第12章網(wǎng)絡(luò)安全解決方案(已修改)
2025-02-20 11:41 本頁面
【正文】 上海教育高地建設(shè)項(xiàng)目上海教育高地建設(shè)項(xiàng)目高等院校規(guī)劃教材高等院校規(guī)劃教材（第（第 2版）版）第 12章 網(wǎng)絡(luò)安全解決方案上海市精品課程教材上海市精品課程教材上海優(yōu)秀教材獎主編上海優(yōu)秀教材獎主編目目 錄錄 網(wǎng)絡(luò)安全解決方案目標(biāo)及標(biāo)準(zhǔn) 2 網(wǎng)絡(luò)安全解決方案的要求及任務(wù) 3 網(wǎng)絡(luò)安全解決方案的分析與設(shè)計(jì) 4 1 本章小結(jié)5目 錄?教學(xué)目標(biāo)教學(xué)目標(biāo)● 了解網(wǎng)絡(luò)安全方案概念和內(nèi)容了解網(wǎng)絡(luò)安全方案概念和內(nèi)容● 理解安全方案目標(biāo)及設(shè)計(jì)原則和質(zhì)量標(biāo)準(zhǔn)理解安全方案目標(biāo)及設(shè)計(jì)原則和質(zhì)量標(biāo)準(zhǔn)● 理解安全方案的需求分析和主要任務(wù)理解安全方案的需求分析和主要任務(wù)● 掌握安全方案分析與設(shè)計(jì)、安全解決方案掌握安全方案分析與設(shè)計(jì)、安全解決方案案例案例● 掌握實(shí)施方案與技術(shù)支持、檢測報(bào)告與方掌握實(shí)施方案與技術(shù)支持、檢測報(bào)告與方案編寫案編寫 重點(diǎn)重點(diǎn)重點(diǎn)重點(diǎn) 網(wǎng)絡(luò)安全方案概念網(wǎng)絡(luò)安全方案概念1. 網(wǎng)絡(luò)安全方案的概念 網(wǎng)絡(luò)安全方案 是網(wǎng)絡(luò)安全工程實(shí)施中，對解決網(wǎng)絡(luò)安全整體問題，在網(wǎng)絡(luò)系統(tǒng)的分析、設(shè)計(jì)和具體實(shí)施過程中，采用的各種安全技術(shù)、方法、策略、措施、安排和管理文檔等。 網(wǎng)絡(luò)安全方案具有 整體性、動態(tài)性和相對性 的 特征 ，在整個(gè)網(wǎng)絡(luò)安全方案項(xiàng)目的可行性論證、計(jì)劃、立項(xiàng)、分析、設(shè)計(jì)和施行的過程中，只有整體和動態(tài)地把握項(xiàng)目的內(nèi)容、要求和變化，才能真正達(dá)到網(wǎng)絡(luò)安全工程的建設(shè)目標(biāo)。 高質(zhì)量的網(wǎng)絡(luò)安全解決方案 主要體現(xiàn)在安全技術(shù)、安全策略和安全管理三方面。 安全技術(shù)是基礎(chǔ)、安全策略是核心、安全管理是保證。 2. 安全方案準(zhǔn)備及編寫 (1) 網(wǎng)絡(luò)安全方案的動態(tài)性 動態(tài)安全是指在安全方案設(shè)計(jì)時(shí)，不僅要考慮到企事業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀，也要考慮到將來的業(yè)務(wù)應(yīng)用和系統(tǒng)的變化、更新與升級的需要，是與其他項(xiàng)目的最大區(qū)別。 (2) 網(wǎng)絡(luò)安全的相對性 在方案中應(yīng)該告訴用戶，只能做到避免風(fēng)險(xiǎn)，消除風(fēng)險(xiǎn)的根源，降低由于風(fēng)險(xiǎn)所帶來的隱患和損失，而不能做到完全消滅風(fēng)險(xiǎn)。 網(wǎng)絡(luò)安全方案的內(nèi)容網(wǎng)絡(luò)安全方案的內(nèi)容 安全解決方案的框架 (內(nèi)容 )主要可以概括為 6個(gè)方面，在實(shí)際應(yīng)用中可以根據(jù)企事業(yè)用戶的實(shí)際需求進(jìn)行適當(dāng)優(yōu)化選取和調(diào)整。 1. 安全風(fēng)險(xiǎn)概要分析 2. 實(shí)際安全風(fēng)險(xiǎn)分析 通常可以從 4個(gè)方面進(jìn)行實(shí)際安全風(fēng)險(xiǎn)的分析： (1) 網(wǎng)絡(luò)風(fēng)險(xiǎn)分析 (2)系統(tǒng)風(fēng)險(xiǎn)分析 (3)應(yīng)用安全分析 (4)對系統(tǒng)和應(yīng)用的安全分析 網(wǎng)絡(luò)安全方案的內(nèi)容網(wǎng)絡(luò)安全方案的內(nèi)容 網(wǎng)絡(luò)系統(tǒng)的安全原則主要體現(xiàn)在 5個(gè)方面：動態(tài)性、唯一性、整體性、專業(yè)性和嚴(yán)密性。 常用的安全產(chǎn)品和安全技術(shù)有 5種：防火墻、防病毒、身份認(rèn)證、傳輸加密和入侵檢測。 (1) 網(wǎng)絡(luò)拓?fù)浒踩? (2) 系統(tǒng)安全加固 (3) 應(yīng)用安全 (4) 災(zāi)難恢復(fù) (5) 緊急響應(yīng) (6) 安全管理規(guī)范 (7) 服務(wù)體系和培訓(xùn)體系 ?討論思考：討論思考：（（ 1）什么是網(wǎng)絡(luò)安全方案和網(wǎng)絡(luò)安全解決方案？）什么是網(wǎng)絡(luò)安全方案和網(wǎng)絡(luò)安全解決方案？（（ 2）網(wǎng)絡(luò)安全解決方案的內(nèi)容主要有哪些？）網(wǎng)絡(luò)安全解決方案的內(nèi)容主要有哪些？ 安全方案目標(biāo)及設(shè)計(jì)原則安全方案目標(biāo)及設(shè)計(jì)原則1. 網(wǎng)絡(luò)安全方案的目標(biāo) 應(yīng)用網(wǎng)絡(luò)安全技術(shù) 設(shè)計(jì)網(wǎng)絡(luò)安全解決方案目標(biāo) ： (1) 各部門、各單位局域網(wǎng)的安全保護(hù) (2) 與 Inter相連的安全保護(hù) (3) 關(guān)鍵信息的加密傳輸與存儲 (4) 應(yīng)用業(yè)務(wù)系統(tǒng)的安全 (5) 安全網(wǎng)的監(jiān)控與審計(jì) (6) 最終目標(biāo) ：機(jī)密性、完整性、可用性、可控性與可審查性 具體地 主要包括 以下 3個(gè)方面：訪問控制、數(shù)據(jù)加密、安全審計(jì)。 網(wǎng)絡(luò)安全解決方案目標(biāo)及標(biāo)準(zhǔn)2. 網(wǎng)絡(luò)安全方案設(shè)計(jì)原則 (1) 努力提高系統(tǒng)的安全性和保密性； (2) 保持網(wǎng)絡(luò)原有的性能特點(diǎn)，對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性； (3) 易于操作、維護(hù)，并便于自動化管理，而不增加
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1