在一次工作交流中,一单位在规划设计过程中,其中一个模块提出做“信息安全保障”的规划设计,但是我发现对方对信息安全保障的理解有点自说自话,因为对面要么是大厂要么是研究生,一副自信满满滔滔而谈中不容置疑,...
安全域划分和访问控制策略
一、安全域简介及划分原则 安全域是指同一系统内有相同的安全保护需求,相互信任,并具有相同的安全访问控制策略和边界控制策略的子网或网络。相同的网络安全域共享一样的安全策略。 在进行IDC基础建设时,必须...
美国网络安全体系架构揭秘
网络安全体系是一项复杂的系统工程,需要把安全组织体系、安全技术体系和安全管理体系等手段进行有机融合,构建一体化的整体安全屏障。针对网络安全防护,美国曾提出多个网络安全体系模型和架构,其中比较经典的包括...