《企業(yè)網絡安全方案》ppt課件-預覽頁
【正文】 全漏 洞和安全事件。 主機入侵檢測 部署主機入侵檢測系統(tǒng)，發(fā)現主機入侵行為。 ? 防病毒產品就是城堡中的將士 —— 想方設法把發(fā)現的敵人消滅。 網絡安全技術 課件制作：鄒延平 2022年 2月 如果將計算機網絡比作城堡： 技術：安防體系的基本保證 ? 防火墻就是城堡的護城橋（河） —— 只允許己方的隊伍通過。本階段以風險評估工作的結論為依據制定出消除、 減輕和轉移風險所需要的安防 控制措施。 ? 教育 —— 目標是培養(yǎng) IT安防專業(yè)人才，重點在于拓展應付處理復雜多變的攻擊活動的能力和遠見。 防范措施： 設置因特網關，監(jiān)測、控管。 外顯行為： 竊取信息，篡改信息，冒充信息，信息抵賴。保安系統(tǒng) 網絡安全技術 課件制作：鄒延平 2022年 2月 關于網絡系統(tǒng)安全 作用點： 對計算機網絡與計算機系統(tǒng)可用性與可控性進行攻擊。 外顯行為： 通信干擾，危害信息注入，信號輻射，信號替換，惡劣操作環(huán)境，入戶盜竊 防范措施： 抗干擾系統(tǒng)，防輻射系統(tǒng)，隱身系統(tǒng)，加固系統(tǒng)，數據備份。 網絡安全技術 課件制作：鄒延平 2022年 2月 關于信息安全 作用點： 對所處理的信息機密性與完整性的威脅。 外顯行為： 淫穢暴力信息泛濫、敵對的意識形態(tài)信息涌入、英語文化的“泛洪現象”對民族文化的沖擊等。 ? 培訓 —— 傳授安全技巧，使其更好的完成自己的工作。 第一階段：規(guī)章制度的制定。制度的監(jiān)督實施應常抓不懈、反復進行，保證制度能夠跟上企業(yè)的發(fā)展和變化 制度的制定 網絡安全技術 課件制作：鄒延平 2022年 2月 制度：安防體系的基礎 ? 計算機上機管理制度 ? 用戶賬戶管理制度 ? 遠程訪問管理制度 ? 信息保護管理制度 ? 防火墻管理制度 ? 特殊訪問權限管理制度 ? 網絡連接設備管理制度 …… 安防制度的主要組成部分 網絡安全技術 課件制作：鄒延平 2022年 2月 技術：安防體系的基本保證 ? 信息加密技術 ? 身份鑒別技術 ? 資源使用授權技術 ? 訪問審計技術 ? 備份與恢復技術 ? 防病毒技術 網絡安防需要先進的信息安全技術 網絡安全技術 課件制作：鄒延平 2022年 2月 技術：安防體系的基本保證 ? 網絡防火墻 ? VPN設備 ? 入侵檢測設備 ? 漏洞評估產品 ? 網絡防病毒產品 網絡安防需要先進的安全產品 網絡安全技術 課件制作：鄒延平 2022年 2月 技術：安防體系的基本保證 ? 單一的安全保護往往效果不理想 ? 目前的趨勢 —— 應用和實施一個基于多層次安全系統(tǒng)的全面信息安全策略 網絡安防需要采用多層防護策略 ?在各個層次上部署相關的網絡安全產品 ?分層的安全防護成倍地增加了黑客攻擊的成本和難度 ?從而卓有成效地降低被攻擊的危險，達到安全防護的目標。 ? 漏洞評估就是巡鑼 —— 檢測城堡是否堅固以及是否存在潛在隱患。 數據校驗 通過數據校驗技術，發(fā)現數據篡改。 網絡狀態(tài)監(jiān)測 部署網絡狀態(tài)監(jiān)測系統(tǒng)，隨時掌握網絡運行狀態(tài)。 門控 安裝門控系統(tǒng) 保安 建設保安制度和保安隊伍。 安全配置 嚴格遵守各系統(tǒng)單元的安全配置明細，避免配置中的安全漏洞。 邊界控制 在網絡邊界布置防火墻，阻止來自外界非法訪問。 安全機構、安全崗位、安全責任 建立健全安全機構，合理設置安全崗位，明確劃分安全責任。 數據備份與恢復 對于關鍵數據，配備數據備份與恢復系統(tǒng)。 安全事件處理 按照安全事件處理找出原因、追究責任、總結經驗、提出改進。 ?消除風險：采取措施徹底消除網絡威脅。 ?安全目標 —— 制定相應的安全目標。 網絡安全技術 課件制作：鄒延平 2022年 2月 是不是所有的網絡安全解決方案都需要建立在這樣一個完整的體系之上呢？ ?可用性 ?審計管理 ?不可抵賴 ?數據完整 ?數據保密 ?訪問控制 ?身份鑒別 應用層 表示層 會話層 傳輸層 網絡層 鏈路層 物理層 三維安全體系結構框架 結構層次 安全特性 網絡現狀 安全需求 安全代價 安全體系 安全威脅 分析具體的網絡，了解網絡系統(tǒng)中潛在的安全風險 根據具體的安全風險，提出相應的安全需求 根據實際的安全需求，確定要建立一個什么樣的安全體系 依照確定的安全體系，決定付出多大的安全代價來實現 安全體系的建立 網絡安全技術 課件制作：鄒延平 2022年 2月 提出安全解決方案 ?身份鑒別 ?訪問控制 ?數據加密 ?病毒防護 ?入侵檢測 ?安全評估 ?備份與恢復 提出安全解決方案 安全網絡的建設者應針對前面設計中提出的各種安全需求，提出可行的安全解決方案。常見的安全服務有： 網絡安全技術 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有 100%安全的網絡 成本 風險 性能 ? 安防工作是風險、性能和成本之間的折衷 ? 安防的成本應該小于系統(tǒng)受損后可能造成的損失 網絡安全技術 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有一成不變的安防系統(tǒng) ? 網絡安全防御系統(tǒng)是個動態(tài)的系統(tǒng)，攻防技術都在不斷發(fā)展。 ? 安防工作是一個循序漸進不斷完善的過程。 ? 對員工的安全教育必須
教學課件相關推薦
鄂ICP備17016276號-1