【IT168 专稿】从去年开始,中国UTM市场就出现了“井喷”,增长率超过80%。用户对UTM产品的认知度和美誉度经历了一波大的“触底反弹”,很多企业已经开始认可将UTM产品作为解决网络边界安全的首选产品。事实上,从功能的专业性而言,UTM完全可以满足这些行业用户的需求。
为了应对各种安全风险,保障公安网络及其信息资源的安全,四川省公安选用了启明星辰的全系安全产品来为其提供全面可靠的安全保障。
安全域的划分
根据IATF的纵深防御思想和IA原则,并结合四川省公安信息网络的实际情况,启明星辰对整个网络进行了安全域划分:将整个网络划分为边界接入域、计算环境域、网络设施域和支撑设施域四个安全域(如图1),每个安全域又分为不同的安全区,譬如根据接入的现状,将边界接入域划分为外联网接入区、内部接入区、内联网接入区和边界接入平台四个不同的接入区。
图1 IATF安全域模型
在这四个安全域中,所面临的风险和风险的危害程度是各不相同的,因此防护的重点也不一样,需要根据每个安全域的特点,制定相应的安全策略,部署相应的安全产品。