安全区域边界指标

指标总览

指标详情

关键指标项

边界防护

指标内容如图：

指标理解：

a）启用访问控制策略，限制可访问的端口，仅开放必要的端口。常见技术措施有：1）云主机开启安全组策略限制访问源IP、端口及协议；2）负载均衡设备限制可访问的服务器端口；3）通过路由器/交换机/防火墙配置ACL。

b）常见的场景：1）私接无线路由或PC开启热点供外部PC连接到内部网络。通过部署上网行为管理等设备检测和限制私接WIFI及热点的情况。2）通过有线网口连接内部网络。对不必要的接入网口进行关闭，通过启用终端接入认证来检测和限制非法终端的接入，如启用802.1x接入认证、终端准入产品。

c）非法外联行为的监测与阻断。常见的技术措施有：1）云安全组策略限制云主机对外的访问；2）通过防火墙/入侵防护设备配置非法外联策略；3）部署上网行为管理设备。

d）针对访客和内部用户启用不同的无线网络，做到网络隔离，限制访客访问企业内部重要业务系统。企业级无线产品通常具备网络隔离的能力。

指标涉及的外部产品：

1）防火墙

2）入侵防护设备

3）负载均衡

4）企业级无线产品

5）终端准入产品

访问控制

指标内容如图：