ppt案例模板-整體安全解決方案v2-免費閱讀
【正文】 信息系統(tǒng)安全技術(shù) 整體網(wǎng)絡(luò)安全解決方案 *** 高級工程師 用戶網(wǎng)絡(luò)安全的需求 用戶系統(tǒng)風(fēng)險分析 用戶安全目標分析 安全技術(shù)管理規(guī)范設(shè)計 安全機制集成與服務(wù) 用戶網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)設(shè)計 整 體 安 全 解 決 方 案 產(chǎn)品、服務(wù)質(zhì)量保證體系 安全知識培訓(xùn) 網(wǎng)絡(luò)設(shè)備組件的加固與維護 日常檢測 —— 漏洞 /異常攻擊事故報告 應(yīng)急事故恢復(fù) 安全中心 —— 風(fēng)險分析、 制定 /實施 /維護安全策略 利用企業(yè)的資源最大限度地滿足客戶的需求！ 基于角色的培訓(xùn) 安全動態(tài)知識長期培訓(xùn) 主機保護產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護 網(wǎng)絡(luò)安全與信息安全 ◆ 安全的定義 遠離危險的狀態(tài)或特性，為防范間諜活動或蓄意破壞、犯罪、攻擊或逃跑而采取的措施。 安全不是技術(shù) ,安全是一個過程。 ◆ 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)的組成方式、拓撲結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用 ◆ 信息安全 信息的來源、去向，內(nèi)容的真實無誤及保證信息的完整性，信息不會被非法泄露擴散保證信息的保密性 ◆ 網(wǎng)絡(luò)信息安全的基本要求 數(shù)據(jù)的保密性 、 數(shù)據(jù)的完整性、數(shù)據(jù)的可用性、數(shù)據(jù)的可控性 網(wǎng)絡(luò)信息安全技術(shù)體系 ? 身份認證技術(shù) ? 密碼技術(shù) ? 訪問控制技術(shù) ? 防病毒技術(shù) ? 防火墻技術(shù) ? 漏洞掃描技術(shù) ? 入侵檢測技術(shù) ? 審計技術(shù) INTERNET 案例一：網(wǎng)絡(luò)拓撲分析 應(yīng)用案例一： SVPN典型應(yīng)用 服務(wù)子網(wǎng) 代理服務(wù)器 郵件服務(wù)器 內(nèi)部子網(wǎng) 管理中心網(wǎng)絡(luò) DNS服務(wù)器 路由器 分支子網(wǎng) 2 路由器 代理服務(wù)器 分支子網(wǎng) 1 路由器 網(wǎng)絡(luò)現(xiàn)狀分析 ? 內(nèi)部子網(wǎng)采用私有地址，通過代理服務(wù)器訪問 INTERNET ? 服務(wù)子網(wǎng)對外提供 WWW服務(wù)和電子郵件服務(wù) ? 服務(wù)子網(wǎng)和內(nèi)部子網(wǎng)與 INTERNET之間無任何保護措 施 ,無網(wǎng)絡(luò)安全管理手段 ? 中心子網(wǎng)與分支子網(wǎng)通過 INTERNET網(wǎng)絡(luò)連接并有重要信 息傳遞 應(yīng)用案例一： SVPN典型應(yīng)用 安全需求分析 ? 內(nèi)部與外部的隔離 ? 實現(xiàn)對子網(wǎng)之間通信的加密傳輸 ? 用網(wǎng)關(guān)設(shè)備代替代理服務(wù)器 ? 外部能訪問內(nèi)部指定區(qū)域提供的服務(wù) ? 能夠?qū)?nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的通信進行審計 ? 其它安全要求 應(yīng)用案例一： SVPN典型應(yīng)用 INTERNET 案例一：網(wǎng)絡(luò)安全設(shè)計 服務(wù)子網(wǎng) 代理服務(wù)器 郵件服務(wù)器 內(nèi)部子網(wǎng) 管理中心網(wǎng)絡(luò) DNS服務(wù)器 路由器 分支子
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1