基于安全域的企业网络安全防护体系研究  

Study on Security Protection System of Enterprise Network based on Security Domain

作　　者：张蓓[1,2] 冯梅[1] 靖小伟[3] 刘明新[1] 

机构地区：[1]中国石油勘探开发研究院,北京100083 [2]清华大学图书馆,北京100084 [3]中国石油天然气集团公司信息管理部,北京100007

出　　处：《计算机安全》2010年第4期36-38,共3页Network & Computer Security

摘　　要：详细分析了企业网络当前的安全现状,阐述了基于安全域的网络安全防护体系架构,结合业务系统、等级保护和系统行为三种划分方式,提出了中国石油网络的安全域划分方案,并综合分层纵深策略和基于入侵检测的动态防护策略,构建多层次、立体、动态的网络安全防护体系,为企业网络安全防护方案设计提供参考。This paper analyzes the current security situation of enterprise network in detail, expatiates on the network security protection system based on security domain. It provides a security domain dividing solution for Petro China according to three dividing criteria： business system, classified security protection and system behavior, it also combines the strategies of layered protection and dynamic protection based on intrusion detection to build a multi-layered, three-dimensional and dynamic network security protection system. This paper provides reference for design of enterprise network security protection solution.

关 键 词：网络安全域 等级保护 入侵检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]