通用的SAFE模型以及安全体系策略分析(图)1

　　对于大多数的企业来说，网络由两个功能区域组成：园区网和边缘，这两个区域可进一步划分成模块，这些模块具体定义了每个区域的各种功能。在这些不同的模块中有着不同的安全需要，需要设计相关的安全策略。
　　
　　企业园区网
　　　

　　图1. 企业园区网细节
　　
　　管理模块
　　
　　管理模块的主要目标是实现企业SAFE体系结构中所有设备和主机的安全管理。记录和报告信息从设备流向管理主机，而内容、配置和新软件从管理主机流向设备。它要缓解的威胁有未授权访问、中间人攻击、网络侦察、口令攻击、IP电子欺骗、分组窃听、信任关系利用。
　　
　　核心模块
　　
　　SAFE体系结构中的核心模块几乎与其他任意网络

页码：[1] [2] [3] [4] [5] [6] 第1页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明