XX数据中心安全规划方案(共22页).docx

XX数据中心信息系统安全建设项目技术方案目录1.项目概述41.1.目标与范围41.2.参照标准41.3.系统描述42.安全风险分析52.1.系统脆弱性分析52.2.安全威胁分析52.2.1.被动攻击产生的威胁52.2.2.主动攻击产生的威胁53.安全需求分析73.1.等级保护要求分析73.1.1.网络安全73.1.2.主机安全83.1.3.应用安全93.2.安全需求总结94.整体安全设计104.1.安全域104.1.1.安全域划分原则104.1.2.安全域划分设计114.2.安全设备部署125.详细安全设计135.1.网络安全设计135.1.1.抗DOS设备135.1.2.防火墙145.1.3.WEB应用安全网关155.1.4.入侵防御165.1.5.入侵检测175.1.6.安全审计185.1.7.