《企業(yè)網(wǎng)絡安全方案》ppt課件-全文預覽
【正文】 安全管理守則 應用安全配置明細 應急響應計劃 安全事件處理準則 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 檢測 Detection 監(jiān)視、監(jiān)測和報警 在適當?shù)奈恢冒仓帽O(jiān)視器和報警器，在各系統(tǒng)單元中配備監(jiān)測系統(tǒng)和報警系統(tǒng)，以實時發(fā)現(xiàn)安全事件并及時報警。 網(wǎng)絡入侵檢測 部署網(wǎng)絡入侵檢測系統(tǒng)，發(fā)現(xiàn)網(wǎng)絡入侵行為。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 安全模型 (MDPRR/PPDRR) 保護 Protection 機房 嚴格按照 GB 501741993《 電子計算機機房設計規(guī)范 》 、 GB 93611988《 計算站場地安全要求 》 、 GB 28871982《 計算機站場地技術要求 》 和 GB/T 28872022《 計算機場地通用規(guī)范 》 等國家標準建設和維護計算機機房。 漏洞補丁 及時下載和安裝最新的漏洞補丁模塊。 數(shù)據(jù)加密 根據(jù)不同的安全強度，分別采用商密、普密、機密等級別的數(shù)據(jù)加密 系統(tǒng)，對傳輸數(shù)據(jù)和存儲數(shù)據(jù)進行加密。 內(nèi)容凈化 部署內(nèi)容過濾系統(tǒng)。 系統(tǒng)備份與恢復 對于關鍵系統(tǒng)，配備系統(tǒng)備份與恢復系統(tǒng)。 應急響應 按照應急響應計劃處理應急事件。 ? 進行風險分析，有助于制定消除、減輕或轉移風險的安防控制措施并加以實施。 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)安全風險分析 ? 物理風險 ? 網(wǎng)絡風險 ? 系統(tǒng)風險 ? 信息風險 ? 應用風險 ? 其他風險 ? 管理風險 安全風險分析的主要內(nèi)容 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)安全風險分析 ?安全檢測與評估 ?可靠性檢測與評估 ?操作系統(tǒng)檢測與評估 ?保密性檢測與評估 網(wǎng)絡系統(tǒng)安全檢測與評估 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 提出需求，建立目標 ?安全需求 —— 提出適合的安全需求。設計者可從中選擇需要的技術。專業(yè)的安全服務可以幫助客戶不斷調(diào)整安全策略、提高網(wǎng)絡的安全水平。 ? 系統(tǒng)的安全防護人員必須密切追蹤最新出現(xiàn)的不安全因素和最新的安防理念，以便對現(xiàn)有的安防系統(tǒng)及時提出改進意見。安全管理需要常抓不懈。自動修復系統(tǒng) 外網(wǎng) WEB服務器安全設計 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 INTERNET 辦公廳辦公業(yè)務網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機 安全管理器 物理隔離器（ K2) EMAIL服務器 WWW服務器 應用服務器 數(shù)據(jù)庫服務器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務資源網(wǎng)（簡稱“專網(wǎng)”） 內(nèi)網(wǎng)、外網(wǎng)和專網(wǎng)的隔離系統(tǒng)設計 。 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 安防工作是一個過程 安防工作是一個周而復始、循環(huán)上升的過程 ? 100%安全的網(wǎng)絡是不存在的； ? 安防系統(tǒng)需要不斷的變化和調(diào)整； ? 安防工作是循序漸進、不斷完善的過程。 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有一勞永逸的安防系統(tǒng) ? 攻防技術的不斷發(fā)展決定了安防系統(tǒng)必須同時發(fā)展與更新。安防系統(tǒng)必須同時發(fā)展與更新。 一般安全網(wǎng)絡設計項目均會涉及到下述安全需求： 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 安全產(chǎn)品集成及應用軟件開發(fā) ? 安全產(chǎn)品的集成 ? 安全應用軟件的開發(fā) 安全產(chǎn)品集成及應用軟件開發(fā) 安全網(wǎng)絡的建設者應針對前面設計中提出的各種安全需求，提出可行的安全解決方案。 提出安全需求，建立安全目標 根據(jù)網(wǎng)絡現(xiàn)狀和風險分析的結果，這一步驟提出安全需求，確定安全目標。 ?減輕風險：通過某種安防措施減輕威脅的危害。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 建立安全的企業(yè)網(wǎng)絡 網(wǎng)絡系統(tǒng)現(xiàn)狀 潛在的安全風險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風險制定出 進行 安全集成 / 應用開發(fā) 安全服務 進行 安全方案設計 建立相應的 建立安全網(wǎng)絡的一般步驟： 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)現(xiàn)狀分析 ? 網(wǎng)絡的拓撲結構 ? 網(wǎng)絡中的應用 ? 網(wǎng)絡結構的自身特點 網(wǎng)絡系統(tǒng)現(xiàn)狀分析 網(wǎng)絡系統(tǒng)現(xiàn)狀分析主要包括下面幾個方面： 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 安全風險分析的作用 網(wǎng)絡系統(tǒng)安全風險分析 ? 風險分析是建立安防體系過程中極其關鍵的一步，它連接著安防重點和商業(yè)需求。 信道備份與恢復 對于關鍵信道，配備設信道份與恢復系統(tǒng)。 網(wǎng)絡安全技術 課件制作：鄒延平 2022年 2月 響應 Response 恢復 Recovery 故障修復、事故排除 確保隨時能夠獲取故障修復和事故排除的技術人員和軟硬件工具。 數(shù)字水印 對于需要版權保護的圖片、聲音、文字等形式的信息，采用數(shù)字水印技術加以保護。 身份認證 根據(jù)不同的安全強度，分別采用身份標識 /口令、數(shù)字鑰匙、數(shù)字證書、生物識別、雙因子等級別的身份認證系統(tǒng)，對設備、用戶、服務等主客體進行身份認證。 電磁屏蔽 在必要的地方設置抗電磁干擾和防電磁泄漏的設施。 安全審計 在各系統(tǒng)單元中配備安全審計，以發(fā)現(xiàn)深層安
教學課件相關推薦
鄂ICP備17016276號-1