1.1.1 安全风险需求分析
1) 通过安全网关类产品（如：IPSec VPN/SSL VPN等），在网络和通信层面对用户进行身份鉴别，同时为用户访问应用系统提供加密的安全传输通道，保证所有数据在传输过程中的机密性、完整性。
2) 安全网关类产品（如：IPSec VPN/SSL VPN等）作为网络边界核心安全产品，需要使用密码技术对访问控制信息进行完整性�；�，当访问控制信息被篡改后，能够自动识别风险并采取相应的处理策略，如阻断访问等。
3) 通过部署网络准入系统、统一认证平台等，为所有接入设备颁发可信数字身份。用户在访问业务系统前，先需要对接入的设备进行可信身份验证，保证设备身份合法，然后再对用户身份进行验证。
1.2 设备和计算安全
1.2.1 风险分析
1) 系统管理员在通过浏览器，使用用户名口令登录堡垒机，未使用密码技术对管理员登录进行身份鉴别，未使用合规的密码技术对管理员登录身份鉴别信息进行传输机密性�；�，存在设备被非授权人员登录、身份鉴别数据被非授权获取或非授权使用等风险。
2) 系统管理员通过堡垒机对系统中的网络安全设备、安全组件、服务器系统进行集中管理，未使用合规的密码协议建立安全管理通道，存在搭建的集中管理通道被非授权使用，或传输的管理数据被非授权获取和非授权篡改风险。
3) 堡垒机系统中配置了针对各管理员的访问权限，所有配置信息明文存储在数据库中，如果访问控制规则被修改，会造成信息系统数据被泄露、篡改等风险。
4) 系统应用服务器中所有重要可执行程序未使用密码技术进行完整性�；ぃ褂没蚨寥≌庑┏绦蚴�，未对其进行完整性校验，存在重要程序被非授权篡改、来源不可信风险。
5) 系统应用服务器、数据库服务器等设备日志、访问控制信息均明文存储，未使用密码技术进行完整性�；ぃ嬖谏璞溉罩炯锹急环鞘谌ù鄹姆缦�。
1.2.2 安全风险需求分析
1) 对于支持数字证书进行登录认证的操作系统和数据库，在操作系统和数据库计算设备上部署智能密码钥匙，基于数字证书方式对登录的用户进行身份鉴别；针对采用远程方式进行维护管理的情况，可通过部署堡垒机来进行解决，堡垒机通过集成密码服务实现基于数字证书的登录功能，实现基于证书方式的身份认证来登录操作系统和数据库；
2) 针对管理网络，可在系统的管理通道上部署安全网关类产品（如：IPSec VPN/SSL VPN等），建立一条安全的信息传输管理通道，该通道用于对系统内安全设备或安全组件（比如防火墙、WAF等安全产品）进行集中管理。
