企业网络安全设计

一、网络安全法

二、信息安全技术（网络安全等级保护基本要求）

• GB/T 22239-2019
• 全国标准信息公共服务平台

三、网络安全设计思路

1. 确定需要设计的行业

• 针对于行业，背景
• 针对于在此背景下的安全风险分析，建设目标
• 针对于网络结构进行分区分域
  • 域一般都是应用给逻辑划分
• 网络结构
• 方案结构

2. 基于OSI的七层模型进行企业架构安全设计

• 物理层（物理安全）
• 网络通信层
• 主机层
• 应用层（服务器）
• 数据层（数据库、存储），需要远程备份（远程备份）
• 安全管理