课程背景
数智化转型促成公司资讯化环境迅速演进，云平台、海量资料、物联网、移动办公、远程接入、工业互联网、第三方协同等等情境持续增多，传统以装置堆叠和单点防护为主的安全建设方式，已经难以支撑公司级网络安全架构的长期建设。安全事务需要从“买货品、补短板”转向“看全局、建架构、做营运”，借助统一的安全技艺架构，将业务、资料、运用、网络、终端、云、身份、态势感知和安全营运本领串联起来。
从架构视角看，公司安全建设不仅要知道有哪些安全技艺，还要领会这些技艺为何部署、部署在哪里、保护什么对象、支撑什么情境、怎样和现有系统集成、怎样随着业务演进持续迭代。安全架构规划需要同时回应合规管控、威胁抵御、业务演进保障和营运落地四类诉求，既要能讲清楚顶层轮廓，也要能画清楚现况视图、标的视图、部署视图、隔离视图、访问情境视图和系统集成视图。
本课普及公司架构、安全架构和 EA 的基础认知，再解说当前较热门的安全技艺架构规划办法，重点引见《十大方略、五大本领》的建设心得，最后借助“手把手规划架构”的方式，支援参训者掌握从调研、建模、标的规划到施行路线输出的完整办法。
课程收益
● 构筑架构思路轮廓，领会架构、轮廓、模型、办法、技艺的层级关系，掌握公司架构EA和安全架构的衔接推演，摆脱“买货品、补短板”的碎片化建设方式
● 熟稔现况调研流程和准则化抓手采用，完成资讯化环境摸底和安全现况梳理，输出现况架构视图和目录，为后续架构规划奠定资料基础
● 掌握安全技艺总体标的架构规划办法，借助参考目录完成安全技艺模块选型和部署规划，输出标的架构视图，指导后续采购和建设方向
● 领会详细标的架构规划的要害环节，包括安全域划分、纵深防御情境规划以及系统集成关系规划，输出安全域目录和集成视图等等交付物
● 弄懂十大方略和五大本领的建设推演和落地心得，借助课堂实操完成本单位现况部署视图绘制，形成可复用的规划流程和模板
课程特色：
轮廓先行：先构筑架构思路，再进入技艺和工程规划，防止只讲技艺货品
办法具体：以现况调研、标的架构、详细规划、表单目录和架构视图为主线展开
心得沉淀：结合十大方略、五大本领方略纲领，提炼身份安全、纵深防御、云安全、资料安全、态势感知和实战化运行心得。
实战输出：借助课堂工作坊，让参训者形成一套可复用的安全架构规划步骤和输出模板
课程大纲
第 一讲：架构之路——网络空间轮廓下的安全架构再思索
一、用轮廓视角领会安全
导入：物理世界和数字世界的转换和联系，其根本是资讯之间的处理和将控，资讯和资料需要特定的轮廓完成数智化转型
1. CIA三要则
要则1：Confidenciality 隐私性
要则2：Integrity 完整性
要则3：Availability 可用性
2. 安全驱动力轮廓
——威胁经过-技艺升级-政策合规-IT变革
3. 合规轮廓的技艺演进路径
等等保2.0→要害基础设施条例→网络安全货品漏洞管控规定→密码法-资料安全法
4. 公司的内生安全轮廓
1）公司级安全架构
2）新一代网络安全防护架构
3）零信任安全架构
4）安全营运架构
二、公司架构 EA 和安全架构
1. EA办法论
1）3种架构：Zachman架构、TOGAF架构，TOGAF架构
2）2个办法论结合：威胁办法论、安全办法论
2. 安全和建模拆解
——基于6大保护对象，构筑13种安全本领、建设11个安全中枢
三、谈轮廓必须先谈业务
——安全建设五大要则：
要则1：分层建设
要则2：分情境建设
要则3：分阶段建设
要则4：从特征驱动技艺到资料驱动技艺
要则5：从威胁对象模式到架构规划模式
收束：平战结合、持续演进，重营运、轻研判:
四、业界间的轮廓差别巨大（实例拆解）
实例拆解1：某国有银行公司级安全架构：围绕保障买方资讯，支撑业务营运
实例拆解2：某国有银行新一代网络安全防护架构：以本领为导向的深层防御架构
实例拆解3：某国有银行零信任安全架构：落实到终端和个人身份的业务访问将控架构
实例拆解4：某国有银行安全营运架构：“五横一纵”的网络防御架构
次讲：公司级安全建设心得
前提：网络安全全景图
全景图：网络安全防护全景图，网络安全运行全景图
——安全本领和公司资讯化环境映射
1. 十大方略
1）身份安全
