【正文】 險(xiǎn)因素的基礎(chǔ)上，通過(guò)制定系統(tǒng)安全策略和采取先進(jìn)、科學(xué)、適用的安全技術(shù)能對(duì)系統(tǒng)實(shí)施安全防護(hù)和監(jiān)控，使系統(tǒng)具有靈敏、迅速的恢復(fù)響應(yīng)和動(dòng)態(tài)調(diào)整功能的智能型系統(tǒng)安全體系。我國(guó)設(shè)置信息安全管理機(jī)構(gòu)可采用建立專(zhuān)門(mén)信息安全管理機(jī)構(gòu)或在現(xiàn)有的安全部門(mén)下設(shè)立信息安全管理分支機(jī)構(gòu)。 ? 安全防御就是通過(guò)分析網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用情況，在與公共網(wǎng)絡(luò)連接的關(guān)鍵點(diǎn)上設(shè)置安全屏障，在局域網(wǎng)的不同級(jí)別子網(wǎng)之間放置安全屏障。當(dāng)然，檢查的越多，對(duì)防火墻系統(tǒng)設(shè)備性能的要求就越高。防火墻體系架構(gòu)在高安全性方面的缺陷和邏輯隔離的特性，驅(qū)使人們追求更高安全性的解決方案，物理隔離技術(shù)應(yīng)運(yùn)而生。 物理隔離優(yōu)點(diǎn) ? 中斷直接連接，并且有強(qiáng)大的檢查機(jī)制，具有最高的安全性。這就是各國(guó)政府和軍方都強(qiáng)制推行物理隔離的主要原因。 第二代隔離技術(shù) ? 第二代隔離技術(shù)：硬件卡隔離 。 用戶可以根據(jù)自己的需要在不同的網(wǎng)絡(luò)環(huán)境 （ 內(nèi)網(wǎng)或外網(wǎng) ） 中自由切換 ， 操作時(shí)感受不到任何區(qū)別 。 第四代隔離技術(shù) ? 第四代隔離技術(shù)：空氣開(kāi)關(guān)隔離 。 這種方案用于解決網(wǎng)絡(luò)客戶端的信息安全問(wèn)題 。 集線器級(jí)的物理隔離 ? 集線器級(jí)的物理隔離：集線器級(jí)的物理隔離產(chǎn)品需要與客戶端的物理隔離產(chǎn)品結(jié)合起來(lái)應(yīng)用 ， 可以在客戶端的內(nèi)外雙網(wǎng)的布線上使用一條網(wǎng)絡(luò)線來(lái)通過(guò)遠(yuǎn)端切換器連接內(nèi)外雙網(wǎng) ， 實(shí)現(xiàn)一臺(tái)工作站連接內(nèi)外兩個(gè)網(wǎng)絡(luò)的目的 ， 并在網(wǎng)絡(luò)布線上避免了客戶端計(jì)算機(jī)要用兩條網(wǎng)絡(luò)線連接網(wǎng)絡(luò) 。 同時(shí)出于對(duì)產(chǎn)品的絕對(duì)了解 ， 國(guó)家規(guī)定了在這些領(lǐng)域所使用的安全產(chǎn)品必須是由國(guó)內(nèi)獨(dú)立開(kāi)發(fā)完成的 。 另外 ， 要做到真正的物理上的隔離 ， 還會(huì)導(dǎo)致投資成本的增加 ， 占用較大辦公空間 。 只具備了先進(jìn)的網(wǎng)絡(luò)安全解決方案是不夠的 ， 關(guān)鍵還要有良好的網(wǎng)絡(luò)安全意識(shí) ， 才能做到防患于未然 。 構(gòu)筑網(wǎng)絡(luò)安全體系是一項(xiàng)艱巨復(fù)雜的系統(tǒng)工程 ， 從健全的安全法規(guī)政策 ， 到相應(yīng)的安全管理策略 ，再到安全解決方案的選擇和實(shí)施 ， 每一個(gè)環(huán)節(jié)都是建立網(wǎng)絡(luò)安全體系不可缺少的 。一種新的存在于計(jì)算機(jī)及相關(guān)外圍設(shè)備（包括網(wǎng)絡(luò)介質(zhì)）中的電子證據(jù)逐漸成為新的訴訟證據(jù)之一。 證據(jù)可以在計(jì)算機(jī)犯罪或誤用這一大范圍中收集 ，包括竊取商業(yè)秘密 ， 竊取或破壞知識(shí)產(chǎn)權(quán)和欺詐行為等 。 SANS公司則歸結(jié)為如下說(shuō)法：計(jì)算機(jī)取證是使用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計(jì)算機(jī)系統(tǒng)，以提取和保護(hù)有關(guān)計(jì)算機(jī)犯罪的證據(jù)。 概念（ 4） ? 綜合以上定義，我們認(rèn)為，計(jì)算機(jī)取證是指對(duì)能夠?yàn)榉ㄍソ邮艿?、足夠可靠和有說(shuō)服性的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過(guò)程，它能推動(dòng)或促進(jìn)重構(gòu)犯罪事件，或者幫助預(yù)見(jiàn)有害的未經(jīng)授權(quán)的行為。