一种有效应对APT攻击的纵深防御系统

摘要

本发明涉及一种有效应对APT攻击的纵深防御系统，包括互联网接入区、DMZ区、核心应用区、DB区、数据区、管理区；DMZ区与互联网接入区相连；核心应用区与互联网接入区相连；DB区分别与DMZ区、核心应用区相连；管理区分别与互联网接入区、DMZ区、核心应用区、DB区相连。本发明提供的纵深防御系统，采用了纵深网络结构，减少了区域防火墙数量，降低了设备成本，负载分摊至各个层级网络，实现了解放核心交换机压力的作用，提高了交换机的使用寿命；实现了功能模块的划分，提高了各个功能模块的可控性；实现了各个功能子网均为闭环设计，提高了系统的安全性。