信息安全防护的第一级到第三级涉及哪些网络安全设备？

现在没有人会提到第一级保护，所以我将主要讨论第二级和第三级保护的详细要求和差异分析. 有五个主要项目: 物理安全性，网络安全性，主机安全性和应用程序. 安全性防火墙技术在网络安全防护方面存在哪些不足?，数据安全性；管理系统此处不再赘述，必要时可以继续提出相关问题；

格式说明

（平等保险要求: 平等保险两级解决方案；平等保险三级解决方案；差异分析）

示例: 入侵防御: 部署入侵检测系统；部署入侵检测系统以配置入侵检测系统的日志模块；三层相对于两层的需求配置入侵检测系统的日志模块，以一定的方式记录攻击源IP，攻击类型，攻击目的，攻击时间，告警等相关信息.

人身安全

物理位置的选择: 计算机房和办公室应选择防震，防风防火墙技术在网络安全防护方面存在哪些不足?，防雨；应避免在建筑物的高层或地下室以及水设备的下层或下一层使用；第三层需要选择地板.

物理访问控制: 按照基本要求配备人员并建立管理系统；同时，对机房进行区域管理，设置过多的区域，并安装访问控制；三个层次需要加强区域管理和重要的区域控制.

防盗和防破坏: 按照基本要求建造. 制定防盗，防破坏相关管理制度；根据基本要求，建立和配置光电防盗报警系统；根据要求配备了三级光电技术防盗报警系统.

防雷: 按照基本要求建造；设置防雷装置；根据要求设置三级防雷装置，防止感应雷电

消防: 设置灭火设备和自动火灾报警系统；防火，防火，隔离等措施；根据要求三级防火，防火，隔离等措施

防水防潮: 采取措施防止雨水渗入机房并防止水蒸气进入；安装防水测试仪器；按照第三级的要求安装和使用防水测试仪

防静电: 使用必要的接地以防止静电；安装防静电地板；按照第三级要求安装防静电地板

温湿度控制: 装有空调系统.

电源: 配备稳压器和过压保护设备，配备UPS系统；配备稳压器，UPS，冗余电源系统；根据需要设置三级冗余或并行电力电缆线，以建立备用电源系统

电磁保护: 电力线和通信电缆分开铺设；接地，关键设备和磁性介质的电磁屏蔽；根据要求进行三级接地，对关键设备和介质进行电磁屏蔽

网络安全

结构安全: 关键设备选择高端设备，具有冗余处理能力，合理的组网，绘制详细的网络拓扑图；在第二层基础上，合理地规划路由，并避免将重要的网段直接连接到外部系统. 在业务终端和业务服务器之间建立安全路径和带宽优先级管理；第三级，根据需要加强以下几个方面: 主网络设备的处理能力满足峰值需求，业务终端和业务服务器建立安全路径和重要网络段配置ACL策略带宽优先级

访问控制: 防火墙，制定相应的ACL策略；防火墙配置包括: 端口级控制粒度，通用应用层协议命令过滤，会话控制，流控制，连接数量控制，反地址欺骗等策略；三个层次在配置防火墙设备策略时提出了更高的要求

安全审核: 部署网络安全审核系统；部署网络安全审核系统并部署日志服务器以保存审核记录；第三层对审核日志的存储提出了更高的要求，并且需要一个日志服务器来保存审核记录

边界完整性检查: 部署终端安全管理系统以启用非法的外展监视和安全访问功能；部署终端安全管理系统，有效阻止非法外联和安全访问检测； 3与2级相比，它在测试时需要有效的阻止

入侵防御: 部署入侵检测系统；部署入侵检测系统以配置入侵检测系统的日志模块；三级相对于两级，要求配置入侵检测系统的日志模块，以记录攻击源IP，攻击类型，攻击目的，攻击时间等相关信息，并以一定方式给出告警<

恶意代码防护: 无要求；部署UTM或AV，IPS；三级系统要求在网关处检测和清除恶意代码，并定期升级恶意代码库

网络设备保护: 配置网络设备的身份认证和权限控制；对主网络设备进行两因素认证，以进入身份认证；第三级对登录网络设备的身份认证提出了更高的要求，需要实施两因素身份认证，设备管理员和其他特权用户可以配置不同的权限级别

