01tcsp_信息安全保障體系-全文預(yù)覽
【正文】 內(nèi)部 /組織 關(guān)閉安全維護(hù) “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 授權(quán) 用戶安全培訓(xùn) 授權(quán)復(fù)查 入侵檢測(cè) 實(shí)時(shí)監(jiān)控 安全需求舉例 系統(tǒng)安全模型 P M R R D Management 安全管理 Protect 安全保護(hù) Detection 入侵檢測(cè) Reaction 安全響應(yīng) Recovery 安全恢復(fù) 安全模型 MPDRR 訪問控制機(jī)制 入侵檢測(cè)機(jī)制 安全響應(yīng)機(jī)制 備份與恢復(fù)機(jī)制 安全管理機(jī)制 $dollars $dollars $dollars Detection 入侵檢測(cè) Protect 安全保護(hù) Reaction 安全響應(yīng) Recovery 安全備份 Management 安全管理 統(tǒng)一管理、協(xié)調(diào)PDRR之間的行動(dòng) 系統(tǒng)安全體系 Inter DDN FR 中心機(jī)房 中心機(jī)房 Domino MAIL Data Data Data Extra Data Data 分支機(jī)構(gòu) A 分支機(jī)構(gòu) B 辦事處 A 辦事處 B 1. 防火墻系統(tǒng)的部署 2. VPN系統(tǒng)的部署 3. 入侵檢測(cè)系統(tǒng)的部署 4. 防病毒系統(tǒng)的部署 5. 災(zāi)難恢復(fù)系統(tǒng)的部署 6. 安全評(píng)估系統(tǒng)的部署 7. 安全管理和策略 8. … Modem 池 PSTN/ISDN 安全建議方案 備份帶庫 集團(tuán)公司 病毒管理機(jī) 省市公司 A 病毒管理機(jī) 省市公司 B 病毒管理機(jī) 地市公司 A 病毒管理機(jī) 地市公司 B 病毒管理機(jī) 地市公司 C 病毒管理機(jī) 地市公司 D 病毒管理機(jī) 地市公司 E 病毒管理機(jī) 地市公司 F 病毒管理機(jī) 1. 統(tǒng)一控管 a) 殺毒策略統(tǒng)一制定 b) 病毒代碼統(tǒng)一更新 c) 統(tǒng)一病毒掃描 d) …… 2. 分布式結(jié)構(gòu) 3. 網(wǎng)關(guān)防毒 4. 工作站防毒 5. 服務(wù)器防毒 i. 郵件服務(wù)器防毒 ii. 文件服務(wù)器防毒 iii. Notes 服務(wù)器防毒 病毒防護(hù) 中心網(wǎng)絡(luò) 一級(jí)節(jié)點(diǎn) A 一級(jí)節(jié)點(diǎn) B 移動(dòng)用戶 A 同意 2023 元成交 5000 移動(dòng)用戶 B 聯(lián)網(wǎng)點(diǎn) A Intra 病毒防護(hù) 病毒更新站點(diǎn) 總部主升級(jí)服務(wù)器 總行客戶端 分部 主升級(jí)服務(wù)器 代理服務(wù)器 總行服務(wù)器 客戶端 服務(wù)器 總行 分部 主升級(jí)服務(wù)器 客戶端 服務(wù)器 分發(fā) 分發(fā) 下載 分發(fā) /登錄 分發(fā) 分發(fā) /登錄 分發(fā) 分發(fā) /登錄 分發(fā) 分發(fā) 整體病毒升級(jí)策略 入侵檢測(cè) Inter 采用 IDS系統(tǒng) 能防止來自外部的威脅 來自內(nèi)部的威脅怎么辦？ 通過聯(lián)動(dòng)來增加安全性 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 外部攻擊 警告 ! 記錄攻擊 外部攻擊終止連接 IDS系統(tǒng)對(duì)外部攻擊的預(yù)警 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 內(nèi)部攻擊行為 警告 ! 啟動(dòng)事件日志 , 發(fā)送消息 IDS系統(tǒng)對(duì)內(nèi)部攻擊的預(yù)警 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 外部攻擊 商務(wù)伙伴 警告 ! 