《企業(yè)網(wǎng)絡(luò)安全方案》ppt課件-預(yù)覽頁(yè)
【正文】 全漏 洞和安全事件。 主機(jī)入侵檢測(cè) 部署主機(jī)入侵檢測(cè)系統(tǒng)，發(fā)現(xiàn)主機(jī)入侵行為。 ? 防病毒產(chǎn)品就是城堡中的將士 —— 想方設(shè)法把發(fā)現(xiàn)的敵人消滅。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 如果將計(jì)算機(jī)網(wǎng)絡(luò)比作城堡： 技術(shù)：安防體系的基本保證 ? 防火墻就是城堡的護(hù)城橋（河） —— 只允許己方的隊(duì)伍通過(guò)。本階段以風(fēng)險(xiǎn)評(píng)估工作的結(jié)論為依據(jù)制定出消除、 減輕和轉(zhuǎn)移風(fēng)險(xiǎn)所需要的安防 控制措施。 ? 教育 —— 目標(biāo)是培養(yǎng) IT安防專(zhuān)業(yè)人才，重點(diǎn)在于拓展應(yīng)付處理復(fù)雜多變的攻擊活動(dòng)的能力和遠(yuǎn)見(jiàn)。 防范措施： 設(shè)置因特網(wǎng)關(guān)，監(jiān)測(cè)、控管。 外顯行為： 竊取信息，篡改信息，冒充信息，信息抵賴。保安系統(tǒng) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 關(guān)于網(wǎng)絡(luò)系統(tǒng)安全 作用點(diǎn)： 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)可用性與可控性進(jìn)行攻擊。 外顯行為： 通信干擾，危害信息注入，信號(hào)輻射，信號(hào)替換，惡劣操作環(huán)境，入戶盜竊 防范措施： 抗干擾系統(tǒng)，防輻射系統(tǒng)，隱身系統(tǒng)，加固系統(tǒng)，數(shù)據(jù)備份。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 關(guān)于信息安全 作用點(diǎn)： 對(duì)所處理的信息機(jī)密性與完整性的威脅。 外顯行為： 淫穢暴力信息泛濫、敵對(duì)的意識(shí)形態(tài)信息涌入、英語(yǔ)文化的“泛洪現(xiàn)象”對(duì)民族文化的沖擊等。 ? 培訓(xùn) —— 傳授安全技巧，使其更好的完成自己的工作。 第一階段：規(guī)章制度的制定。制度的監(jiān)督實(shí)施應(yīng)常抓不懈、反復(fù)進(jìn)行，保證制度能夠跟上企業(yè)的發(fā)展和變化 制度的制定 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 制度：安防體系的基礎(chǔ) ? 計(jì)算機(jī)上機(jī)管理制度 ? 用戶賬戶管理制度 ? 遠(yuǎn)程訪問(wèn)管理制度 ? 信息保護(hù)管理制度 ? 防火墻管理制度 ? 特殊訪問(wèn)權(quán)限管理制度 ? 網(wǎng)絡(luò)連接設(shè)備管理制度 …… 安防制度的主要組成部分 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 技術(shù)：安防體系的基本保證 ? 信息加密技術(shù) ? 身份鑒別技術(shù) ? 資源使用授權(quán)技術(shù) ? 訪問(wèn)審計(jì)技術(shù) ? 備份與恢復(fù)技術(shù) ? 防病毒技術(shù) 網(wǎng)絡(luò)安防需要先進(jìn)的信息安全技術(shù) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 技術(shù)：安防體系的基本保證 ? 網(wǎng)絡(luò)防火墻 ? VPN設(shè)備 ? 入侵檢測(cè)設(shè)備 ? 漏洞評(píng)估產(chǎn)品 ? 網(wǎng)絡(luò)防病毒產(chǎn)品 網(wǎng)絡(luò)安防需要先進(jìn)的安全產(chǎn)品 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 技術(shù)：安防體系的基本保證 ? 單一的安全保護(hù)往往效果不理想 ? 目前的趨勢(shì) —— 應(yīng)用和實(shí)施一個(gè)基于多層次安全系統(tǒng)的全面信息安全策略 網(wǎng)絡(luò)安防需要采用多層防護(hù)策略 ?在各個(gè)層次上部署相關(guān)的網(wǎng)絡(luò)安全產(chǎn)品 ?