如美國(guó)聯(lián)邦證據(jù)法（ US Federal Rules of Evidence） 規(guī)定，在規(guī)范活動(dòng)中產(chǎn)生的電子記錄不屬于傳聞證據(jù)，可以被法庭采用。它和指紋、 DNA一樣需要借助專(zhuān)門(mén)設(shè)備和科學(xué)方法才能顯現(xiàn)。 – 在一些情況下 ， 犯罪嫌疑人完全銷(xiāo)毀電子證據(jù)是比較困難的 。 計(jì)算機(jī)取證的步驟（ 1） ? 第一 ， 在取證檢查中 ， 保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng) ，避免發(fā)生任何的改變 、 傷害 、 數(shù)據(jù)破壞或病毒感染； ? 第二 ， 搜索目標(biāo)系統(tǒng)中所有的文件 。 計(jì)算機(jī)取證的階段和注意事項(xiàng) （ 1） ? 概括說(shuō)來(lái) ， 計(jì)算機(jī)取證可劃分為三個(gè)階段：獲取 、 分析和保存 。在這一階段中，可以利用相關(guān)的工具把可疑存儲(chǔ)設(shè)備上的數(shù)據(jù)復(fù)制到可信任的設(shè)備上。 計(jì)算機(jī)取證的階段和注意事項(xiàng) （ 3） ? 陳述階段卻是完全依賴政策法規(guī)，這對(duì)不同的機(jī)構(gòu)來(lái)說(shuō)是不同的。在法律機(jī)構(gòu)中，聽(tīng)眾往往是法官和陪審團(tuán)，所以律師必須事先評(píng)估證據(jù)。當(dāng)證據(jù)被簽發(fā)時(shí)，電子密碼結(jié)合證據(jù)內(nèi)容，就會(huì)自動(dòng)生成一個(gè)新的特征碼即 “ 電子簽名 ” 附加在電子證據(jù)之上，成為與證據(jù)內(nèi)容不可分割的一部分。 電子證據(jù)的證明力 （ 2） ? 可見(jiàn)，證據(jù)的 “ 出身 ” ，即屬于何種類(lèi)型的證據(jù)，直接決定了其證明力的大小。 互聯(lián)網(wǎng)聯(lián)系世界各國(guó) ， 所以取證過(guò)程中可能容易涉及不同國(guó)家或地區(qū)的管轄區(qū) ， 必須充分考慮各轄區(qū)的政策法規(guī)以及時(shí)區(qū)等問(wèn)題 。 因此 ， 必須培訓(xùn)這方面的人才 ， 并建立相關(guān)的資格認(rèn)證機(jī)制 ， 對(duì)該類(lèi)人員進(jìn)行審核 、 認(rèn)證 ， 總之這一系列措施必須規(guī)范化 ， 而不能像普通的計(jì)算機(jī)能力培訓(xùn)那樣 。 功能 ? 作為一種更為有效的網(wǎng)絡(luò)管理技術(shù) ， 安全網(wǎng)絡(luò)管理技術(shù)首先具有網(wǎng)絡(luò)管理的一般功能；為有效評(píng)估和解決網(wǎng)絡(luò)系統(tǒng)的安全威脅 ， 安全網(wǎng)絡(luò)管理系統(tǒng)還需要提供諸多與網(wǎng)絡(luò)安全相關(guān)的功能 ， 比如：攻擊行為的檢測(cè) 、 惡意網(wǎng)絡(luò)行為的控制 、網(wǎng)絡(luò)系統(tǒng)用戶行為的審計(jì) 、 網(wǎng)絡(luò)系統(tǒng)安全威脅的狀態(tài)等 。 第 2節(jié) 網(wǎng)絡(luò)監(jiān)控 ? 基于邊界控制的網(wǎng)絡(luò)監(jiān)控體系 ? 基于代理的網(wǎng)絡(luò)監(jiān)控體系 ? 基于監(jiān)聽(tīng)技術(shù)的網(wǎng)絡(luò)監(jiān)控體系 基于邊界控制的網(wǎng)絡(luò)監(jiān)控體系 基于代理的網(wǎng)絡(luò)監(jiān)控體系 基于監(jiān)聽(tīng)技術(shù)的網(wǎng)絡(luò)監(jiān)控體系 第 3節(jié) 風(fēng)險(xiǎn)管理 ? 確定分析的范圍 ? 找出風(fēng)險(xiǎn) ? 評(píng)估風(fēng)險(xiǎn) ? 分析結(jié)果 確定分析的范圍 找出風(fēng)險(xiǎn) ? NMap ? Nessus 評(píng)估風(fēng)險(xiǎn) ? 審計(jì) 風(fēng)險(xiǎn)響應(yīng) ? 升級(jí) ? 補(bǔ)丁 ? 更新配置 演講完畢，謝謝觀看！ 。 