《企業(yè)網(wǎng)絡(luò)安全方案》ppt課件-全文預(yù)覽
【正文】 安全管理守則 應(yīng)用安全配置明細(xì) 應(yīng)急響應(yīng)計劃 安全事件處理準(zhǔn)則 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 檢測 Detection 監(jiān)視、監(jiān)測和報警 在適當(dāng)?shù)奈恢冒仓帽O(jiān)視器和報警器，在各系統(tǒng)單元中配備監(jiān)測系統(tǒng)和報警系統(tǒng)，以實時發(fā)現(xiàn)安全事件并及時報警。 網(wǎng)絡(luò)入侵檢測 部署網(wǎng)絡(luò)入侵檢測系統(tǒng)，發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全模型 (MDPRR/PPDRR) 保護(hù) Protection 機(jī)房 嚴(yán)格按照 GB 501741993《 電子計算機(jī)機(jī)房設(shè)計規(guī)范 》 、 GB 93611988《 計算站場地安全要求 》 、 GB 28871982《 計算機(jī)站場地技術(shù)要求 》 和 GB/T 28872022《 計算機(jī)場地通用規(guī)范 》 等國家標(biāo)準(zhǔn)建設(shè)和維護(hù)計算機(jī)機(jī)房。 漏洞補(bǔ)丁 及時下載和安裝最新的漏洞補(bǔ)丁模塊。 數(shù)據(jù)加密 根據(jù)不同的安全強(qiáng)度，分別采用商密、普密、機(jī)密等級別的數(shù)據(jù)加密 系統(tǒng)，對傳輸數(shù)據(jù)和存儲數(shù)據(jù)進(jìn)行加密。 內(nèi)容凈化 部署內(nèi)容過濾系統(tǒng)。 系統(tǒng)備份與恢復(fù) 對于關(guān)鍵系統(tǒng)，配備系統(tǒng)備份與恢復(fù)系統(tǒng)。 應(yīng)急響應(yīng) 按照應(yīng)急響應(yīng)計劃處理應(yīng)急事件。 ? 進(jìn)行風(fēng)險分析，有助于制定消除、減輕或轉(zhuǎn)移風(fēng)險的安防控制措施并加以實施。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ? 物理風(fēng)險 ? 網(wǎng)絡(luò)風(fēng)險 ? 系統(tǒng)風(fēng)險 ? 信息風(fēng)險 ? 應(yīng)用風(fēng)險 ? 其他風(fēng)險 ? 管理風(fēng)險 安全風(fēng)險分析的主要內(nèi)容 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ?安全檢測與評估 ?可靠性檢測與評估 ?操作系統(tǒng)檢測與評估 ?保密性檢測與評估 網(wǎng)絡(luò)系統(tǒng)安全檢測與評估 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 提出需求，建立目標(biāo) ?安全需求 —— 提出適合的安全需求。設(shè)計者可從中選擇需要的技術(shù)。專業(yè)的安全服務(wù)可以幫助客戶不斷調(diào)整安全策略、提高網(wǎng)絡(luò)的安全水平。 ? 系統(tǒng)的安全防護(hù)人員必須密切追蹤最新出現(xiàn)的不安全因素和最新的安防理念，以便對現(xiàn)有的安防系統(tǒng)及時提出改進(jìn)意見。安全管理需要常抓不懈。自動修復(fù)系統(tǒng) 外網(wǎng) WEB服務(wù)器安全設(shè)計 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機(jī) 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） 內(nèi)網(wǎng)、外網(wǎng)和專網(wǎng)的隔離系統(tǒng)設(shè)計 。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個過程 安防工作是一個周而復(fù)始、循環(huán)上升的過程 ? 100%安全的網(wǎng)絡(luò)是不存在的； ? 安防系統(tǒng)需要不斷的變化和調(diào)整； ? 安防工作是循序漸進(jìn)、不斷完善的過程。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有一勞永逸的安防系統(tǒng) ? 攻防技術(shù)的不斷發(fā)展決定了安防系統(tǒng)必須同時發(fā)展與更新。安防系統(tǒng)必須同時發(fā)展與更新。 一般安全網(wǎng)絡(luò)設(shè)計項目均會涉及到下述安全需求： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全產(chǎn)品集成及應(yīng)用軟件開發(fā) ? 安全產(chǎn)品的集成 ? 安全應(yīng)用軟件的開發(fā) 安全產(chǎn)品集成及應(yīng)用軟件開發(fā) 安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對前面設(shè)計中提出的各種安全需求，提出可行的安全解決方案。 提出安全需求，建立安全目標(biāo) 根據(jù)網(wǎng)絡(luò)現(xiàn)狀和風(fēng)險分析的結(jié)果，這一步驟提出安全需求，確定安全目標(biāo)。 ?減輕風(fēng)險：通過某種安防措施減輕威脅的危害。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 建立安全的企業(yè)網(wǎng)絡(luò) 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 潛在的安全風(fēng)險 安全需求與目標(biāo) 安全體系 安全解決方案 分析后得出 提出 依照風(fēng)險制定出 進(jìn)行 安全集成 / 應(yīng)用開發(fā) 安全服務(wù) 進(jìn)行 安全方案設(shè)計 建立相應(yīng)的 建立安全網(wǎng)絡(luò)的一般步驟： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析 ? 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) ? 網(wǎng)絡(luò)中的應(yīng)用 ? 網(wǎng)絡(luò)結(jié)構(gòu)的自身特點 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析主要包括下面幾個方面： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全風(fēng)險分析的作用 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ? 風(fēng)險分析是建立安防體系過程中極其關(guān)鍵的一步，它連接著安防重點和商業(yè)需求。 信道備份與恢復(fù) 對于關(guān)鍵信道，配備設(shè)信道份與恢復(fù)系統(tǒng)。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 響應(yīng) Response 恢復(fù) Recovery 故障修復(fù)、事故排除 確保隨時能夠獲取故障修復(fù)和事故排除的技術(shù)人員和軟硬件工具。 數(shù)字水印 對于需要版權(quán)保護(hù)的圖片、聲音、文字等形式的信息，采用數(shù)字水印技術(shù)加以保護(hù)。 身份認(rèn)證 根據(jù)不同的安全強(qiáng)度，分別采用身份標(biāo)識 /口令、數(shù)字鑰匙、數(shù)字證書、生物識別、雙因子等級別的身份認(rèn)證系統(tǒng)，對設(shè)備、用戶、服務(wù)等主客體進(jìn)行身份認(rèn)證。 電磁屏蔽 在必要的地方設(shè)置抗電磁干擾和防電磁泄漏的設(shè)施。 安全審計 在各系統(tǒng)單元中配備安全審計，以發(fā)現(xiàn)深層安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1