xx有限公司網(wǎng)絡(luò)安全解決方案(已修改)
2025-03-21 17:37 本頁面
【正文】 上海 XX有限公司 網(wǎng)絡(luò)安全解決方案 方案概述 ? 目標和體系 ? 動態(tài)安全解決方案 ? 安全需求分析 （策略體系和技術(shù)體系） ? 安全工程模型 （管理體系和服務(wù)體系） ? 標準化和安全測評 方案對象 ? 上海 XX有限公司信息安全解決方案突出為 3點： 企業(yè)級 Enterprise 信息安全 Information Security 完整解決方案 Total Solution 企業(yè)級方案的特點 ? 企業(yè)級方案的特點： ?可管理性 ?可伸縮性 ?可靠性 ?互操作性 ?基于標準 ?可規(guī)劃性 信息安全方案的特點 ? 一個好的信息安全解決方案需要抓住信息安全自身的突出特點： ?動態(tài)性 ?潛在性 ?相對性 ?標準化 ?管理特性 ?工具特性 信息安全完整解決方案的特點 ? 方案的完整性應當體現(xiàn)在： –完整描述動態(tài)安全的各個環(huán)節(jié) –完整體現(xiàn)安全的整個生命周期 –完整解決各個角度的安全需求 –體現(xiàn)集成性 方案的目標和體系 ? 信息安全的三個方面 – 保密性 —— 信息的機密性 – 完整性 —— 信息的完整性、一致性 – 可用性 —— 行為完整性、服務(wù)連續(xù)性 信息安全的經(jīng)典定義 我們真正的目標 建立 可評估的 風險量化的 信息安全體系 安全“三元論” 策略 管理 技術(shù) 我們的安全體系 策略體系 管理體系 技術(shù)體系 我們方案的核心特征 ? 動態(tài)安全模型 P2DR安全模型 安全 策略 防護 檢 測 響 應 P2DR安全模型 Policy Protection Detection Response 什么是安全？ ? 新的定義 安全 —— 及時的檢測和處理 時間 Pt Dt Rt 什么是安全？ Pt Dt Rt + P2DR安全模型 ? 動態(tài)模型 ? 基于時間的模型 ?可以量化 ?可以計算 信息安全兩態(tài)論 ? 信息安全的潛在性 ? 安全工作只有兩個結(jié)果 –出事和不出事 ? 安全只有兩個狀態(tài) –正常狀態(tài)和異常狀態(tài) 正常 狀態(tài) 異常 狀態(tài) 檢測出異常狀態(tài) 緊急響應后 ， 調(diào)整到正常狀態(tài) 緊急響應中 ， 正在進行狀態(tài)調(diào)整 檢測狀態(tài)正常 系統(tǒng)建設(shè)和啟動 信息安全兩態(tài)論 動態(tài)安全問題的關(guān)鍵環(huán)節(jié) ? 設(shè)計一個信息安全解決方案要抓住關(guān)鍵的環(huán)節(jié)： 檢測 響應 P2DR安全的動力 ? P2DR安全的核心問題 ——檢測 安全 策略 防護 檢 測 響 應 檢測是靜態(tài)防護轉(zhuǎn)化為動態(tài)的關(guān)鍵 檢測是動態(tài)響應的依據(jù) 檢測是落實 /強制執(zhí)行安全策略的 有力工具 信息安全事件的模式 攻擊工具 攻擊命令 攻擊機制 目標網(wǎng)絡(luò) 網(wǎng)絡(luò)漏洞 目標系統(tǒng) 系統(tǒng)漏洞 攻擊者 主體 客體 攻擊事件和過程 ISO154081 安全模型 ? ISO15408 安全概念和關(guān)系模型 ISS創(chuàng)新的安全技術(shù) 攻擊工具 攻擊命令 攻擊機制 目標網(wǎng)絡(luò) 網(wǎng)絡(luò)漏洞 目標系統(tǒng) 系統(tǒng)漏洞 攻擊者 漏洞掃描 評估 加固 攻擊過程 In trod uc tio n to In te rne t Sc an ne r Work Order Work Order Corrective Action Report Vulnerability: Severity: IP Address: OS: Fix: GetAdmin High Risk Windows NT From the Start menu, choose Programs/Administrative Tools/User
教學課件相關(guān)推薦
鄂ICP備17016276號-1