記錄進(jìn)攻 , 發(fā)送消息 , 終止連接 外部攻擊 中止連接 重新配置 路由或防火墻 以便隱藏 IP地址 IDS系統(tǒng)與其他安全產(chǎn)品的互動(dòng) 中心網(wǎng)絡(luò) 一級(jí)節(jié)點(diǎn) A 一級(jí)節(jié)點(diǎn) B 移動(dòng)用戶 A 同意 2023 元成交 5000 移動(dòng)用戶 B 聯(lián)網(wǎng)點(diǎn) A Intra 10001001 漏洞掃描 DMZ EMail File Transfer HTTP Intra 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 安全弱點(diǎn)掃描 通訊 應(yīng)用服務(wù)層 對(duì)網(wǎng)絡(luò)的掃描 DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 安全弱點(diǎn)掃描 操作系統(tǒng)層 對(duì)系統(tǒng)的掃描 主備份服務(wù)器 不管是什么樣的平臺(tái)，專業(yè)備份軟件能使用統(tǒng)一的數(shù)據(jù)格式進(jìn)行備份 郵件代理 數(shù)據(jù)庫代理 for SQL UNIX 代理 Macintosh代理 Unicenter TNG Framework數(shù)據(jù)庫 NT代理 管理、察看、監(jiān)測(cè)遠(yuǎn)在 千里之外的備份任務(wù) Win31/95/98代理 Netware代理 磁帶機(jī)或磁帶庫 2 磁帶機(jī)或磁帶庫 1 下達(dá)備份指令 執(zhí)行指令 備份數(shù)據(jù)流 備份數(shù)據(jù)流寫入磁帶 2 Win31/95/98代理 遠(yuǎn)程備份 下達(dá)備份指令 執(zhí)行指令 備份數(shù)據(jù)流寫入磁帶 1 數(shù)據(jù)的備份 Inter 區(qū)域 Inter 邊界路由器 SSN區(qū)域 Webguard 檢測(cè)到頁面被修改 受攻擊前的頁面 ： 歡迎你訪問某某公司信息服務(wù)器 ， 黑客發(fā)起攻擊 遭遇攻擊 Webguard 頁面保護(hù)軟件 Webguard 立即將頁面恢復(fù)到被篡改前的狀態(tài) 內(nèi)部工作子網(wǎng) 內(nèi)部 WWW 一般子網(wǎng) 管理子網(wǎng) 重點(diǎn)子網(wǎng) 受攻擊后的頁面 ：我是黑客 ， 你的網(wǎng)站已被黑掉 ， 哈 ！ 受攻擊前的頁面 ： 歡迎你訪問某某公司信息服務(wù)器 ， WEB站點(diǎn)保護(hù) 磁帶機(jī)或磁帶庫 2 在系統(tǒng)正常時(shí)用 Disaster Recovery Option for ARCserveIT 制作災(zāi)難恢復(fù)引導(dǎo)盤 在系統(tǒng)崩潰時(shí)請(qǐng)按照如下步驟操作 首先插入災(zāi)難恢復(fù)引導(dǎo)盤引導(dǎo)機(jī)器 按照提示插入系統(tǒng)光盤 按照提示插入上一次完全備份的磁帶 一切 OK 災(zāi)難恢復(fù) ? 安全產(chǎn)品的有機(jī)集成 ? 安全體系中的設(shè)備之間可以進(jìn)行通訊、聯(lián)動(dòng) ? 使安全體系更富成效 ? 系統(tǒng)中各安全設(shè)備集中發(fā)揮優(yōu)勢(shì)功能； ? 可以制定系統(tǒng)統(tǒng)一的安全規(guī)則 ? 便于管理 ? 產(chǎn)品 1+1》 2的安全效果 ? 安全應(yīng)用軟件的開發(fā) ? 安全廠商定制開發(fā)或者購買現(xiàn)成的套件 安全集成與安全應(yīng)用開發(fā) 安全服務(wù) 獲取信息保護(hù)需求 定義信息保護(hù)系統(tǒng) 設(shè)計(jì)信息保護(hù)系統(tǒng) 實(shí)施信息保護(hù)系統(tǒng) 評(píng)估信息保護(hù)系統(tǒng) 維護(hù)信息保護(hù)系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1