企業(yè)網(wǎng)絡(luò)安全防護(hù)策略課件(文件)
【正文】 ? 動(dòng)態(tài)化原則 ? 權(quán)責(zé)分割、互相制約和最小化原則 ? 自主和可控的原則 ? 多重保護(hù)原則 ? 分布實(shí)施原則 確定安全方案設(shè)計(jì)原則 安全方案設(shè)計(jì) 明確網(wǎng)絡(luò)安全機(jī)制 ?加密機(jī)制 ?數(shù)字簽名機(jī)制 ?訪問(wèn)控制機(jī)制 ?數(shù)據(jù)完整性機(jī)制 ?交換鑒別機(jī)制 ?業(yè)務(wù)流量填充機(jī)制 ?路由控制機(jī)制 ?公證機(jī)制 ISO提出了八種安全機(jī)制，分別如下： 安全方案設(shè)計(jì) 選擇網(wǎng)絡(luò)安全技術(shù) ?防火墻技術(shù) ?加密技術(shù) ?鑒別技術(shù) ?數(shù)字簽名技術(shù) ?入侵檢測(cè)技術(shù) ?審計(jì)監(jiān)控技術(shù) ?病毒防治技術(shù) ?備份與恢復(fù)技術(shù) 本課程前面介紹的各種網(wǎng)絡(luò)安全技術(shù)均可用來(lái)建立安全的網(wǎng)絡(luò)。 一般安全網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目均會(huì)涉及到下述安全需求： 購(gòu)買安全服務(wù) ? 網(wǎng)絡(luò)安全咨詢 ? 網(wǎng)絡(luò)安全培訓(xùn) ? 網(wǎng)絡(luò)安全檢測(cè) ? 網(wǎng)絡(luò)安全管理 ? 應(yīng)急響應(yīng)服務(wù) 購(gòu)買安全服務(wù) 安全是一個(gè)動(dòng)態(tài)的過(guò)程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。 ? 定期的風(fēng)險(xiǎn)評(píng)估是保證系統(tǒng)安全的有效手段。 ? 安全產(chǎn)品只是安全體系的一個(gè)部分，完善的安防體系應(yīng)是技術(shù)和管理的結(jié)合。 構(gòu)建安全的計(jì)算機(jī)網(wǎng)絡(luò)的建議 構(gòu)建安全的計(jì)算機(jī)網(wǎng)絡(luò)的建議 ? 加強(qiáng)對(duì)公司領(lǐng)導(dǎo)和員工的安全教育，提高安全意識(shí)； ? 制定切實(shí)可行的規(guī)章制度，確保網(wǎng)絡(luò)安全有法可依； ? 采用不同層次的網(wǎng)絡(luò)安全產(chǎn)品和防病毒產(chǎn)品構(gòu)建多層次的安全防護(hù)體系； ? 定期進(jìn)行網(wǎng)絡(luò)安全評(píng)估，及時(shí)發(fā)現(xiàn)不安全因素，并采取相應(yīng)措施。 ? 對(duì)員工的安全教育必須持之以恒。 ? 安防工作是一個(gè)循序漸進(jìn)不斷完善的過(guò)程。常見(jiàn)的安全服務(wù)有： 安防工作是一個(gè)過(guò)程 沒(méi)有 100%安全的
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1