信息與網(wǎng)絡(luò)安全工程與過程(已修改)
2025-01-30 08:30 本頁面
【正文】 信息安全博士后科研工作站 馬東平 博士 20221023 Copyright ??2022 XExploit Team XExploit Team 網(wǎng)絡(luò)安全 與信息安全工程學(xué) Version 3 2 Copyright ??2022 XExploit Team XExploit Team 日程安排 ? 信息安全工程理論 ? 信息安全工程理論：層次論 、 過程論與方法控制論 ? 信息安全工程生命周期模型 ? 信息安全工程學(xué)與 SSECMM的關(guān)系 ? 信息安全工程實(shí)務(wù) ? 信息安全風(fēng)險(xiǎn)分析與評估理論與實(shí)務(wù) ? 信息安全需求分析理論與實(shí)務(wù) ? 信息安全策略開發(fā)方法與實(shí)務(wù) ? 信息安全體系結(jié)構(gòu)設(shè)計(jì)理論與實(shí)務(wù) ? 安全產(chǎn)品功能規(guī)范與測試選型理論與實(shí)務(wù) ? 信息安全工程實(shí)施監(jiān)理理論與實(shí)務(wù) ? 信息安全工程稽核與檢查理論與實(shí)務(wù) ? 信息安全意識教育與技術(shù)培訓(xùn)體系與內(nèi)容 ? 信息安全工程安全度的評價(jià)理論與方法 信息安全工程理論 Copyright ??2022 XExploit Team XExploit Team 4 Copyright ??2022 XExploit Team XExploit Team ?安全不是純粹的技術(shù)問題，是一項(xiàng)復(fù)雜的系統(tǒng)工程 — 信息安全工程論 ?安全是策略，技術(shù)與管理的綜合 組織人才 政策法規(guī) 安全技術(shù) 安全策略 管理 安全理念 5 Copyright ??2022 XExploit Team XExploit Team INSIDE 撥號接入服務(wù)器 企業(yè)內(nèi)部網(wǎng)絡(luò) WAN INTERNET 企業(yè)廣域網(wǎng)絡(luò) Web Server Mail Server DNS Server AAA Server 企業(yè)合作伙伴網(wǎng)絡(luò) Inter出口 PSTN INTERNET 企業(yè)部門 數(shù)據(jù)中心 數(shù)據(jù)庫 服務(wù)器 數(shù)據(jù)庫 服務(wù)器 木桶原理 安全理念 全面性 6 Copyright ??2022 XExploit Team XExploit Team 層次化風(fēng)險(xiǎn)緩釋論 災(zāi)難恢復(fù) 防火墻 /VPN/動(dòng)態(tài)安全管理 安全操作系統(tǒng) /操作系統(tǒng)安全 密碼技術(shù) SSL/SET/SHTTP 身份認(rèn)證 /授權(quán)驗(yàn)證 安全策略 /技術(shù)標(biāo)準(zhǔn) /管理規(guī)范 環(huán)境和硬件 網(wǎng)絡(luò)層 操作系統(tǒng) 數(shù)據(jù) /數(shù)據(jù)庫層 應(yīng)用層 操作層 管理層 物理安全 應(yīng)用安全 網(wǎng)絡(luò)安全 系統(tǒng)安全 安全理念 層次性 7 Copyright ??2022 XExploit Team XExploit Team 安全策略 螺旋式上升論 安全理念 生命周期性（過程性） 8 Copyright ??2022 XExploit Team XExploit Team 保護(hù)(Protection) 檢測(Detection) 響應(yīng) (Response) 備份 (Recovery) 策略 (Policy) 時(shí)間Time 安全理念 動(dòng)態(tài)性 9 Copyright ??2022 XExploit Team XExploit Team Authentication Authorization Accounting Assurance Confidentiality Data Integrity 安全策略管理 Connectivity Performance Ease of Use Manageability Availability Access Security 安全理念 相對性 10 Copyright ??2022 XExploit Team XExploit Team 集中安全管理 安全理念 可管理性 11 Copyright ??2022 XExploit Team XExploit Team 信道加密 信源加密 身份認(rèn)證 。 應(yīng) 網(wǎng) 絡(luò) 級 系 統(tǒng) 級 用 級 管 理 級 信息 網(wǎng)絡(luò) 系統(tǒng) 密級管理 。 訪問控制 地址過濾 數(shù)據(jù)加密 ， 線路加密 安全操作系統(tǒng) 應(yīng)用安全集成 外聯(lián)業(yè)務(wù)安全措施 安全管理規(guī)范 網(wǎng)絡(luò)病毒監(jiān)控與清除 防火墻技術(shù) 集中訪問控制 網(wǎng)絡(luò)系統(tǒng) 安全策略 入侵檢測 弱點(diǎn)漏洞檢測 系統(tǒng)配置檢測 系統(tǒng)審計(jì) 教 訓(xùn) 培 育 中軟 VPN安全網(wǎng)關(guān) 中 軟 B1 安 全 操 作 系 統(tǒng) 中軟高性能防火墻 中軟網(wǎng)絡(luò)安全巡警 中軟信息監(jiān)控與取證系統(tǒng) 中軟入侵檢測系統(tǒng) 安全管理模型 12 Copyright ??2022 XExploit Team XExploit Team 企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)統(tǒng)一安全策略 Policy 安全技術(shù)標(biāo)準(zhǔn)Management 安全管理規(guī)范 Administrator 密 碼 技 術(shù) 認(rèn)證 授權(quán)訪問控 防火墻技術(shù) 動(dòng)態(tài)安全管理技術(shù) 網(wǎng)絡(luò)防病毒技術(shù) 政策法規(guī) 安全機(jī)構(gòu)與組織 安全管理人員 安全管理流程 信息支援體系 企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)主要安全實(shí)施領(lǐng)域 企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)具體安全解決方案 基于具體安全解決方案的安全產(chǎn)品功能規(guī)范 安全體系架構(gòu) 13 Copyright ??2022 XExploit Team XExploit Team 保護(hù)框架 信息安全保障 深度保護(hù)策略 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)邊界 計(jì)算環(huán)境 支撐基礎(chǔ)設(shè)施 檢測 /響應(yīng) KMI/PKI 技術(shù) 技術(shù) 操作 操作 人 人 人 通過 技術(shù) 來 操作控制和管理 安全要素 14 Copyr
試題試卷相關(guān)推薦
鄂ICP備17016276號-1