網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì)-wenkub
2023-02-27 11:23:36 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) ? 目標(biāo)： ? 減少內(nèi)部環(huán)境中存在的安全漏洞。 ? 對(duì)應(yīng)保護(hù)技術(shù) ?系統(tǒng)安全加固 ?本地安全掃描 ?防病毒 ?日志與備份技術(shù) 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)基礎(chǔ)設(shè)施 ? 目標(biāo)： ? 提高網(wǎng)絡(luò)拓?fù)涞陌踩煽啃浴? ?網(wǎng)絡(luò)設(shè)備的安全設(shè)置、安全掃描與加固。 ? 網(wǎng)絡(luò)安全支持設(shè)施建設(shè) ?PKI技術(shù)， ?SOC技術(shù) ?網(wǎng)絡(luò)流量異常檢測(cè)技術(shù) ?網(wǎng)絡(luò)安全事件統(tǒng)一收集安全事件的關(guān)聯(lián)分析 ?網(wǎng)絡(luò)安全告警和響應(yīng) Tel SMTP DNS FTP UDP TCP IP 以太網(wǎng) 無(wú)線網(wǎng)絡(luò) SATNET ARPNET TCP/IP模型與網(wǎng)絡(luò)安全 應(yīng)用程序攻擊 拒絕服務(wù)攻擊 數(shù)據(jù)監(jiān)聽和竊取 硬件設(shè)備破壞 ? 應(yīng)用層：應(yīng)用程序和操作系統(tǒng)的攻擊與破壞等 ? 傳輸層：拒絕服務(wù)攻擊和數(shù)據(jù)竊聽風(fēng)險(xiǎn)等 ? 網(wǎng)絡(luò)層：拒絕服務(wù)攻擊，路由欺騙等 ? 硬件設(shè)備與數(shù)據(jù)鏈路：物理竊聽與破壞等 安全技術(shù)體系框架 ? 安全管理是確保網(wǎng)絡(luò)信息安全的重要環(huán)節(jié) ? 安全管理包括對(duì)信息系統(tǒng)的所有部件和整個(gè)生命周期的安全管理，涵蓋上述所有層面， ? 管理內(nèi)容應(yīng)包括 ? 組織和人員、工程管理、運(yùn)行管理、等級(jí)保護(hù)管理、應(yīng)急處理管理和密碼管理等方面 。 90CADP90CADP 90CADPPDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點(diǎn)三 每通過(guò)一次 PDCA 循環(huán)，都要進(jìn)行總結(jié)，提出新目標(biāo)，再進(jìn)行第二次 PDCA 循環(huán)。 SI — Stateful Inspection DPI— Deep Packet Inspection CCI— Complete Content Inspection 多級(jí)多路 負(fù)載均衡 SSL 全網(wǎng)接入 CCI CleanVPN 可編程 專用芯片 應(yīng)用還原 技術(shù) 黑匣子 高速捕包 技術(shù) TAPF 轉(zhuǎn)發(fā)技術(shù) TOS 內(nèi)核 多層次 狀態(tài)表 防病毒 攻擊防御 漏洞掃描 技術(shù) 防火墻 無(wú)縫穿透 ? 具有很大的未知風(fēng)險(xiǎn) ? 沒(méi)有辦法對(duì)操作系統(tǒng)做更多優(yōu)化 ? 發(fā)生安全問(wèn)題后沒(méi)辦法第一時(shí)間解決問(wèn)題 ? 具有知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn) ? 安全性高 ? 充分優(yōu)化 ? 掌握所有操作系統(tǒng)技術(shù)，控制所有核心技術(shù) ? 獨(dú)立發(fā)展自己的知識(shí)產(chǎn)權(quán) TOS： 通用操作系統(tǒng)： 防火墻 OS系統(tǒng)的發(fā)展 廠家 操作系統(tǒng) CISCO IOS Nokia IPSO Juniper（ Netscreen） ScreenOs Foundry TrafficWorks IronWare Nortel Alteon OS Lucent TAOS Topsec TOS 防火墻 OS系統(tǒng)的發(fā)展 TopsecOS 架構(gòu) OS層 基礎(chǔ)層 安全引擎層 服務(wù)層 硬件 TOS 應(yīng)用 入侵檢測(cè)技術(shù)發(fā)展趨勢(shì) 入侵檢測(cè)技術(shù)將從簡(jiǎn)單的事件報(bào)警逐步向趨勢(shì)預(yù)測(cè)和深入的行為分析方 向過(guò)渡。 入侵檢測(cè)技術(shù)發(fā)展趨勢(shì) 終端管理技術(shù)發(fā)展趨勢(shì) 內(nèi)網(wǎng)安全未來(lái)的趨勢(shì)是 SCM（ SecurityComplianceManagement，安全合規(guī) 性管理）。通過(guò)規(guī)范終端行為，避免未知行為造成的損害， 使 IT管理部門將精力放在策略的制定和維護(hù)上，避免被動(dòng)響應(yīng)造成人力、 物力的浪費(fèi)和服務(wù)質(zhì)量的下降。 終端管理技術(shù)發(fā)展趨勢(shì) 謝謝！?。? 演講完畢，謝謝觀看！ 。傳統(tǒng)的審計(jì)概念主要用于事后分析， 而沒(méi)有辦法對(duì)業(yè)務(wù)行為的內(nèi)容進(jìn)行控制， SCM審計(jì)要求在合規(guī)行為下實(shí) 現(xiàn)對(duì)業(yè)務(wù)內(nèi)容的控制，實(shí)現(xiàn)對(duì)業(yè)務(wù)行為的認(rèn)證、控制和審計(jì)。 目前，內(nèi)網(wǎng)安全的需求有兩大趨勢(shì)：一是終端的合規(guī)性管理，即終端安全 策略、文件策略和系統(tǒng)補(bǔ)丁的統(tǒng)一管理；二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計(jì)，即從傳統(tǒng) 的安全審計(jì)或網(wǎng)絡(luò)審計(jì)，向?qū)I(yè)務(wù)行為審計(jì)的發(fā)展，這兩個(gè)方面都非常重要。 IMS體系的一個(gè)核心技術(shù)就是對(duì)漏洞生命周期和機(jī)理的研究，這將是決定 IMS能否實(shí)現(xiàn)大規(guī)模應(yīng)用的一個(gè)前提條件。 ? 實(shí)施后狀態(tài)：一套持續(xù)運(yùn)行、涵蓋所有安全內(nèi)容的安全保障體系，是企業(yè)或組織安全工作所追求的最終目標(biāo) ? 特質(zhì)： ? 等級(jí)化：突出重點(diǎn)，節(jié)省成本，滿足不同行業(yè)、不同發(fā)展階段、不同層次的要求 ? 整體性：結(jié)構(gòu)化，內(nèi)容全面，可持
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1