信息安全安全方案設(shè)計(jì)(存儲(chǔ)版)
【正文】 SSL 系統(tǒng)支持 應(yīng)用層 PGP, SMIME, SET，專用協(xié)議等 加密機(jī)，加密卡，加密軟件 系統(tǒng)安全 訪問控制 網(wǎng)絡(luò)層 包過濾，地址轉(zhuǎn)換 防火墻、 VPN 應(yīng)用層、 支撐系統(tǒng) 訪問代理 防火墻 應(yīng)用系統(tǒng)訪問控制 操作系統(tǒng)、數(shù)據(jù)庫(kù)、專用開發(fā) 認(rèn)證 網(wǎng)絡(luò)層 IPSec VPN 傳輸層 信息認(rèn)證 系統(tǒng) 應(yīng)用層、 支撐系統(tǒng) PKI、 Kerberos、 CHAP、 RADIUS 等 CA 證書系統(tǒng)、專用開發(fā)、操作系統(tǒng)、數(shù)據(jù)庫(kù)等 審計(jì) 網(wǎng)絡(luò)層 IP、時(shí)間、通斷 防火墻 應(yīng)用層、 支撐系統(tǒng) 登錄、訪問、連接審計(jì) 操作系統(tǒng)日志、數(shù)據(jù)庫(kù)日志、專用審計(jì)日志 系統(tǒng)可用性 防病毒 應(yīng)用層 病毒查殺 防病毒軟件 病毒網(wǎng)關(guān) 入侵檢測(cè) 網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用 入侵監(jiān)測(cè) 日志分析 入侵檢測(cè)系統(tǒng) 漏洞掃描 網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用 漏洞掃描系統(tǒng) … . 性 能設(shè)計(jì) 性能設(shè)計(jì)是安全方案的重要環(huán)節(jié)，不合理的安全方案經(jīng)常導(dǎo)致系統(tǒng)性能明顯下降甚至癱瘓。 測(cè)試方案：項(xiàng)目實(shí)施過程中或投入運(yùn)行前，都需要進(jìn)行測(cè)試，以確保項(xiàng)目與設(shè)計(jì)目標(biāo)符合，確保運(yùn)行穩(wěn)定。 總之，項(xiàng)目實(shí)施方案是確保項(xiàng)目正常開展的重要計(jì)劃，必須認(rèn)真對(duì)待。 靠近內(nèi)部網(wǎng)一側(cè)的內(nèi)防火墻采用應(yīng)用代理型。 廣域網(wǎng)接口： 通常較大的單位都通過專網(wǎng)將分布在不同地理位置的網(wǎng)絡(luò)連接起來，這些分散的網(wǎng)絡(luò)大多屬于不同行政區(qū)劃或不同業(yè)務(wù)級(jí)別，彼此間有很密切的業(yè)務(wù)交流，但又有不同的業(yè)務(wù)范圍和責(zé)任，因此形成不同安全策略的邊界。 在 Inter 接口，主要采用的安全策略和措施如下： 設(shè)立兩道防火墻、建立非軍事區(qū)、設(shè)置入侵檢測(cè)探測(cè)器。 維護(hù)和升級(jí)：良好的維護(hù)和升級(jí)服務(wù)是確保項(xiàng)目正常運(yùn)行的必要組成部分。子任務(wù)是實(shí)施內(nèi)容中規(guī)定的任務(wù)的分解。常見的技術(shù)和產(chǎn)品功能設(shè)計(jì)如表。在現(xiàn)有安全產(chǎn)品無法滿足需求時(shí)，考慮開發(fā)必要的設(shè)備的可能性。 ? 最小安全實(shí)體保護(hù)原則： 安全方案設(shè)計(jì)中，最重要的是確認(rèn)威脅產(chǎn)生的根源。針對(duì)具體的應(yīng)用系統(tǒng)，必須先劃定保護(hù)的邊界，然后分析來自保護(hù)邊界內(nèi)外的威脅，做出相應(yīng)的威脅分析和對(duì)策表，如表 所示。這種，通過制定信息系統(tǒng)存在的漏洞的類別和風(fēng)險(xiǎn)級(jí)別來指導(dǎo)采取的防范措施。這樣可以將資產(chǎn)價(jià)值分析總結(jié)為表。關(guān)鍵是信息資源的價(jià)值需要探討。一般情況下，不可能用大于資產(chǎn)價(jià)值的保護(hù)代價(jià)去保護(hù)資產(chǎn)。信息安全概論 第 16 章 安全方案設(shè)計(jì) 1 第 16 章 安全方案設(shè)計(jì) 學(xué)習(xí)和研究安全技術(shù)的根本目的是保護(hù)信息網(wǎng)絡(luò)資源的安全，因此，面對(duì)具體的信息網(wǎng)絡(luò)應(yīng)用環(huán)境，如何合理地采用安全技術(shù)和產(chǎn)品，構(gòu)造和實(shí)施安全方案，就成了本課程的歸宿。因此資產(chǎn)的價(jià)值決定了方案設(shè)計(jì)時(shí)考慮的投入強(qiáng)度。網(wǎng)絡(luò)資源的價(jià)格可以初略地認(rèn)為等同于合同價(jià)格，容易確定。并分別賦值 15。漏洞掃描的目的就是確認(rèn)信 息系統(tǒng)具體存在什么漏洞。這里從實(shí)際應(yīng)用的角度進(jìn)行方法分析。安全網(wǎng)的建設(shè)應(yīng)結(jié)合物理網(wǎng)和業(yè)務(wù)網(wǎng)的具體結(jié)構(gòu)，但又不能拘泥于物理設(shè)備和業(yè)務(wù)類別 的限制。安全方案應(yīng)該根據(jù)實(shí)際需求，確定技術(shù)總目標(biāo)，然后，為了實(shí)現(xiàn)這一目標(biāo)，選取所需的安全產(chǎn)品。安全功能設(shè)計(jì)應(yīng)從安全功能的技術(shù)要求、安全功能支撐產(chǎn)品、安全功能實(shí)現(xiàn)層次和單元等方面來考慮。 進(jìn)度計(jì)劃：明確列出每一項(xiàng)子任務(wù)的其止時(shí)間，尤其是當(dāng)某些子受其他子任務(wù)制約時(shí)，要列出制約因素和進(jìn)度。驗(yàn)收后，就要交付用戶使用，應(yīng)考慮交付責(zé)任人、交付時(shí)間、交付方式、交付簽收等。顯然 Inter 上的安全策略和內(nèi)部網(wǎng)的安全策
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1