網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì)-文庫(kù)吧
2025-01-29 11:23 本頁(yè)面
【正文】 衡的原則合理選擇安全 控制方式保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn)，使信息風(fēng)險(xiǎn)的發(fā)生概率和結(jié)果降低到 可接受收水平，確保信息的保密性、完整性和可用性，保持組織業(yè)務(wù)運(yùn)作的持續(xù)性。 網(wǎng)絡(luò)安全發(fā)展的趨勢(shì) 什么是安全 ? 新的安全定義 ? 及時(shí)的檢測(cè)就是安全 ? 及時(shí)的響應(yīng)就是安全 Pt Dt Pt : Protection time Pt + Rt Dt : Detection time Rt : Response time Dt Rt 安全＝及時(shí)的檢測(cè)和處理 ? 我們稱之為防護(hù)時(shí)間 Pt：黑客在到達(dá)攻擊目標(biāo)之前需要攻破很多的設(shè)備 (路由器，交換機(jī) )、系統(tǒng)（ NT， UNIX）和放火墻等障礙，在黑客達(dá)到目標(biāo)之前的時(shí)間； ? 在黑客攻擊過(guò)程中，我們檢測(cè)到他的活動(dòng)的所用時(shí)間稱之為 Dt，檢測(cè)到黑客的行為后，我們需要作出響應(yīng)，這段時(shí)間稱之為 Rt. ? 假如能做到 Dt+RtPt,那么我們可以說(shuō)我們的目標(biāo)系統(tǒng)是安全的 Pt Dt Rt Dt Pt + Rt 網(wǎng)絡(luò)安全框架體系 從兩大角度考慮： ? 網(wǎng)絡(luò)安全管理框架 ? 網(wǎng)絡(luò)安全技術(shù)框架 網(wǎng)絡(luò)安全框架體系 網(wǎng)絡(luò)安全管理體系 網(wǎng)絡(luò)安全技術(shù)體系 網(wǎng)絡(luò)安全組織 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全保障機(jī)制 管理和維護(hù) 隊(duì)伍 技術(shù)支撐 隊(duì)伍 應(yīng)急響應(yīng) 隊(duì)伍 綱領(lǐng)性策略 管理規(guī)章制度 操作流程和規(guī)程 應(yīng)急響應(yīng) 風(fēng)險(xiǎn)管理 安全預(yù)警 安全培訓(xùn) 區(qū)域邊界保護(hù) 網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)安全支持設(shè)施 防火墻技術(shù) 入侵檢測(cè)技術(shù) 日志和備份技術(shù) 防病毒技術(shù) 評(píng)估、修補(bǔ)、加固 防源地址欺騙 路由安全 安全網(wǎng)管 反垃圾郵件 密鑰管理設(shè)施 檢測(cè)和響應(yīng)設(shè)施 網(wǎng)絡(luò)安全管理體系框架 ? 建立完善的安全組織結(jié)構(gòu) ? 建立層次化的網(wǎng)絡(luò)安全策略 ? 包括綱領(lǐng)性策略 ? 各種安全制度、安全規(guī)范和操作流程 ? 應(yīng)用各種安全機(jī)制 ? 包括網(wǎng)絡(luò)安全預(yù)警機(jī)制 ? 安全風(fēng)險(xiǎn)識(shí)別和控制機(jī)制 ? 應(yīng)急響應(yīng)機(jī)制 ? 安全培訓(xùn)機(jī)制 網(wǎng)絡(luò)安全技術(shù)體系框架 ? 區(qū)域邊界保護(hù) ? 網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) ? 網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù) ? 網(wǎng)絡(luò)安全支持設(shè)施 網(wǎng)絡(luò)安全技術(shù)體系框架－區(qū)域邊界保護(hù) ? 目標(biāo)：著重對(duì)重要的安全區(qū)域進(jìn)行保護(hù) ，包括支撐系統(tǒng)業(yè)務(wù)系統(tǒng)、管理系統(tǒng)，如認(rèn)證和計(jì)費(fèi)系統(tǒng)、域名服務(wù)系統(tǒng)、網(wǎng)管中心、 IDC系統(tǒng)等。 ? 常用的技術(shù) : ? 防火墻技術(shù) ? 入侵檢測(cè)技術(shù)。 ? 其他防護(hù)技術(shù)產(chǎn)品 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) ? 目標(biāo)： ? 減少內(nèi)部環(huán)境中存在的安全漏洞。 ? 防止計(jì)算機(jī)病毒在內(nèi)部環(huán)境的傳播。 ? 提高對(duì)網(wǎng)絡(luò)攻擊的發(fā)現(xiàn)能力以及在安全事件發(fā)生后的跟蹤和追查能力。 ? 提高網(wǎng)絡(luò)安全事件發(fā)生后的恢復(fù)能力。 ? 對(duì)應(yīng)保護(hù)技術(shù) ?系統(tǒng)安全加固 ?本地安全掃描 ?防病毒 ?日志與備份技術(shù) 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)基礎(chǔ)設(shè)施 ? 目標(biāo)： ? 提高網(wǎng)絡(luò)拓?fù)涞陌踩煽啃浴? ? 提高網(wǎng)絡(luò)設(shè)備特別是骨干設(shè)備的安全性。 ? 保證網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理的安全性。 ? 保護(hù)技術(shù) ?網(wǎng)絡(luò)基礎(chǔ)實(shí)施的設(shè)備、物理鏈路、路由的冗余和備份。 ?網(wǎng)絡(luò)設(shè)備的安全設(shè)置、安全掃描與加固。 ?網(wǎng)絡(luò)設(shè)備遠(yuǎn)程安全管理：SSH、多因素認(rèn)證密碼系統(tǒng)（如 RSA令牌）、 VPN ? SOC技術(shù) 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)安全支持 ? 網(wǎng)絡(luò)安全支持目標(biāo) ? 為網(wǎng)絡(luò)用戶、設(shè)備和應(yīng)用系統(tǒng)提供安全服務(wù) ? 密鑰管理服務(wù)。 ? 網(wǎng)絡(luò)安全檢測(cè)服務(wù)。 ? 網(wǎng)絡(luò)安全響應(yīng)服務(wù)。 ? 網(wǎng)絡(luò)安全支持設(shè)施建設(shè) ?PKI技術(shù)， ?SOC技術(shù) ?網(wǎng)絡(luò)流量異常檢測(cè)技術(shù) ?網(wǎng)絡(luò)安全事件統(tǒng)一收集安全事件的關(guān)聯(lián)分析 ?網(wǎng)絡(luò)安全告警和響應(yīng) Tel SMTP DNS FTP UDP TCP IP 以太網(wǎng) 無(wú)線網(wǎng)絡(luò) SATNET ARPNET TCP/IP模型與網(wǎng)絡(luò)安全 應(yīng)用程序攻擊 拒絕服務(wù)攻擊 數(shù)據(jù)監(jiān)聽(tīng)和竊取 硬
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1