2）网络纵深防御
3）终端以及接入环境安全
4）云安全
5）资料安全
6）威胁感知架构
7）资产攻击面管控
8）工业生产安全
9）内网隐患管控
10）密码安全
2. 五大本领
1）安全实战化
2）运用安全
3）安全人员技艺
4）物联网安全
5）业务安全
一、身份安全
1. 身份管控和访问将控
2. PKI/CA系统和多因素身份认证（MFA）
3. 零信任业务访问将控
4. 特权管控
二、网络纵深防御
模式：集约化模式
1. 借助NFV、SDN等等技艺达成安全本领服务化
2. 建设互联网安全接入区，往细里说，保障互联网服务访问安全
3. 建设跨网安全访问区达成资料隔离
4. 借助SD-WAN技艺，达成网络访问将控
5. 基于零信任架构和ABAC模型达成访问将控
三、终端接入环境
1. 终端检测和响应（EDR）
2. 终端资料安全DLP
3. 配置、漏洞、补丁的发现、拆解和修复措施
4. 终端SDP
四、云安全
1. 云基础设施安全本领
1）建设云安全管控中心，提供统一的将控平面
2）建设云安全资源池
——达成：面向各运用系统区内部网络、容器网络的网络访问将控、运用安全代理、API安全代理、零信任访问将控等等安全服务
2. 云租户安全本领
1）网络纵深防御
2）系统安全支撑
3）云特权访问将控
4）流量分层隔离
5）云资源隔离和安全服务串接
6）安全态势感知
五、资料安全
——构筑面向海量资料运用的资料安全防护架构：
1. 开展资料安全治理，建设资料安全治理系统
2. 终端资料安全防护，加强终端资料安全管控
3. 建设特权操作管控系统，防止运维人员违规，越权、恶意操作
4. 建设API安全代理、资料访问将控系统，加强API接口、资料的访问将控
三讲：安全技艺架构规划办法
一、安全技艺架构概述
1. 安全技艺架构定义
2. 安全架构筑模语言—ArchiMate
3. 安全架构筑模抓手-drawio
4. 安全技艺架构元素
5. 总体规划要则
1）最小攻击面的规划
2）周全覆盖的规划
3）纵深防御的规划
二、现况技艺架构调研
1. 步骤
第 一步：开展资讯化概况摸底
第二步：开展资讯化以及安全现况详细调研
第三步：资讯化以及安全现况调研结果梳理
2. 抓手
1）《资讯化概况调研提纲》
2）《资讯化以及安全现况详细调研提纲》
3）《资讯化对象分类参考目录》
4）《安全技艺模块参考目录》
3. 输入
1）《网络拓扑现况图》
2）《资讯系统清单》
3）《安全装置清单》
4. 输出
1）《资讯化环境对象现况安全技艺架构目录》
2）《访问情境标的目录》
3）《资讯化环境对象现况架构视图》
4）《资讯化环境对象标的架构视图》
5）《安全技艺模块现况部署视图》
二、安全技艺总体标的架构规划
1. 步骤
——针对标的态资讯化环境对象，规划应部署的安全技艺模块
2. 抓手：《资讯化对象安全技艺架构参考目录》
3. 输入
1）《资讯化环境对象现况安全技艺架构目录》
2）《资讯化环境对象标的架构视图》
3）《安全技艺模块现况部署视图》
4. 输出
1）《资讯化环境对象标的安全技艺架构目录》
2）《安全技艺模块标的部署视图》
四、安全技艺详细标的架构规划
1. 步骤
1）安全域划分和隔离规划
2）纵深防御情境规划
3）安全系统集成关系规划
2. 抓手《安全域颗粒度规划矩阵》
3. 输入
1）《资讯化环境对象安全技艺服务标的目录》
2）《资讯化环境对象安全技艺服务标的视图》
4. 输出
1）《安全域划分目录》
2）《安全域划分和隔离视图》
3）《访问情境目录》
4）《纵深防御情境视图》
5）《安全系统集成视图》
收束：
1）流程：三阶段，七步骤
2）输出：四张表、七张图
课程回顾和收束：
课堂作业：以本单位为实例，按照技艺架构规划的要求，完成《安全技艺模块现况部署视图》的绘制
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|张振中老师
适合谁听
网络安全管人人员、安全架构师、安全规划咨询人员、资讯科技管人人员、系统架构师、云平台建设人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。