主机安全性

身份验证: 为操作系统和系统配置高强度用户名/密码，以启用登录失败处理，传输加密和其他措施；登录时对主机管理员执行两因素身份验证（USBkey +密码）；第三级需要两个或多个身份验证技术组合来对管理用户进行身份验证

访问控制: 根据基本要求配置主机访问控制；管理员执行分级权限控制，并为访问控制设置了重要的访问控制策略；根据要求对管理员执行三级访问控制，并对重要信息（文档，等）进行标记

安全审核: 部署主机审核系统；部署主机审核系统，以将审核范围扩展到重要客户；同时可以生成审核报告；第三级要求可以将审计范围扩展到重要客户；它还可以生成审核报告

剩余信息保护: 无要求；通过操作系统和系统的安全加固配置，及时清除剩余信息的存储空间；第三级要求通过安全服务方法对剩余信息进行保护

入侵防御: 部署网络入侵检测系统，部署终端安全管理系统；部署网络入侵检测系统，部署主机入侵检测系统，部署终端安全管理系统，及时发布补丁. 入侵重要服务器的三级要求很重要程序代码审查，消除漏洞，配置主机入侵检测和终端管理软件以进行完整性检测

恶意代码防护: 部署终端反恶意软件；部署终端反恶意软件；第三层要求边界的终端反恶意软件和网关设备进行异构部署

资源控制: 部署应用程序安全管理系统以进行资源监视；部署应用程序安全管理系统以进行资源监视，检测和警报；三个级别要求加强安全性以监视重要服务器，包括监视服务器的CPU，硬盘，内存，网络和其他资源的使用情况，检测和警告与系统服务有关的阈值

应用程序安全性

身份认证: 根据基本要求配置高强度用户名/密码；执行两因素身份验证或使用CA系统进行身份验证；根据要求进行三级两因素身份验证或使用CA系统进行身份验证

访问控制: 根据基本要求提供访问控制功能；通过加强安全措施制定严格的用户权限策略，以确保帐户和密码符合安全策略；严格根据重要系统资源的标记和已定义的安全策略，要求三个级别

安全审计: 应用程序系统开发和应用程序审计功能部署审计系统；应用系统开发；应用审计功能；部署审计系统；三级要求不仅生成审计记录，而且还执行统计，查询，分析和生成审计记录数据的审计报告

剩余信息保护: 无要求；通过操作系统和系统的安全加固配置，及时清除剩余信息的存储空间；不需要第二级

通信完整性: 使用校验码技术来确保通信过程中数据的完整性；使用PKI系统中的完整性检查功能检查完整性，以确保通信的完整性；需要三级密码技术

通信机密性: 应用系统开发自己的数据加密功能，并采用VPN或PKI系统的加密功能；应用系统开发自己的数据加密功能，并采用VPN或PKI系统的加密功能，以确保通信的机密性. 第三级需要整个加密消息或会话过程

不可抵赖性: 无要求； PKI系统；不需要第二级

软件容错能力: 代码审查；代码审查；三级系统，根据要求设计有自动保护功能，故障后可以恢复

资源控制: 部署应用程序安全管理系统；部署应用程序安全管理系统；详细的增强措施，并发连接的限制和管理，资源配额，与系统服务有关的阈值，系统服务优先级等三个级别的要求.

数据安全

数据完整性: 数据验证传输采用VPN；配置存储系统传输采用VPN；第三级要求在传输过程中检测和恢复系统管理数据，以及配置存储系统

数据机密性: 应用系统开发了用于存储认证信息的加密功能；该应用系统开发了用于存储的加密功能，并使用VPN来实现传输保密性. 第三层要求管理数据，身份验证信息和重要业务数据传输过程的机密性

备份和恢复: 重要信息定期备份，关键设备线冗余；本地备份和远程备份关键设备线冗余设计；第三级需要每天进行数据备份，并且需要远程备份

希望对您有帮助.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-288384-1.html