （公信安〔2008 〕736 号） 8．《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》 （发改高技〔2008〕2071 号） 9．《关于开展信息安全等级保护安全建设整改工作的指导意见》 （公信安 〔2009〕1429 号） 10． 国资委、公安部