某单位网络安全拓扑图

来源：运维星火燎原

建立、健全基于智能、防御、检测、响应及运营的能力模型的安全保护架构，使青海省司法厅信息系统具备安全可视、持续检测和协同防御等安全能力，提升网络安全解决方案整体价值，以等级保护安全框架为依据和参考，在满足国家法律法规和标准体系的前提下通过“一个中心、三重防护”的安全设计，形成网络安全综合技术防护体系。突出技术思维和立体防范，注重全方位主动防御、动态防御、整体防控和精准防护。

外网：出口部署下一代防火墙 AF、IPS，部署潜伏威胁监测探针进行外网流量威胁分析，通过部署合规产品实现等级保护合规的要求。

内网：专网边界部署下一代防火墙 AF、IPS，部署潜伏威胁监测探针进行内网威胁分析，内网部署安全感知平台 SIP，联动全网 EDR、AF 等安全组件实现全网安全可视化及威胁流量分析。