分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度 ?從而卓有成效地降低被攻擊的危險(xiǎn)，達(dá)到安全防護(hù)的目標(biāo)。 ? 漏洞評(píng)估就是巡鑼 —— 檢測(cè)城堡是否堅(jiān)固以及是否存在潛在隱患。 數(shù)據(jù)校驗(yàn) 通過(guò)數(shù)據(jù)校驗(yàn)技術(shù)，發(fā)現(xiàn)數(shù)據(jù)篡改。 網(wǎng)絡(luò)狀態(tài)監(jiān)測(cè) 部署網(wǎng)絡(luò)狀態(tài)監(jiān)測(cè)系統(tǒng)，隨時(shí)掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)。 門(mén)控 安裝門(mén)控系統(tǒng) 保安 建設(shè)保安制度和保安隊(duì)伍。 安全配置 嚴(yán)格遵守各系統(tǒng)單元的安全配置明細(xì)，避免配置中的安全漏洞。 邊界控制 在網(wǎng)絡(luò)邊界布置防火墻，阻止來(lái)自外界非法訪問(wèn)。 安全機(jī)構(gòu)、安全崗位、安全責(zé)任 建立健全安全機(jī)構(gòu)，合理設(shè)置安全崗位，明確劃分安全責(zé)任。 數(shù)據(jù)備份與恢復(fù) 對(duì)于關(guān)鍵數(shù)據(jù)，配備數(shù)據(jù)備份與恢復(fù)系統(tǒng)。 安全事件處理 按照安全事件處理找出原因、追究責(zé)任、總結(jié)經(jīng)驗(yàn)、提出改進(jìn)。 ?消除風(fēng)險(xiǎn)：采取措施徹底消除網(wǎng)絡(luò)威脅。 ?安全目標(biāo) —— 制定相應(yīng)的安全目標(biāo)。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 是不是所有的網(wǎng)絡(luò)安全解決方案都需要建立在這樣一個(gè)完整的體系之上呢？ ?可用性 ?審計(jì)管理 ?不可抵賴 ?數(shù)據(jù)完整 ?數(shù)據(jù)保密 ?訪問(wèn)控制 ?身份鑒別 應(yīng)用層 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 三維安全體系結(jié)構(gòu)框架 結(jié)構(gòu)層次 安全特性 網(wǎng)絡(luò)現(xiàn)狀 安全需求 安全代價(jià) 安全體系 安全威脅 分析具體的網(wǎng)絡(luò)，了解網(wǎng)絡(luò)系統(tǒng)中潛在的安全風(fēng)險(xiǎn) 根據(jù)具體的安全風(fēng)險(xiǎn)，提出相應(yīng)的安全需求 根據(jù)實(shí)際的安全需求，確定要建立一個(gè)什么樣的安全體系 依照確定的安全體系，決定付出多大的安全代價(jià)來(lái)實(shí)現(xiàn) 安全體系的建立 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 提出安全解決方案 ?身份鑒別 ?訪問(wèn)控制 ?數(shù)據(jù)加密 ?病毒防護(hù) ?入侵檢測(cè) ?安全評(píng)估 ?備份與恢復(fù) 提出安全解決方案 安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對(duì)前面設(shè)計(jì)中提出的各種安全需求，提出可行的安全解決方案。常見(jiàn)的安全服務(wù)有： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個(gè)過(guò)程 沒(méi)有 100%安全的網(wǎng)絡(luò) 成本 風(fēng)險(xiǎn) 性能 ? 安防工作是風(fēng)險(xiǎn)、性能和成本之間的折衷 ? 安防的成本應(yīng)該小于系統(tǒng)受損后可能造成的損失 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個(gè)過(guò)程 沒(méi)有一成不變的安防系統(tǒng) ? 網(wǎng)絡(luò)安全防御系統(tǒng)是個(gè)動(dòng)態(tài)的系統(tǒng)，攻防技術(shù)都在不斷發(fā)展。 ? 安防工作是一個(gè)循序漸進(jìn)不斷完善的過(guò)程。 ? 對(duì)員工的安全教育必須
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1