網(wǎng)絡(luò)安全技術(shù)及應(yīng)用教材-文庫吧在線文庫
【正文】 系統(tǒng)安全體系結(jié)構(gòu) ? 某銀行制定的 信息系統(tǒng)安全性總原則 是 :制度防內(nèi) ,技術(shù)防外 .“ 制度防內(nèi) ” 是指建立健全嚴(yán)密的安全管理規(guī)章制度、運(yùn)行規(guī)程 ,形成內(nèi)部各層人員、各職能部門、各應(yīng)用系統(tǒng)的相互制約關(guān)系 ,杜絕內(nèi)部作案和操作失誤的可能性，并建立良好的故障處理反應(yīng)機(jī)制，保障銀行信息系統(tǒng)的安全正常運(yùn)行 .“ 技術(shù)防外 ” 主要是指從技術(shù)手段上加強(qiáng)安全措施，防止外部黑客的入侵 .在不影響銀行正常業(yè)務(wù)與應(yīng)用的基礎(chǔ)上建立銀行的安全防護(hù)體系 ,從而滿足銀行網(wǎng)絡(luò)系統(tǒng)環(huán)境要求 . 1) 網(wǎng)絡(luò)安全問題 2) 系統(tǒng)安全問題 3) 訪問安全問題 4) 應(yīng)用安全問題 5) 內(nèi)容安全問題 6) 管理安全問題 案例 124 制定網(wǎng)絡(luò)安全解決方案實(shí)例 2．技術(shù)實(shí)施策略及安全方案 1) 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)安全。 3. 網(wǎng)絡(luò)安全管理技術(shù) 制定網(wǎng)絡(luò)安全解決方案實(shí)例 4. 緊急響應(yīng)與災(zāi)難恢復(fù) 5. 網(wǎng)絡(luò)安全解決方案 1) 實(shí)體安全解決方案 2) 鏈路安全解決方案 3) 網(wǎng)絡(luò)安全解決方案 廣域網(wǎng)絡(luò)系統(tǒng)安全解決方案 8個特點(diǎn) ： (1) 用專用網(wǎng)絡(luò)提供服務(wù)。數(shù)據(jù)安全主要包括：數(shù)據(jù)傳輸安全（動態(tài)安全）、數(shù)據(jù)加密、數(shù)據(jù)完整性鑒別、防抵賴（可審查性）、數(shù)據(jù)存儲安全（靜態(tài)安全）、數(shù)據(jù)庫安全、終端安全、數(shù)據(jù)的防泄密、數(shù)據(jù)內(nèi)容審計(jì)、用戶鑒別與授權(quán)、數(shù)據(jù)備份與恢復(fù)等。 2) 技術(shù)支持方式 (1) 提供客戶現(xiàn)場 24小時技術(shù)支持服務(wù)事項(xiàng)及承諾情況 (2) 提供客戶技術(shù)支持中心熱線電話； (3) 提供客戶技術(shù)支待中心 Email服務(wù)； (4) 提供客戶技術(shù)支持中心具體的 Web服務(wù)。 制定網(wǎng)絡(luò)安全解決方案實(shí)例 圖 125電子政務(wù)內(nèi)外網(wǎng)絡(luò)安全體系 制定網(wǎng)絡(luò)安全解決方案實(shí)例 2) 政府網(wǎng)站所面臨的威脅 在電子政務(wù)建設(shè)中，網(wǎng)絡(luò)安全問題的產(chǎn)生的因由主要體現(xiàn)為 7種形式：網(wǎng)上黑客入侵干擾和破壞、網(wǎng)上病毒泛濫和蔓延、信息間諜的潛入和竊密、網(wǎng)絡(luò)恐怖集團(tuán)的攻擊和破壞、內(nèi)部人員的違規(guī)和違法操作、網(wǎng)絡(luò)系統(tǒng)的脆弱和癱瘓、信息產(chǎn)品的失控等。 5) 網(wǎng)絡(luò)安全產(chǎn)品的培訓(xùn) ? 討論思考： （ 1）金融網(wǎng)絡(luò)安全解決方案分析與設(shè)計(jì)主要內(nèi)容是什么？ （ 2）網(wǎng)絡(luò)安全解決方案如何實(shí)施與技術(shù)支持？ （ 3）怎樣進(jìn)行網(wǎng)絡(luò)安全項(xiàng)目檢測報告和培訓(xùn)？ 本章小結(jié) 本章主要概述了在網(wǎng)絡(luò)安全工程建設(shè)項(xiàng)目的實(shí)施過程中，主要涉及的網(wǎng)絡(luò)安全解決方案的基本概念、方案的內(nèi)容、安全目標(biāo)及標(biāo)準(zhǔn)、需求分析、主要任務(wù)等，并且通過結(jié)合實(shí)際的案例具體介紹了網(wǎng)絡(luò)安全解決方案分析與設(shè)計(jì)、網(wǎng)絡(luò)安全解決方案案例、實(shí)施方案與技術(shù)支持、檢測報告與培訓(xùn)等，同時討論了如何根據(jù)企事業(yè)用戶的實(shí)際安全需求進(jìn)行調(diào)研分析和設(shè)計(jì)，要求能夠?qū)懗鲆环萃暾木W(wǎng)絡(luò)安全的解決方案。 2) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn)的內(nèi)容包括 7個方面 。根據(jù) 《 我國電子政務(wù)建設(shè)指導(dǎo)意見 》 ，提出當(dāng)前要以“兩網(wǎng)一站四庫十二系統(tǒng)”為目標(biāo)的電子政務(wù)建設(shè)要求。 2) 項(xiàng)目質(zhì)量保證 項(xiàng)目質(zhì)量保證包括： (1) 執(zhí)行人員的質(zhì)量職責(zé)。 (6) 網(wǎng)絡(luò)用戶的接入安全問題。 5）傳輸加密措施。 案例 123 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案 PPDRRM 如圖 123所示。迫切需要建設(shè)主動的、深層的、立體的信息安全保障體系。6)易管理 (2)需求分析案例 1)初步分析 2)安全需求分析 ●物理層安全需求●網(wǎng)絡(luò)層安全需求 ●系統(tǒng)層安全需求●應(yīng)用層安全需求 ●管理層安全需求 網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1