信息與網(wǎng)絡(luò)安全工程與過程-全文預(yù)覽
【正文】 計(jì) CIA 《 當(dāng)前威脅與入侵狀況分析報(bào)告》 SCSRAAFIA 潛在威脅與入侵趨勢(shì)分析審計(jì) FIA 《 潛在的威脅分析報(bào)告 》 SCSRAAARA 結(jié)構(gòu)風(fēng)險(xiǎn)分析 ARA 《 結(jié)構(gòu)風(fēng)險(xiǎn)分析報(bào)告》 SCSRAAPRA 政策風(fēng)險(xiǎn)分析 PRA 《 政策法規(guī)風(fēng)險(xiǎn)分析報(bào)告 》 SCSRAAORA 組織風(fēng)險(xiǎn)分析 ORA 《 組織體系風(fēng)險(xiǎn)分析報(bào)告》 SCSRAACPA 當(dāng)前安全策略分析 CPA 《 當(dāng)前安全策略風(fēng)險(xiǎn)分析報(bào)告》 SCSRAARIA 風(fēng)險(xiǎn)帶來的影響分析 RIA 《 影響分析報(bào)告》 SCSRAASYN 綜合風(fēng)險(xiǎn)分析 SYN 《 綜合風(fēng)險(xiǎn)分析報(bào)告》 SCSRAASFA 安全功能分析 SFA 《 安全功能分析報(bào)告》 27 Copyright ??2022 XExploit Team XExploit Team 實(shí)務(wù) … ? 制定目標(biāo) ? 了解網(wǎng)絡(luò)的系統(tǒng)結(jié)構(gòu)和管理水平，及可能存在的安全隱患； ? 了解網(wǎng)絡(luò)所提供的服務(wù)及可能存在的安全問題； ? 了解各應(yīng)用系統(tǒng)與網(wǎng)絡(luò)層的接口及其相應(yīng)的安全問題； ? 網(wǎng)絡(luò)攻擊和電子欺騙的檢測(cè)、模擬及預(yù)防； ? 分析企業(yè)關(guān)鍵應(yīng)用對(duì)網(wǎng)絡(luò)的安全需求，尋找目前的安全策略和實(shí)際需求的差距。 ? 同其它機(jī)構(gòu)交互，如：采集、系統(tǒng)管理、證明、委托和評(píng)估。我們所提及的信息安全是一個(gè)廣義的概念，是指信息與網(wǎng)絡(luò)系統(tǒng)全面的安全，而不是狹義的信息本身的安全性問題。信息安全博士后科研工作站 馬東平 博士 20221023 Copyright ??2022 XExploit Team XExploit Team 網(wǎng)絡(luò)安全 與信息安全工程學(xué) Version 3 2 Copyright ??2022 XExploit Team XExploit Team 日程安排 ? 信息安全工程理論 ? 信息安全工程理論：層次論 、 過程論與方法控制論 ? 信息安全工程生命周期模型 ? 信息安全工程學(xué)與 SSECMM的關(guān)系 ? 信息安全工程實(shí)務(wù) ? 信息安全風(fēng)險(xiǎn)分析與評(píng)估理論與實(shí)務(wù) ? 信息安全需求分析理論與實(shí)務(wù) ? 信息安全策略開發(fā)方法與實(shí)務(wù) ? 信息安全體系結(jié)構(gòu)設(shè)計(jì)理論與實(shí)務(wù) ? 安全產(chǎn)品功能規(guī)范與測(cè)試選型理論與實(shí)務(wù) ? 信息安全工程實(shí)施監(jiān)理理論與實(shí)務(wù) ? 信息安全工程稽核與檢查理論與實(shí)務(wù) ? 信息安全意識(shí)教育與技術(shù)培訓(xùn)體系與內(nèi)容 ? 信息安全工程安全度的評(píng)價(jià)理論與方法 信息安全工程理論 Copyright ??2022 XExploit Team XExploit Team 4 Copyright ??2022 XExploit Team XExploit Team ?安全不是純粹的技術(shù)問題，是一項(xiàng)復(fù)雜的系統(tǒng)工程 — 信息安全工程論 ?