等保测评认证通过所要求的网络环境

为了保护自己的网络安全，也为了能够成功通过等级保护，企业需要保证网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

为了做到这样，企业必须构建一个安全的网络环境，既需要保证网络的物理安全，也需要保证网络拓扑结构和系统的安全。

物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故(如电磁污染等〉及人为操作失误或错误及各种计算机犯罪行为导致的破坏。物理安全是整个计算机信息系统安全的前提。为了获得完全的保护，物理安全措施是计算系统中必需的。

物理安全主要包括三个方面：场地安全(环境安全):是指系统所在环境的安全，主要是场地与机房；设备安全:主要指设备的防盗、防毁、防电磁信息辐射、泄露、防止线路截获、抗电磁干扰及电源保护等)；介质安全（媒体安全）:包括媒体的数据的安全及媒体本身的安全。

1.场地安全

为了有效合理地对计算机机房进行保护，应对计算机机房划分出不同的安全等级，把应地提供不同的安全保护措施，根据GB9361-1988，计算机机房的安全等级分为A类、B类、C类三个基本类别。

A级机房:对计算机机房的安全有严格的要求，有完善的计算机计算机安全措施，具有最高的安全性和可靠性。

B级机房:对计算机机房的安全有严格的要求，有较完善的计算机计算机安全措施，安全性和可靠性介于A、C级之间。

C级机房:对计算机机房的安全有基本的要求，有基本的计算机计算机安全措施，C级机房具有最低限度的安全性和可靠性。

在实际的应用中，可根据使用的具体情况进行机房等级的设置，同一机房也可以对不同的设备(如电源、主机)设置不同的级别。

2.设备安全

设备安全包括设备的防盗和防毁，防止电磁信息泄露，前止线路截获、抗电磁干扰一级电源的保护。其主要内容包括:

(1)设备防盗

可以使用一定的防盗手段(如移动报警器、数字探测报警和部件上锁〉保护计算机系统设备和部件，以提高计算机信息系统设备和部件的安全性。

(2)设备防毁

一是对抗自然力的破坏，如使用接地保护等措施保护计算机信息系统设备和部件。二是对抗人为的破坏，如使用防砸外壳等措施。

(3)防止电磁信息泄露

为防止计算机信息系统中的电磁信息油露，提高系统内敏感信息的安全性，通常使用防止电磁信息泄露的各种涂料、材料和设备等。

(4)防止线路截获

主要防止对计算机信息系统通信线路的截获与干扰。重要技术可归纳为4 个方面:预防线路截获(使线路截获设备无法正常工作);扫描线路截获(发现线路截获并报警);定位线路截获(发现线路截获设备工作的位置);对抗线路截获(阻止线路截获设备的有效使用)。

(5)抗电磁干扰

防止对计算机信息系统的电磁干扰，从而保护系统内部的信息。

(6)电源保护

计算机信息系统设备的可靠运行提供能源保障，可归纳为两个方面:对工作电源的工作连续性的保护(如使用不间断电源)和对工作电源的工作稳定性的保护。

3.介质安全

介质安全是指介质数据和介质本身的安全。介质安全目的是保护存储在介质上的信患。包括介质的前盗:介质的防毁，如防霉和防砸等。

介质数据的安全是指对介质数据的保护。介质数据的安全删除和介质的安全销毁是为了前止被删除或销毁的敏感数据被他人恢复。包括介质数据的防盗(如防止介质数据被非法复制)；介质数据的销毁，包括介质的物理销毁(如介质粉碎等)和介质数据的彻底销毁(如消磁等)，防止介质数据删除或销毁后被他人恢复而准露信息:介质数据的防毁，防止意外或故意的破坏使介质数据丢失。

网络安全系统主要依靠防火墙、网络防病毒系统等技术在网络层构筑一道安全屏障，并通过把不同的产品集成在同一个安全管理平台上实现网络层的统一、集中的安全管理。

1.网络层安全平台

选择网络层安全平台时主要考虑这个安全平台能否与其他相关的网络安全产品集成，能否对这些安全产品进行统一的管理，包括配置各相关安全产品的安全策略、维护相关安全产品的系统配置、检查并调整相关安全产品的系统状态等。

2.一个完善的网络安全平台至少需要部署以下产品：

①防火墙、网络的安全核心提供边界安全防护和访问权限控制；

②网络防病毒系统、杜绝病毒传播提供全网同步的病毒更新和策略设置提供全网杀毒。

3.安全网络拓扑结构划分