計算機網(wǎng)絡(luò)安全10網(wǎng)絡(luò)安全解決方案-免費閱讀
【正文】 :54:1509:54:15March 5, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 9時 54分 :54March 5, 2023 1少年十五二十時，步行奪得胡馬騎。 上午 9時 54分 15秒 上午 9時 54分 09:54: 沒有失敗，只有暫時停止成功！。 09:54:1509:54:1509:543/5/2023 9:54:15 AM 1以我獨沈久，愧君相見頻。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?制訂嚴(yán)格的操作規(guī)程。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 2. Windows 2023/XP安全解決方案 針對 Windows98的安全措施對 Windows 2023/XP同樣有效，也是 Windows 2023/XP安全解決方案的重要組成部分。典型的個人防火墻軟件主要有：Norton Inter Security、 ZoneAlarm Pro、 Black Ice、天網(wǎng)防火墻（個人版）、綠色警戒等。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 SPA身份認(rèn)證設(shè)備 本方案采用的身份認(rèn)證設(shè)備是 Secure Computing的 SafeWord。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 在服務(wù)器區(qū)內(nèi)的重要服務(wù)器，如 Sybase 數(shù)據(jù)庫服務(wù)器等，安裝基于主機的入侵檢測系統(tǒng)，對所有對數(shù)據(jù)庫服務(wù)器的訪問進行監(jiān)控，并對數(shù)據(jù)庫服務(wù)器的操作進行記錄和審計。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 應(yīng)用層需求分析 應(yīng)用層的安全需求是針對用戶和網(wǎng)絡(luò)應(yīng)用資源的，主要包括： ?合法用戶可以以指定的方式訪問指定的信息； ?合法用戶不能以任何方式訪問不允許其訪問的信息； ?非法用戶不能訪問任何信息； ?用戶對任何信息的訪問都有記錄。 Inter服務(wù)網(wǎng)絡(luò)分為兩個部分： ?提供網(wǎng)絡(luò)用戶對 Inter的訪問 ?提供 Inter對網(wǎng)內(nèi)服務(wù)的訪問 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 作為信息網(wǎng)絡(luò)之間互聯(lián)的邊界安全應(yīng)作為主要安全需求包括： ?保證信息網(wǎng)絡(luò)間安全互聯(lián)，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全隔離； ?對于專有應(yīng)用的安全服務(wù)； ?必要的信息交互的可信任性； ?能夠提供對于主流網(wǎng)絡(luò)應(yīng)用的良好支持； 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 ?信息網(wǎng)絡(luò)公共資源能夠?qū)﹂_放用戶提供安全訪問； ?對網(wǎng)絡(luò)安全事件的審計； ?對于網(wǎng)絡(luò)安全狀態(tài)的量化評估； ?對網(wǎng)絡(luò)安全狀態(tài)的實時監(jiān)控； 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 信息網(wǎng)絡(luò)內(nèi)部的安全需求，包括： ?信息網(wǎng)絡(luò)中的各單位網(wǎng)絡(luò)之間建立連接控制手段； ?能夠滿足信息網(wǎng)絡(luò)內(nèi)的授權(quán)用戶對相關(guān)專用網(wǎng)絡(luò)資源訪問； ?同時對于遠程訪問用戶增強安全管理； ?加強對于整個信息網(wǎng)絡(luò)資源和人員的安全管理與培訓(xùn)。 ?未能對來自 Inter的電子郵件夾帶的病毒及 Web瀏覽可能存在的 Java/ActiveX控件進行有效控制。為此需要構(gòu)建全方位的安全體系。 廣義的恢復(fù)還包括災(zāi)難生存等現(xiàn)代新興學(xué)科的研究 。 最終要解決是使用者對基礎(chǔ)設(shè)施的信心和責(zé)任感的問題 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 （ 2） 檢測 （ Detect） ： 檢測的含義是 ， 對信息傳輸?shù)膬?nèi)容的可控性的檢測 ， 對信息平臺訪問過程的甄別檢測 ，對違規(guī)與惡意攻擊的檢測 ， 對系統(tǒng)與網(wǎng)絡(luò)弱點與漏洞的檢測等等 。 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 返回本章首頁 物理環(huán)境用戶層應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層可靠性可用性審計管理防止否認(rèn)數(shù)據(jù)完整數(shù)據(jù)保密訪問控制身份鑒別信息處理單元通信網(wǎng)絡(luò)安全管理安全特性結(jié)構(gòu)層次系統(tǒng)單元安全防御體系結(jié)構(gòu)框架 第十章 網(wǎng)絡(luò)安全解決方案 上述框架模型是一個立體空間結(jié)構(gòu) ， 突破了以往分散孤立地考慮安全問題的舊模式 ， 是站在頂層從整體上對網(wǎng)絡(luò)安全進行分析和描述的 。 ?缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性。 ?入侵檢測，能及時發(fā)現(xiàn)、記錄和跟蹤破壞業(yè)務(wù)系統(tǒng)的惡意行為，提供非法攻擊的證據(jù)。 ?能夠防范來自 Inter的對提供服務(wù)的非法利用。 第十章 網(wǎng)絡(luò)安全解決方案 在總部網(wǎng)關(guān)位置配置 CheckPoint Firewall1 防火墻，劃分多安全區(qū)域，將內(nèi)網(wǎng)，對外發(fā)布的 Web Server 和電子商務(wù)網(wǎng)站放置在不同的網(wǎng)絡(luò)安全區(qū)域。 FireWall1功能特點有： ?對應(yīng)用程序的廣泛支持 ?集中管理下的分布式客戶機 /服務(wù)器結(jié)構(gòu) ?遠程網(wǎng)絡(luò)訪問的安全保障（ FireWall1 SecuRemote）： 返回本章首頁 第十章 網(wǎng)絡(luò)安全解決方案 防病毒設(shè)備 在本方案中防病毒設(shè)備選用的是趨勢科技的整體防病毒產(chǎn)品和解決方案，包括中央管理控制、服務(wù)器防病毒和客戶機防病毒三部分。 安裝防病毒軟件絕對不是一勞永逸的，一定要養(yǎng)成定期更新病毒代碼庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1