图5-4 网络防护
表5-1列出了一些网络和基础设施方面防护的高层目标,可用于制定体系结构框架中的解决方案。网络防护的目标环境包括:支持任务的数据、话音、无线网络和战术网络。这些网络可以为部门拥有和运行(包括服务和传输)、或租用服务(传输层)。
表5-1 网络防护网络
·确保应用系统和网络遵循一致的体系结构。
·根据密级和任务风险程度,确保系统内所有数据都得到防护。
·确保紧急任务网络和支援任务网络得到保护以抵制拒绝服务攻击。
·确保网络可进行信息保障管理与监视。
·入侵或其他灾难性事件发生之后,有能力保护、响应并恢复运行。
·确保基础设施不与其他骨干网络或系统产生冲突。 |
飞地边界存在于局域网或类似于服务层的网络的连接处。图5-5给出了飞地边界防护的高层视图,标出了信息保障组件和实施措施(如防火墙、保护装置)的布局。
(责任编辑:adminadmin2008)