網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(shì)-免費(fèi)閱讀
【正文】 （ 2）從日志協(xié)議審計(jì)到業(yè)務(wù)行為審計(jì)。 IMS（ IntrusionManagementSystem，入侵管理系統(tǒng)）具有大規(guī)模部 署、入侵預(yù)警、精確定位以及監(jiān)管結(jié)合四大典型特征，將逐步成為安全檢測(cè) 技術(shù)的發(fā)展方向。 安全工程活動(dòng)的生命周期 安全需求建立 安全系統(tǒng)規(guī)劃 安全系統(tǒng)確認(rèn) 安全系統(tǒng)實(shí)施 安全需求驗(yàn)證 PDCA循環(huán) ： Plan — Do— Check— Act 計(jì)劃 實(shí)施 檢查 改進(jìn) P D A C PDCA循環(huán) PDCA循環(huán)（續(xù)） ? 又稱“戴明環(huán)” ,PDCA循環(huán)是能使任何一項(xiàng)活動(dòng)有效進(jìn)行的工作程序 : ? P：計(jì)劃，方針和目標(biāo)的確定以及活動(dòng)計(jì)劃的制定； ? D：執(zhí)行，具體運(yùn)作，實(shí)現(xiàn)計(jì)劃中的內(nèi)容； ? C：檢查，總結(jié)執(zhí)行計(jì)劃的結(jié)果，分清哪些對(duì)了，哪些錯(cuò)了，明確效果，找出問題； ? A：改進(jìn)（或處理） ,對(duì)總結(jié)檢查的結(jié)果進(jìn)行處理，成功的經(jīng)驗(yàn)加以肯定，并予以標(biāo)準(zhǔn)化，或制定作業(yè)指導(dǎo)書，便于以后工作時(shí)遵循；對(duì)于失敗的教訓(xùn)也要總結(jié)，以免重現(xiàn)。 ? 提高網(wǎng)絡(luò)設(shè)備特別是骨干設(shè)備的安全性。而這個(gè)體系體現(xiàn)預(yù)防控制為主 的思想，強(qiáng)調(diào)全過程和動(dòng)態(tài)控制，本著控制費(fèi)用與風(fēng)險(xiǎn)平衡的原則合理選擇安全 控制方式保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn)，使信息風(fēng)險(xiǎn)的發(fā)生概率和結(jié)果降低到 可接受收水平，確保信息的保密性、完整性和可用性，保持組織業(yè)務(wù)運(yùn)作的持續(xù)性。 網(wǎng)絡(luò)安全發(fā)展的回顧 再次 ,雖然很多用戶在單機(jī)、終端上都安裝了防病毒產(chǎn)品，但是內(nèi)網(wǎng)的安全并不僅僅是防病毒的問題，還包括安全策略的執(zhí)行、外來非法侵入、補(bǔ)丁管理以及合規(guī)管理等方面。加密算法是一些 公式和法則，它規(guī)定了明文和密文之間的變換方法。 網(wǎng)絡(luò)安全發(fā)展的回顧 安全協(xié)議方面，眾多標(biāo)準(zhǔn)化組織制定了許多標(biāo)準(zhǔn)和草案，尤其是以 RFC 文稿出現(xiàn)的協(xié)議標(biāo)準(zhǔn)更是成了網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)。 所以說，雖然“老三樣”已經(jīng)立下了赫赫戰(zhàn)功，且仍然發(fā)揮著重要作用，但是用戶已漸漸感覺到其不足之處。 網(wǎng)絡(luò)安全發(fā)展的趨勢(shì) 什么是安全 ? 新的安全定義 ? 及時(shí)的檢測(cè)就是安全 ? 及時(shí)的響應(yīng)就是安全 Pt Dt Pt : Protection time Pt + Rt Dt : Detection time Rt : Response time Dt Rt 安全＝及時(shí)的檢測(cè)和處理 ? 我們稱之為防護(hù)時(shí)間 Pt：黑客在到達(dá)攻擊目標(biāo)之前需要攻破很多的設(shè)備 (路由器，交換機(jī) )、系統(tǒng)（ NT， UNIX）和放火墻等障礙，在黑客達(dá)到目標(biāo)之前的時(shí)間； ? 在黑客攻擊過程中，我們檢測(cè)到他的活動(dòng)的所用時(shí)間稱之為 Dt，檢測(cè)到黑客的行為后，我們需要作出響應(yīng)，這段時(shí)間稱之為 Rt. ? 假如能做到 Dt+RtPt,那么我們可以說我們的目標(biāo)系統(tǒng)是安全的 Pt Dt Rt Dt Pt + Rt 網(wǎng)絡(luò)安全框架體系 從兩大角度考慮： ? 網(wǎng)絡(luò)安全管理框架 ? 網(wǎng)絡(luò)安全技術(shù)框架 網(wǎng)絡(luò)安全框架體系 網(wǎng)絡(luò)安全管理體系 網(wǎng)絡(luò)安全技術(shù)體系 網(wǎng)絡(luò)安全組織 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全保障機(jī)制 管理和維護(hù) 隊(duì)伍 技術(shù)支撐 隊(duì)伍 應(yīng)急響應(yīng) 隊(duì)伍 綱領(lǐng)性策略 管理規(guī)章制度 操作流程和規(guī)程 應(yīng)急響應(yīng) 風(fēng)險(xiǎn)管理 安全預(yù)警 安全培訓(xùn) 區(qū)域邊界保護(hù) 網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)安全支持設(shè)施 防火墻技術(shù) 入侵檢測(cè)技術(shù) 日志和備份技術(shù) 防病毒技術(shù) 評(píng)估、修補(bǔ)、加固 防源地址欺騙 路由安全 安全網(wǎng)管 反垃圾郵件 密鑰管理設(shè)施 檢測(cè)和響應(yīng)設(shè)施 網(wǎng)絡(luò)安全管理體系框架 ? 建立完善的安全組織結(jié)構(gòu) ? 建立層次化的網(wǎng)絡(luò)安全策略 ? 包括綱領(lǐng)性策略 ? 各種安全制度、安全規(guī)范和操作流程 ? 應(yīng)用各種安全機(jī)制 ? 包括網(wǎng)絡(luò)安全預(yù)警機(jī)制 ? 安全風(fēng)險(xiǎn)識(shí)別和控制機(jī)制 ? 應(yīng)急響應(yīng)機(jī)制 ? 安全培訓(xùn)機(jī)制 網(wǎng)絡(luò)安全技術(shù)體系框架 ? 區(qū)域邊界保護(hù) ? 網(wǎng)絡(luò)內(nèi)部環(huán)境保護(hù) ? 網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù) ? 網(wǎng)絡(luò)安全支持設(shè)施 網(wǎng)絡(luò)安全技術(shù)體系框架－區(qū)域邊界保護(hù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1