安全是策略，技術(shù)與管理的綜合 組織人才 政策法規(guī) 安全技術(shù) 安全策略 管理 安全理念 5 Copyright ??2022 XExploit Team XExploit Team INSIDE 撥號(hào)接入服務(wù)器 企業(yè)內(nèi)部網(wǎng)絡(luò) WAN INTERNET 企業(yè)廣域網(wǎng)絡(luò) Web Server Mail Server DNS Server AAA Server 企業(yè)合作伙伴網(wǎng)絡(luò) Inter出口 PSTN INTERNET 企業(yè)部門 數(shù)據(jù)中心 數(shù)據(jù)庫(kù) 服務(wù)器 數(shù)據(jù)庫(kù) 服務(wù)器 木桶原理 安全理念 全面性 6 Copyright ??2022 XExploit Team XExploit Team 層次化風(fēng)險(xiǎn)緩釋論 災(zāi)難恢復(fù) 防火墻 /VPN/動(dòng)態(tài)安全管理 安全操作系統(tǒng) /操作系統(tǒng)安全 密碼技術(shù) SSL/SET/SHTTP 身份認(rèn)證 /授權(quán)驗(yàn)證 安全策略 /技術(shù)標(biāo)準(zhǔn) /管理規(guī)范 環(huán)境和硬件 網(wǎng)絡(luò)層 操作系統(tǒng) 數(shù)據(jù) /數(shù)據(jù)庫(kù)層 應(yīng)用層 操作層 管理層 物理安全 應(yīng)用安全 網(wǎng)絡(luò)安全 系統(tǒng)安全 安全理念 層次性 7 Copyright ??2022 XExploit Team XExploit Team 安全策略 螺旋式上升論 安全理念 生命周期性（過程性） 8 Copyright ??2022 XExploit Team XExploit Team 保護(hù)(Protection) 檢測(cè)(Detection) 響應(yīng) (Response) 備份 (Recovery) 策略 (Policy) 時(shí)間Time 安全理念 動(dòng)態(tài)性 9 Copyright ??2022 XExploit Team XExploit Team Authentication Authorization Accounting Assurance Confidentiality Data Integrity 安全策略管理 Connectivity Performance Ease of Use Manageability Availability Access Security 安全理念 相對(duì)性 10 Copyright ??2022 XExploit Team XExploit Team 集中安全管理 安全理念 可管理性 11 Copyright ??2022 XExploit Team XExploit Team 信道加密 信源加密 身份認(rèn)證 。 ? 研究信息安全工程的學(xué)說就是信息安全工程學(xué)。本模型是一個(gè)衡量安全工程實(shí)踐的標(biāo)準(zhǔn)尺度，覆蓋： ? 整個(gè)生命周期過程，開展、運(yùn)行、維護(hù)和退役等行為 ? 整個(gè)組織機(jī)構(gòu)，管理、編制、工程等部門行為 ? 同其它準(zhǔn)則共同發(fā)揮作用，如：系統(tǒng)、軟件、硬件、人員因素、檢測(cè)工程；系統(tǒng)管理、運(yùn)行和維護(hù)。 ? 風(fēng)險(xiǎn)緩解是選擇適當(dāng)?shù)目刂品绞綄L(fēng)險(xiǎn)降低到可以接受水平的過程。 ? 文檔審查。 30 Copyright ??2022 XExploit Team XExploit Team 安全需求分析 ? 目標(biāo)與原則 ? 內(nèi)容 ? 法規(guī)標(biāo)準(zhǔn) 31 Copyright ??2022 XExploit Team XExploit Team 安全需求分析實(shí)務(wù) SRA 安全需求分析實(shí)務(wù) SRA 結(jié)果 SRAS
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1