第12章網(wǎng)絡(luò)安全解決方案(文件)
【正文】 組織方面的風(fēng)險(xiǎn)。 案例 123 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案 PPDRRM 如圖 123所示。 (4) 及時(shí)的安全事故響應(yīng)（ Response） . (5) 快速的安全災(zāi)難恢復(fù)（ Recovery） . (6) 優(yōu)質(zhì)的安全管理服務(wù)（ Management） . 制定網(wǎng)絡(luò)安全解決方案實(shí)例 3. 安全風(fēng)險(xiǎn)分析內(nèi)容 1) 現(xiàn)有網(wǎng)絡(luò)物理結(jié)構(gòu)安全分析 2) 網(wǎng)絡(luò)系統(tǒng)安全分析 3) 網(wǎng)絡(luò)應(yīng)用的安全分析 4. 安全解決方案設(shè)計(jì) 1) 公司技術(shù)實(shí)力 2) 人員層次結(jié)構(gòu) 3) 典型成功案例 4) 產(chǎn)品許可證或服務(wù)認(rèn)證 5) 實(shí)施網(wǎng)絡(luò)安全工程意義 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案案例 1. 金融系統(tǒng)安全體系結(jié)構(gòu) n 某 銀 行制定的 信息系 統(tǒng) 安全性 總 原 則 是 :制度防內(nèi) ,技 術(shù) 防外 .“ 制度防內(nèi) ” 是指建立健全 嚴(yán) 密的安全管理 規(guī) 章制度、運(yùn)行規(guī) 程 ,形成內(nèi)部各 層 人 員 、各 職 能部 門(mén) 、各 應(yīng) 用系 統(tǒng) 的相互制 約關(guān)系 ,杜 絕 內(nèi)部作案和操作失 誤 的可能性，并建立良好的故障 處理反 應(yīng) 機(jī)制，保障 銀 行信息系 統(tǒng) 的安全正常運(yùn)行 .“ 技 術(shù) 防外 ”主要是指從技 術(shù) 手段上加 強(qiáng) 安全措施，防止外部黑客的入侵 .在不影響 銀 行正常 業(yè)務(wù) 與 應(yīng) 用的基 礎(chǔ) 上建立 銀 行的安全防 護(hù) 體系 ,從而 滿 足 銀 行網(wǎng) 絡(luò) 系 統(tǒng)環(huán) 境要求 . 1) 網(wǎng)絡(luò)安全問(wèn)題 2) 系統(tǒng)安全問(wèn)題 3) 訪問(wèn)安全問(wèn)題 4) 應(yīng)用安全問(wèn)題 5) 內(nèi)容安全問(wèn)題 6) 管理安全問(wèn)題 案例 124 制定網(wǎng)絡(luò)安全解決方案實(shí)例 2．技術(shù)實(shí)施策略及安全方案 1) 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)安全。 5）傳輸加密措施。 3. 網(wǎng)絡(luò)安全管理技術(shù) 制定網(wǎng)絡(luò)安全解決方案實(shí)例 4. 緊急響應(yīng)與災(zāi)難恢復(fù) 5. 網(wǎng)絡(luò)安全解決方案 1) 實(shí)體安全解決方案 2) 鏈路安全解決方案 3) 網(wǎng)絡(luò)安全解決方案 廣域網(wǎng)絡(luò)系統(tǒng)安全解決方案 8個(gè)特點(diǎn) ： (1) 用專(zhuān)用網(wǎng)絡(luò)提供服務(wù)?！ ?(6) 網(wǎng)絡(luò)用戶的接入安全問(wèn)題。數(shù)據(jù)安全主要包括：數(shù)據(jù)傳輸安全（動(dòng)態(tài)安全）、數(shù)據(jù)加密、數(shù)據(jù)完整性鑒別、防抵賴(lài)（可審查性）、數(shù)據(jù)存儲(chǔ)安全（靜態(tài)安全）、數(shù)據(jù)庫(kù)安全、終端安全、數(shù)據(jù)的防泄密、數(shù)據(jù)內(nèi)容審計(jì)、用戶鑒別與授權(quán)、數(shù)據(jù)備份與恢復(fù)等。 2) 項(xiàng)目質(zhì)量保證 項(xiàng)目質(zhì)量保證包括： (1) 執(zhí)行人員的質(zhì)量職責(zé)。 2) 技術(shù)支持方式 (1) 提供客戶現(xiàn)場(chǎng) 24小時(shí)技術(shù)支持服務(wù)事項(xiàng)及承諾情況 (2) 提供客戶技術(shù)支持中心熱線電話； (3) 提供客戶技術(shù)支待中心 Email服務(wù)； (4) 提供客戶技術(shù)支持中心具體的 Web服務(wù)。根據(jù) 《 我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn) 》 ，提出當(dāng)前要以 “兩網(wǎng)一站四庫(kù)十二系統(tǒng) ”為目標(biāo)的電子政務(wù)建設(shè)要求。 制定網(wǎng)絡(luò)安全解決方案實(shí)例 圖 125電子政務(wù)內(nèi)外網(wǎng)絡(luò)安全體系 制定網(wǎng)絡(luò)安全解決方案實(shí)例 2) 政府網(wǎng)站所面臨的威脅 在電子政務(wù)建設(shè)中，網(wǎng)絡(luò)安全問(wèn)題的產(chǎn)生的因由主要體現(xiàn)為 7種形式：網(wǎng)上黑客入侵干擾和破壞、網(wǎng)上病毒泛濫和蔓延、信息間諜的潛入和竊密、網(wǎng)絡(luò)恐怖集團(tuán)的攻擊和破壞、內(nèi)部人員的違規(guī)和違法操作、網(wǎng)絡(luò)系統(tǒng)的脆弱和癱瘓、信息產(chǎn)品的失控等。 2) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn)的內(nèi)容包括 7個(gè)方面 。 5) 網(wǎng)絡(luò)安全產(chǎn)品的培訓(xùn) ? 討論思考：（ 1）金融網(wǎng)絡(luò)安全解決方案分析與設(shè)計(jì)主要內(nèi)容是什么？（ 2）網(wǎng)絡(luò)安全解決方案如何實(shí)施與技術(shù)支持？（ 3）怎樣進(jìn)行網(wǎng)絡(luò)安全項(xiàng)目檢測(cè)報(bào)告和培訓(xùn)？ 本章小結(jié) 本章
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1