2023年网络安全建设方案

2023年网络安全建设方案年月1前言方案涉及范围112方案参考标准213方案设计原则32安全需求分析421符合等级保护的安全需求4211等级保护框架设计4212相应等级的安全技术要求522自身安全防护的安全需求5221物理层安全需求5222网络层安全需求6223系统层安全需求7224应用层安全需求83网络安全建设内容831边界隔离措施10311下一代防火墙10312入侵防御系统12313流量控制系统12314流量清洗系统1432应用安全措施14321web应用防火墙14322上网行为管理系统15323内网安全准入控制系统1633安全运维措施16331堡垒机16332漏洞扫描系统17333网站监控预警平台18334网络防病毒系统19335网络审计系统201前言11方案涉及范围方案设计中的防护重点是学校中心机房的服务器区域，这些服务器承载了学校内部的所有业务系统，因此是需要重点防护的信息资产。...