一般情況下 ， 我們所說(shuō)的安全網(wǎng)絡(luò)管理技術(shù)則更保證網(wǎng)絡(luò)審計(jì)管理功能的同時(shí) ， 更強(qiáng)調(diào)對(duì)被管網(wǎng)絡(luò)系統(tǒng)整體上的安全防護(hù) ， 包括對(duì)網(wǎng)絡(luò)行為的控制 、 威脅的靜態(tài)或動(dòng)態(tài)評(píng)估等 ， 安全網(wǎng)絡(luò)管技術(shù)是一類(lèi)更高層面解決網(wǎng)絡(luò)安全問(wèn)題的技術(shù) 技術(shù)（ 2） ? 當(dāng)前較為流行的安全網(wǎng)絡(luò)管理解決方案包括：內(nèi)聯(lián)網(wǎng) （ 含一般意義的局域網(wǎng) ）監(jiān)控技術(shù) 、 網(wǎng)絡(luò)安全審計(jì)技術(shù)和安全風(fēng)險(xiǎn)管理技術(shù)等 。 網(wǎng)絡(luò)管理的基本概念至少包括網(wǎng)絡(luò)設(shè)備管理 、 網(wǎng)絡(luò)運(yùn)行狀態(tài)的管理 、 網(wǎng)絡(luò)計(jì)費(fèi)和網(wǎng)絡(luò)帶寬管理等的內(nèi)容 。 由于計(jì)算機(jī)取證是一本新興科學(xué) ， 且涉及計(jì)算機(jī)科學(xué)和法律這兩個(gè)本不太相關(guān)的方面 ，因此同時(shí)具備這兩方面知識(shí)的人很少 ， 熟悉法律的人可能對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)知識(shí)一無(wú)所知 ，而計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)方面的專(zhuān)家可能對(duì)法律及訴訟流程并不了解 。 計(jì)算機(jī)取證面臨的其他困難和挑戰(zhàn)（ 1） ? 和法律相關(guān)的問(wèn)題外 ， 在計(jì)算機(jī)取證過(guò)程中還面臨其他一些困難： – 大量的電子證據(jù)需要大容量的存儲(chǔ)介質(zhì) ， 所以在取證過(guò)程中 ， 可能會(huì)因?yàn)榇鎯?chǔ)容量不夠而無(wú)法及時(shí)保存證據(jù) 。如果相符，則意味著電子證據(jù)未被改動(dòng)過(guò)。 ? 業(yè)界對(duì)此難題提出的解決方案是：對(duì)電子證據(jù)附加上 “ 電子簽名 ” 。在一個(gè)企業(yè)調(diào)查中，聽(tīng)眾往往包括普通辯護(hù)律師，智囊團(tuán)和主管人員。 計(jì)算機(jī)取證的階段和注意事項(xiàng) （ 2） ? 分析階段：取得已獲取的數(shù)據(jù) ， 然后分析這些數(shù)據(jù)確定證據(jù)的類(lèi)型 。這與從犯罪現(xiàn)場(chǎng)拍攝照片，采集指紋，提取血樣或輪胎紋理相類(lèi)似。 計(jì)算機(jī)取證的步驟（ 3） ? 第七 ， 打印對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)的全面分析結(jié)果 ，以及所有可能有用的文件和被挖掘出來(lái)的文件數(shù)據(jù)的清單 。 常見(jiàn)電子設(shè)備中潛在的電子證據(jù) ? 計(jì)算機(jī)系統(tǒng)（ puter system） ? 自動(dòng)應(yīng)答設(shè)備（ Answering Machines） ? 數(shù)碼相機(jī)（ Digital Cameras） ? 手持電子設(shè)備（ Handheld Devices） ? 連網(wǎng)設(shè)備 ? 打印機(jī)（ Printers） 第 3節(jié) 計(jì)算機(jī)取證過(guò)程 ? 計(jì)算機(jī)取證的原則 ? 計(jì)算機(jī)取證的步驟 ? 計(jì)算機(jī)取證的階段和注意事項(xiàng) 計(jì)算機(jī)取證的原則（ 1） ? 盡早搜集證據(jù) ， 并保證其沒(méi)有受到任何破壞 、銷(xiāo)毀或其他破壞 ， 也不會(huì)被取證程序破壞； ? 必須保證取證過(guò)程中計(jì)算機(jī)病毒不會(huì)被引入目標(biāo)計(jì)算機(jī)； ? 必須保證 “ 證據(jù)連續(xù)性 ” （ 有時(shí)也被稱為“ chain of custody‖） ， 即在證據(jù)被正式提交給法庭時(shí)必須保證一直能跟蹤證據(jù) 。 – 用適當(dāng)?shù)能浖ぞ吆驮?duì)比 ， 很容易鑒別當(dāng)前的電子證據(jù)是否有改變 。數(shù)字證據(jù)和其他種類(lèi)的證據(jù)一樣，具有證明案件事實(shí)的能力，而且在某些情況下數(shù)字證據(jù)可能是唯一的證據(jù)。 電子證據(jù)的特點(diǎn)（ 1）