等保测评--区域边界之边界防护安全

信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。

边界防护

L3-ABS1-01

应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。

1.核查网络拓扑图与实际网络链路是否一致，是否明确了网络边界设备，且明确边界设备端口

2.核查路由器配置信息及边界设备配置信息，确认是否指定物理端口进行跨越边界的网络通信。

3.采用其他技术手段核查是否不存在其他为受控端口进行跨越边界的网络通信。例如检测无线访问情况，可使用无线嗅探器、无线入侵检测/防御系统、手持式无线信号检测系统等相关工具进行检测。

1）查看网络拓扑图，并比对实际的网络链路，确认网络边界设备及链路接入端口无误。

2）通过相关命令显示设备端口、Vlan信息。dispiay vlan / display interface

3）通过网络管理系统的自动拓扑发现功能，监控是否存在非授权的网络出口链路；通过无线嗅探器排查无线网络的使用情况，确认无非授权WiFi。

L3-ABS1-02