網(wǎng)絡安全技術及應用教材-wenkub
2023-02-27 11:11:36 本頁面
【正文】 安全防護體系 ,從而滿足銀行網(wǎng)絡系統(tǒng)環(huán)境要求 . 1) 網(wǎng)絡安全問題 2) 系統(tǒng)安全問題 3) 訪問安全問題 4) 應用安全問題 5) 內(nèi)容安全問題 6) 管理安全問題 案例 124 制定網(wǎng)絡安全解決方案實例 2．技術實施策略及安全方案 1) 網(wǎng)絡系統(tǒng)結構安全。 案例 123 制定網(wǎng)絡安全解決方案實例 網(wǎng)絡安全解決方案 PPDRRM 如圖 123所示。 網(wǎng)絡系統(tǒng)面臨的風險 有 3個方面： (1) 組織方面的風險。迫切需要建設主動的、深層的、立體的信息安全保障體系。 網(wǎng)絡安全解決方案模型 如圖 121所示 案例 121 圖 121 網(wǎng)絡安全解決方案模型 網(wǎng)絡安全解決方案的任務 網(wǎng)絡安全解決方案的主要任務 有 4個方面： (1) 調(diào)研用戶計算機網(wǎng)絡系統(tǒng) (2) 分析評估用戶的計算機網(wǎng)絡系統(tǒng) (3) 分析評估用戶的計算機應用系統(tǒng) (4) 制定用戶計算機網(wǎng)絡系統(tǒng)的安全策略和解決方案 網(wǎng)絡安全解決方案要求及任務 ?討論思考： （ 1）網(wǎng)絡安全解決方案的具體要求有哪些？ （ 2）結合實例如何進行安全解決方案的需求分析？ （ 3）網(wǎng)絡安全解決方案的主要任務具體有哪些？ 網(wǎng)絡安全解決方案分析與設計 1. 安全風險分析內(nèi)容 網(wǎng)絡安全風險分析 主要包括對網(wǎng)絡物理結構、網(wǎng)絡系統(tǒng)和實際應用進行的各種安全風險和隱患的具體分析。6)易管理 (2)需求分析案例 1)初步分析 2)安全需求分析 ●物理層安全需求●網(wǎng)絡層安全需求 ●系統(tǒng)層安全需求●應用層安全需求 ●管理層安全需求 網(wǎng)絡安全解決方案要求及任務 某企業(yè)機構信息網(wǎng)絡 包括總部和若干個基層單位，按地域位置分為 A地區(qū)以內(nèi)和 A地區(qū)以外兩部分，也可分稱為本地網(wǎng)和遠程網(wǎng)。 (1) 安全性要求 (2) 可控性和可管理性要求 (3) 可用性及恢復性要求 (4) 可擴展性要求 (5) 合法性要求 網(wǎng)絡安全解決方案要求及任務 2. 網(wǎng)絡安全需求分析 網(wǎng)絡安全需求分析 要點 (1)需求分析要點 需求分析必須注重 6個方面： 1)安全體系 。 (6) 在整個設計方案過程中，應當清楚網(wǎng)絡系統(tǒng)安全是一個動態(tài)的、整體的、專業(yè)的工程，需要分步實施不能一步到位徹底解決用戶所有的安全問題。 (2) 綜合把握和理解現(xiàn)實中的安全技術和安全風險，并具有一定的預見性。 (1) 網(wǎng)絡拓撲安全 (2) 系統(tǒng)安全加固 (3) 應用安全 (4) 災難恢復 (5) 緊急響應 (6) 安全管理規(guī)范 (7) 服務體系和培訓體系 ?討論思考： （ 1）什么是網(wǎng)絡安全方案和網(wǎng)絡安全解決方案？ （ 2）網(wǎng)絡安全解決方案的內(nèi)容主要有哪些？ 安全方案目標及設計原則 1. 網(wǎng)絡安全方案的目標 應用網(wǎng)絡安全技術 設計網(wǎng)絡安全解決方案目標 ： (1) 各部門、各單位局域網(wǎng)的安全保護 (2) 與 Inter相連的安全保護 (3) 關鍵信息的加密傳輸與存儲 (4) 應用業(yè)務系統(tǒng)的安全 (5) 安全網(wǎng)的監(jiān)控與審計 (6) 最終目標 ：機密性、完整性、可用性、可控性與可審查性 具體地 主要包括 以下 3個方面：訪問控制、數(shù)據(jù)加密、安全審計。 (2) 網(wǎng)絡安全的相對性 在方案中應該告訴用戶，只能做到避免風險，消除風險的根源，降低由于風險所帶來的隱患和損失，而不能做到完全消滅風險。 網(wǎng)絡安全方案具有 整體性、動態(tài)性和相對性 的 特征 ，在整個網(wǎng)絡安全方案項目的可行性論證、計劃、立項、分析、設計和施行的過
教學課件相關推薦
鄂ICP備17016276號-1