信息與網(wǎng)絡(luò)安全工程與過程-免費閱讀
【正文】 ? 易實現(xiàn)性 ? 安全系統(tǒng)的安裝、配置與管理盡可能的簡潔，易學、易用與易實現(xiàn)。 ? 文檔審查。本模型是一個衡量安全工程實踐的標準尺度，覆蓋： ? 整個生命周期過程，開展、運行、維護和退役等行為 ? 整個組織機構(gòu)，管理、編制、工程等部門行為 ? 同其它準則共同發(fā)揮作用，如：系統(tǒng)、軟件、硬件、人員因素、檢測工程；系統(tǒng)管理、運行和維護。信息安全博士后科研工作站 馬東平 博士 20221023 Copyright ??2022 XExploit Team XExploit Team 網(wǎng)絡(luò)安全 與信息安全工程學 Version 3 2 Copyright ??2022 XExploit Team XExploit Team 日程安排 ? 信息安全工程理論 ? 信息安全工程理論：層次論 、 過程論與方法控制論 ? 信息安全工程生命周期模型 ? 信息安全工程學與 SSECMM的關(guān)系 ? 信息安全工程實務(wù) ? 信息安全風險分析與評估理論與實務(wù) ? 信息安全需求分析理論與實務(wù) ? 信息安全策略開發(fā)方法與實務(wù) ? 信息安全體系結(jié)構(gòu)設(shè)計理論與實務(wù) ? 安全產(chǎn)品功能規(guī)范與測試選型理論與實務(wù) ? 信息安全工程實施監(jiān)理理論與實務(wù) ? 信息安全工程稽核與檢查理論與實務(wù) ? 信息安全意識教育與技術(shù)培訓體系與內(nèi)容 ? 信息安全工程安全度的評價理論與方法 信息安全工程理論 Copyright ??2022 XExploit Team XExploit Team 4 Copyright ??2022 XExploit Team XExploit Team ?安全不是純粹的技術(shù)問題，是一項復(fù)雜的系統(tǒng)工程 — 信息安全工程論 ?安全是策略，技術(shù)與管理的綜合 組織人才 政策法規(guī) 安全技術(shù) 安全策略 管理 安全理念 5 Copyright ??2022 XExploit Team XExploit Team INSIDE 撥號接入服務(wù)器 企業(yè)內(nèi)部網(wǎng)絡(luò) WAN INTERNET 企業(yè)廣域網(wǎng)絡(luò) Web Server Mail Server DNS Server AAA Server 企業(yè)合作伙伴網(wǎng)絡(luò) Inter出口 PSTN INTERNET 企業(yè)部門 數(shù)據(jù)中心 數(shù)據(jù)庫 服務(wù)器 數(shù)據(jù)庫 服務(wù)器 木桶原理 安全理念 全面性 6 Copyright ??2022 XExploit Team XExploit Team 層次化風險緩釋論 災(zāi)難恢復(fù) 防火墻 /VPN/動態(tài)安全管理 安全操作系統(tǒng) /操作系統(tǒng)安全 密碼技術(shù) SSL/SET/SHTTP 身份認證 /授權(quán)驗證 安全策略 /技術(shù)標準 /管理規(guī)范 環(huán)境和硬件 網(wǎng)絡(luò)層 操作系統(tǒng) 數(shù)據(jù) /數(shù)據(jù)庫層 應(yīng)用層 操作層 管理層 物理安全 應(yīng)用安全 網(wǎng)絡(luò)安全 系統(tǒng)安全 安全理念 層次性 7 Copyright ??2022 XExploit Team XExploit Team 安全策略 螺旋式上升論 安全理念 生命周期性（過程性） 8 Copyright ??2022 XExploit Team XExploit Team 保護(Protection) 檢測(Detection) 響應(yīng) (Response) 備份 (Recovery) 策略 (Policy) 時間Time 安全理念 動態(tài)性 9 Copyright ??2022 XExploit Team XExploit Team Authentication Authorization Accounting Assurance Confidentiality Data Integrity 安全策略管理 Connectivity Performance Ease of Use Manageability Availability Access Security 安全理念 相對性 10 Copyright ??2022 XExploit Team XExploit Team 集中安全管理 安全理念 可管理性 11 Copyright ??2022 XExploit Team XExploit Team 信道加密 信源加密 身份認證 。 ? 同其它機構(gòu)交互，如：采集、系統(tǒng)管理、證明、委托和評估。 ? 黑盒測試。再好的安全系統(tǒng)，如果很難實現(xiàn)也是不安全的。 ? 可擴展性 ? 安全系統(tǒng)的建設(shè)必須考慮到未來發(fā)展的需要，技術(shù)的發(fā)展，安全手段不斷翻新，安全要求本身也不斷提出更高的要求，系統(tǒng)必須具有良好的可擴展性和良好的可升級性。 ? 訪談。 SSECMM 并不是指定某個過程或順序，但是抓住了工業(yè)界所遵循的實踐。 應(yīng) 網(wǎng) 絡(luò) 級 系 統(tǒng) 級 用 級 管 理 級 信息 網(wǎng)絡(luò) 系統(tǒng) 密級管理 。 信息安全工程實務(wù) Copyright ??2022 XExploit Team XExploit Team 19 Copyright ??2022 XExploit Team XExploit Team 風險分析與評估 ? 目標和原則 ? 對象與范圍 ? 方法與手段 ? 結(jié)果與結(jié)論 20 Copyright ??2022 XExploit Team XExploit Team 鑒別網(wǎng)絡(luò)資產(chǎn) ? 明確需要保護什么？作什么樣的保護？如何協(xié)調(diào)？ 資產(chǎn) 說明 硬件 工作站、個人計算機、打印機、路由器、交換機、調(diào)制解調(diào)器、服務(wù)器、工作站、防火墻 軟件 源程序、對象程序、應(yīng)用系統(tǒng)、診斷程序、操作系統(tǒng)和通信程序等 數(shù)據(jù) 在先保存和離線歸檔的數(shù)據(jù)、備份、注冊記錄、數(shù)據(jù)庫以及通信介質(zhì)上傳輸?shù)臄?shù)據(jù) 人員 用戶、管理員和硬件維護人員 文檔 軟件程序、內(nèi)部硬件和軟件的評價、系統(tǒng)以及本地程序 21 Copyright ??2022 XExploit Team XExploit Team 資產(chǎn)價值 ? 評定資產(chǎn)價值 ? 根據(jù)不同的關(guān)鍵程度等級劃分數(shù)據(jù)級別 ? 有
試題試卷相關(guān)推薦
鄂ICP備17016276號-1