計(jì)算機(jī)網(wǎng)絡(luò)安全10網(wǎng)絡(luò)安全解決方案-全文預(yù)覽
【正文】 eckPoint Firewall1 防火墻，劃分多安全區(qū)域，將內(nèi)網(wǎng)，對外發(fā)布的 Web Server 和電子商務(wù)網(wǎng)站放置在不同的網(wǎng)絡(luò)安全區(qū)域。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 安全管理需求分析 能否制定一個統(tǒng)一的安全策略，在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)統(tǒng)一的安全管理，對于企業(yè)網(wǎng)來說是至關(guān)重要的。 ?能夠防范來自 Inter的對提供服務(wù)的非法利用。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 4）安全需求分析的一般過程 返回本章首頁 I N T E R N E T工 作 站工 作 站…工 作 站工 作 站…交 換 機(jī)防 火 墻網(wǎng) 管 計(jì) 算 機(jī)路 由 器服 務(wù) 器…服 務(wù) 器 本節(jié)以某公司網(wǎng)絡(luò)為例，來介紹進(jìn)行安全需求分析的一般過程，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如右圖所示。 ?入侵檢測，能及時發(fā)現(xiàn)、記錄和跟蹤破壞業(yè)務(wù)系統(tǒng)的惡意行為，提供非法攻擊的證據(jù)。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 一套完整的網(wǎng)絡(luò)安全解決方案 ， 應(yīng)該根據(jù)目標(biāo)網(wǎng)絡(luò)系統(tǒng)的具體特征和應(yīng)用特點(diǎn) ， 有針對性地解決可能面臨的安全問題 。 ?缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性。全方位的安全體系的主要內(nèi)容包括： ?訪問控制 ?檢查安全漏洞 ?攻擊監(jiān)控 ?加密通訊 ?認(rèn)證 ?備份和恢復(fù) 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)安全解決方案 1. 網(wǎng)絡(luò)安全需求分析 （ 1）網(wǎng)絡(luò)安全需求分析的基本原則 網(wǎng)絡(luò)系統(tǒng)的安全性和易用性在很多時候是矛盾的，因此，在做安全需求分析時需要在其中找到一個恰當(dāng)?shù)钠胶恻c(diǎn)，如果安全原則妨礙了系統(tǒng)應(yīng)用，那么這個安全原則就不是一個好的原則。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 返回本章首頁 物理環(huán)境用戶層應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層可靠性可用性審計(jì)管理防止否認(rèn)數(shù)據(jù)完整數(shù)據(jù)保密訪問控制身份鑒別信息處理單元通信網(wǎng)絡(luò)安全管理安全特性結(jié)構(gòu)層次系統(tǒng)單元安全防御體系結(jié)構(gòu)框架 第十章 網(wǎng)絡(luò)安全解決方案 上述框架模型是一個立體空間結(jié)構(gòu) ， 突破了以往分散孤立地考慮安全問題的舊模式 ， 是站在頂層從整體上對網(wǎng)絡(luò)安全進(jìn)行分析和描述的 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 保護(hù) 、 檢測 、 響應(yīng) 、 恢復(fù)四個概念之間存在著一定的因果和依存關(guān)系 ， 形成一個整體 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 2） 檢測 （ Detect） ： 檢測的含義是 ， 對信息傳輸?shù)膬?nèi)容的可控性的檢測 ， 對信息平臺訪問過程的甄別檢測 ，對違規(guī)與惡意攻擊的檢測 ， 對系統(tǒng)與網(wǎng)絡(luò)弱點(diǎn)與漏洞的檢測等等 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)時代的信息安全有非常獨(dú)特的特征 ，研究信息安全的困難在于： ?邊界模糊 ?評估困難 ?安全技術(shù)滯后 ?管理滯后 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 2. 網(wǎng)絡(luò)與信息安全體系 要實(shí)施一個完整的網(wǎng)絡(luò)與信息安全體系，至少應(yīng)包括三類措施，并且三者缺一不可。 最終要解決是使用者對基礎(chǔ)設(shè)施的信心和責(zé)任感的問題 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 1） 保護(hù) （ Protect） ： 保護(hù)包括傳統(tǒng)安全概念的繼承 ， 用加解密技術(shù) 、 訪問控制技術(shù) 、 數(shù)字簽名技術(shù) ， 從信息動態(tài)輿 、 數(shù)據(jù)靜態(tài)存儲和經(jīng)授權(quán)方可使用 ， 以及可驗(yàn)證的信息交換過程等到方面對數(shù)據(jù)及其網(wǎng)上操作加以保護(hù) 。 廣義的恢復(fù)還包括災(zāi)難生存等現(xiàn)代新興學(xué)科的研究 。 為研究的方便 ， 可以將其簡化為用三維框架表示的結(jié)構(gòu)模型 ， 其構(gòu)成要素是安全特性 、系統(tǒng)單元及開放互連參考模型結(jié)構(gòu)層次 。為此需要構(gòu)建全方位的安全體系。 ?來自內(nèi)部網(wǎng)用戶的安全威脅。 ?未能對來自 Inter的電子郵件夾帶的病毒及 Web瀏覽可能存在的 Java/ActiveX控件進(jìn)行有效控制。 ?數(shù)據(jù)安全，保證數(shù)據(jù)庫軟硬件系統(tǒng)的整體安全性和可靠性。 Inter服務(wù)網(wǎng)絡(luò)分為兩個部分： ?提供網(wǎng)絡(luò)用戶對 Inter的訪問 ?提供 Inter對網(wǎng)內(nèi)服務(wù)的訪問 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 作為信息網(wǎng)絡(luò)之間互聯(lián)的邊界安全應(yīng)作為主要安全需求包括： ?保證信息網(wǎng)絡(luò)間安全互聯(lián)，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全隔離； ?對于專有應(yīng)用的安全服務(wù)； ?必要的信息交互的可信任性； ?能夠提供對于主流網(wǎng)絡(luò)應(yīng)用的良好支持； 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?信息網(wǎng)絡(luò)公共資源能夠?qū)﹂_放用戶提供安全訪問； ?對網(wǎng)絡(luò)安全事件的審計(jì)； ?對于網(wǎng)絡(luò)安全狀態(tài)的量化評估； ?對網(wǎng)絡(luò)安全狀態(tài)的實(shí)時監(jiān)控； 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 信息網(wǎng)絡(luò)內(nèi)部的安全需求，包括： ?信息網(wǎng)絡(luò)中的各單位網(wǎng)絡(luò)之間建立連接控制手段； ?能夠滿
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1