业务网安全防护实现与案例分析

前言

第1章　综述

1.1　业务网介绍

1.2　业务网安全维护分层模型介绍

第2章　物理安全

2.1　概述

2.1.1 目的

2.1.2　范围

2.2　安全操作内容

2.2.1　机房管理

2.2.2　机房环境

2.2.3　机房设备

2.2.4　机房线缆

第3章 网络系统安全维护

3.1 概述2100433B

本书共8章。第1章介绍业务网的定义和发展概况；第2章介绍业务网物理层面(尤其是机房)的安全维护；第3章介绍业务网网络层面的安全维护；第4章介绍主机系统(包括操作系统和数据库)的安全维护；第5章介绍业务网应用系统(关键端口、中间件和应用软件)的安全维护；第6章介绍业务网维护安全管理要求；第7章简要介绍业务网维护终端的安全维护；第8章介绍业务网安全操作的实用案例。

（一）网络技术：

可实现网络有效管理、开业务时的性能监视、动态网络维护、不同厂商设备间的互通等多项功能；能大大提高网络资源利用率、降低管理及维护费用、实现灵活可靠和高效的网络运行维护。

（二）网络现状：

SDH网络覆盖和遍布整个北京的市区和郊区，其核心网络带宽为10G，10G端口多达600个以上，核心带宽容量约为3Tb/s。

（三）实现方式：

使用SDH产品的客户端一般通过基带Modem(只用于2M)或在客户端具有光纤的情况下通过光Modem（光端机）实现网络接入。

1、点到点：

两点之间通信。

2、点到多点：

一点作为总点与其它分点之间通信。客户总点以155M光端机方式接入SDH网，其它分点占用SDH网络资源接至总点，形成一点对多点组网方式。

3、点到网：

通过SDH与16900网、FR网等网络互联，形成相应的业务。

电信通点对点技术

我公司传输网均采用华为设备构建，具有稳定性、先进性、扩展性、可靠性，相关指标无技术偏离。

●专用网

专网骨干采用传输网设计，整个网络与公网物理隔离，杜绝非法访问的隐患。

"_blank" href="/item/宽带">宽带以太网技术结合传输网技术

以太网是非常成熟的网络技术，网络结构简单，非常适合构建宽带城域网，从2M/100M 、1000M、10G 以太网技术都已得到广泛应用。

"para" label-module="para">

整个专网需要采取层次化的结构设计，保障网络具有可持续的扩展性。

本书是物联网专业的一门专业平台课。本课程以行业应用为背景，引入行业应用需要的知识点、技术，覆盖物联网系统的基础知识、关键技术及行业应用实现，具有很强的实践性。本课程的任务是：掌握物联网系统原理、系统设计及感知层、网络层和应用层的设计与实现；掌握物联网系统应用设计与编码；掌握物联网系统接口集成、物联网通信段。

本标准规定了支撑网在业务安全、应用安全、数据安全、主机安全、网络安全、物理环境安全、灾难备份及恢复、管理安全等方面的安全防护要求。本标准适用于公众电信网中的支撑网。并代替原标准YD/T 1752-2008。 2100433B