計算機(jī)網(wǎng)絡(luò)安全10網(wǎng)絡(luò)安全解決方案-wenkub
2023-03-05 09:54:55 本頁面
【正文】 解決方案 ?網(wǎng)絡(luò)安全行政與法律保障體系的建立 ?長期安全顧問服務(wù) ?服務(wù)的價格 ?事件處理機(jī)制 ?安全監(jiān)控網(wǎng)絡(luò)和安全監(jiān)控中心的建立 ?安全培訓(xùn)等 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 3） 企業(yè)網(wǎng)絡(luò)的安全需求分析 企業(yè)網(wǎng)絡(luò)的基本安全需求 企業(yè)網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，維護(hù)主要業(yè)務(wù)系統(tǒng)的安全，是企業(yè)網(wǎng)絡(luò)的基本安全需求。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?采用的 TCP/IP協(xié)議族軟件，本身缺乏安全性。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在做需求分析時需要確立的幾種意識： ?風(fēng)險意識 ?權(quán)衡意識 ?相對意識 ?集成意識 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 2）安全威脅分析 企業(yè)網(wǎng)絡(luò)面臨的安全威脅主要來自以下方面： ?操作系統(tǒng)的安全性。 它把與網(wǎng)絡(luò)安全相關(guān)的物理 、 規(guī)章及人員等安全要素都容納其中 ， 涉及系統(tǒng)保安和人員的行政管理等方面的各種法令 、 法規(guī) 、 條例和制度等也均在其考慮之列 。如果全面的保護(hù)仍然不能確保安全 （ 這在現(xiàn)階段是必然的 ） ， 就需要檢測來為響應(yīng)創(chuàng)造條件；有效與充分地響應(yīng)安全事件 ， 將大大減少對保護(hù)和恢復(fù)的依賴；恢復(fù)能力是在其他措施均失準(zhǔn)備的情形下的最后保障機(jī)制 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 3） 響應(yīng) （ React） ： 在復(fù)雜的信息環(huán)境中 ， 保證在任何時候信息平臺能高效正常運(yùn)行 ， 要求安全體系提供有力的響應(yīng)機(jī)制 。 ?一是社會的法律政策、規(guī)章制度措施 ?二是技術(shù)措施 ?三是審計和管理措施 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 數(shù)據(jù)安全、平臺安全、服務(wù)安全要求用完整的信息保障體系，并不斷發(fā)展傳統(tǒng)的信息安全概念。第十章 網(wǎng)絡(luò)安全解決方案 第 10章 網(wǎng)絡(luò)安全解決方案 內(nèi)容提要： ?網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?網(wǎng)絡(luò)安全解決方案 ?單機(jī)用戶網(wǎng)絡(luò)安全解決方案 ?內(nèi)部網(wǎng)絡(luò)安全管理制度 ?小結(jié) 第十章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 1. 網(wǎng)絡(luò)信息安全的基本問題 網(wǎng)絡(luò)信息安全的基本問題是眾所周知的諸要素：可用性 、 保密性 、 完整性 、 可控性與可審查性等 。 保護(hù)、檢測、響應(yīng)、恢復(fù)涵蓋了對現(xiàn)代網(wǎng)絡(luò)信息系統(tǒng)保護(hù)的各個方面，構(gòu)成了一個完整的體系，使網(wǎng)絡(luò)信息安全建筑在更堅實的基礎(chǔ)之上。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 4） 恢復(fù) （ Restore） ： 狹義的恢復(fù)指災(zāi)難恢復(fù) ， 在系統(tǒng)受到攻擊的時候 ， 評估系統(tǒng)受到的危害與損失 ， 按緊急響應(yīng)預(yù)案進(jìn)行數(shù)據(jù)與系統(tǒng)恢復(fù) ， 啟動備份系統(tǒng)恢復(fù)工作等 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 3. 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 要使信息系統(tǒng)免受攻擊 ， 關(guān)鍵要建立起安全防御體系 ， 從信息的保密性 ， 拓展到信息的完整性 、 信息的可用性 、 信息的可控性 、 信息的不可否認(rèn)性等 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在進(jìn)行計算機(jī)網(wǎng)絡(luò)安全設(shè)計 、 規(guī)劃時 ， 應(yīng)遵循以下原則： ?需求、風(fēng)險、代價平衡分析的原則 ?綜合性、整體性原則 ?一致性原則 ?易操作性原則 ?適應(yīng)性、靈活性原則 ?多重保護(hù)原則 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 任何安全保護(hù)措施都不是絕對安全的，都可能被攻破。 ?防火墻的安全性。 ?應(yīng)用服務(wù)的安全性。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 業(yè)務(wù)系統(tǒng)的安全需求 企業(yè)網(wǎng)絡(luò)應(yīng)保障： ?訪問控制，確保業(yè)務(wù)系統(tǒng)不被非法訪問。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 Inter服務(wù)網(wǎng)絡(luò)的安全需求 Inter服務(wù)網(wǎng)絡(luò)安全需求是保護(hù)網(wǎng)絡(luò)不受破壞，確保網(wǎng)絡(luò)服務(wù)的可用性。對于基于 TCP / IP協(xié)議的網(wǎng)絡(luò)系統(tǒng)來說，安全層次是與 TCP/IP協(xié)議層次相對應(yīng)的，針對網(wǎng)絡(luò)的實際情況，可以將安全需求層次歸納為網(wǎng)絡(luò)層安全和應(yīng)用層安全兩個技術(shù)層次，同時將在各層都涉及的安全管理部分單獨(dú)作為一部分進(jìn)行分析。 ?對于內(nèi)部網(wǎng)絡(luò)提供高于網(wǎng)絡(luò)邊界更高的安全保護(hù)。其中底層是上層保障的基礎(chǔ)，如果缺少下面各層次的安全保障，上一層的安全措施則無從說起。 在中心交換機(jī)上配置基于網(wǎng)絡(luò)的 IDS系統(tǒng)，監(jiān)控整個網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)流量。 在公司總部安裝 Spa統(tǒng)一認(rèn)證服務(wù)器，對所有需要的認(rèn)證進(jìn)行統(tǒng)一管理，并根據(jù)客戶的安全級別設(shè)置所需要的認(rèn)證方式（如靜態(tài)口令，動態(tài)口令，數(shù)字證書等）。 NFR把基于網(wǎng)絡(luò)的入侵檢測技術(shù) NID和基于主機(jī)的入侵檢測技術(shù) HID完美地結(jié)合起來 ， 構(gòu)成了一個完整的 ， 一致的實時入侵監(jiān)控體系 。 單機(jī)上網(wǎng)用戶面臨的安全問題主要包括： 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?計算機(jī)硬件設(shè)備的安全 ?計算機(jī)病毒 ?網(wǎng)絡(luò)蠕蟲 ?惡意攻擊 ?木馬程序 ?網(wǎng)站惡意代碼 ?操作系統(tǒng)和應(yīng)用軟件漏洞等 返回本章首頁
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1