網(wǎng)絡(luò)安全與管理(文件)
【正文】 性 由于數(shù)據(jù)管理系統(tǒng) （ DBMS） 對(duì)數(shù)據(jù)庫的管理是建立在分級(jí)管理的概念上的 ， 因此 ， DBMS的安全也是可想而知 。 令人擔(dān)憂的許多網(wǎng)絡(luò)系統(tǒng)已使用多年 ，但網(wǎng)絡(luò)管理員與用戶的注冊(cè) 、 口令等還是處于缺省狀態(tài) 。 （ 4）編程 病毒程序、下載的程序、附件等。 網(wǎng)絡(luò)信息安全可分為四類： （ 1） 基本安全類 （ 2） 管理與記賬 （ 3） 互連設(shè)備安全類 （ 4） 連接控制類 18 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全分類 1. 基本安全類 基本安全類包括訪問控制、授權(quán)、認(rèn)證、加密以及內(nèi)容安全。 20 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 1. 網(wǎng)絡(luò)信息安全模型 一個(gè)完整的網(wǎng)絡(luò)信息安全系統(tǒng)至少包括三類措施： ● 社會(huì)的法律政策 ， 企業(yè)的規(guī)章制度及網(wǎng)絡(luò)安全教育 ● 技術(shù)方面的措施 ， 如防火墻技術(shù) 、 防病毒 。用戶認(rèn)證方法按其層次的不同可以根據(jù)以下 3種情況提供認(rèn)證。 23 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 ? 授權(quán)主要是為特許用戶提供合適的訪問權(quán)限，并監(jiān)控用戶的活動(dòng)，使其不越權(quán)使用。 （ 2）一致性。 （ 4）不可抵賴。 24 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 2. 安全策略設(shè)計(jì)依據(jù) 在制定網(wǎng)絡(luò)安全策略時(shí)應(yīng)當(dāng)考慮如下因素： ● 對(duì)于內(nèi)部用戶和外部用戶分別提供哪些服務(wù)程序 ● 初始投資額和后續(xù)投資額 （ 新的硬件 、 軟件及工作人員 ） ● 方便程度和服務(wù)效率 ● 復(fù)雜程度和安全等級(jí)的平衡 ● 網(wǎng)絡(luò)性能 25 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 3. 網(wǎng)絡(luò)安全解決方案 （ 1） 信息包篩選 26 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 （ 2）應(yīng)用中繼器 27 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 28 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 公共網(wǎng)絡(luò) 網(wǎng)絡(luò) 1 ( 不可靠網(wǎng)絡(luò) ) 路由器 1 網(wǎng)絡(luò) 2 扼流點(diǎn) 網(wǎng)絡(luò) 3 ( 可靠網(wǎng)絡(luò) ) 網(wǎng)絡(luò) 5 ( 任選 ) 扼流點(diǎn) ( 任選） 它可以防止竊聽 ， 并且允許在公用網(wǎng)絡(luò)上安全地傳輸機(jī)密的或者專用的信息 。 ● 采用服務(wù)器備份 。 ?根據(jù)實(shí)際需要綜合考慮 ， 適時(shí)地對(duì)現(xiàn)有策略進(jìn)行適當(dāng)?shù)男薷?。 9． 對(duì)因特網(wǎng)進(jìn)行安全管理需要哪些措施 ？ 10． 簡述信息包篩選的工作原理 。 ● 完善管理功能 ● 加大安全技術(shù)的開發(fā)力度 34 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 6. 網(wǎng)絡(luò)安全的評(píng)估 ● 確定單位內(nèi)部是否已經(jīng)有了一套有關(guān)網(wǎng)絡(luò)安全的方案 ， 如果有的話 ， 將所有有關(guān)的文檔匯總；如果沒有的話 ， 應(yīng)當(dāng)盡快制訂 ● 對(duì)已有的網(wǎng)絡(luò)安全方案進(jìn)行審查 ● 確定與網(wǎng)絡(luò)安全方案有關(guān)的人員 ， 并確定對(duì)網(wǎng)絡(luò)資源可以直接存取的人或單位 （ 部門 ） ● 確保所需要的技術(shù)能使網(wǎng)絡(luò)安全方案得到落實(shí) ● 確定內(nèi)部網(wǎng)絡(luò)的類型 。 通信故
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1