基于等级保护的大型企业安全防护设计与实现

摘要

文章通过对信息安全等级保护的核心防护思想分析，结合大型企业网络系统的结构特点、管理特点以及安全现状，提出“分层纵深防御”的防护思路。通过划分安全域，不同域内的信息系统根据安全等级不同分别实行相应等级的安全防护，同时明确边界和各域之间的关联关系，分别实行域内、域间以及边界的安全防护。横向安全防护层面逐渐深入，纵向安全防护力度自下而上逐渐增强，达到了纵深防护的目的，企业网络系统的防护能力得以加强。