其实基本可以按照等保的要求去做。从整体来讲也基本上就是规章制度，人员管理，物理安全，网络安全，系统安全与业务支撑安全。规章制度是总的方法，人员管理对整个信息系统中人的约束，其他的几个方面都是技术层面的。在资金和技术允许的情况下尽可能的保证几个方面的技术手段完善。...

容灾设计的网络安全就是针对数据中心的安全防护，针对数据中心做好边界安全、计算安全、通讯安全等就行，两个数据中心之间的链路一般可以认为事内网（基本都是采用专线进行通信的）无需进行防护，如果某个数据中心同连接的客户内网或者有其他安全问题可以在两个数据中心之间的边界...

为什么要做零信任，即使是零信任应该也得用目前的安全设备构建吧，网上推崇零信任的概念的厂家也都是国内的一些安全厂商，最终目的也肯定是为了推广自己的产品，所以放心的说是所有的安全产品都应该可以用，只是策略估计会收的更紧，目前的安全策略来看，应该都是依据全部拒绝然后再按...