網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢-文庫吧在線文庫
【正文】 環(huán) 的特點一 按順序進行，它靠組織的力量來推動，像車輪一樣向前進，周而復始，不斷循環(huán) PDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點二 組織中的每個部分，甚至個人，均有一個 PDCA循環(huán)，大環(huán)套小環(huán)，一層一層地解決問題。從理論上說，在配合安全域良好劃 分和規(guī)?；渴鸬臈l件下， IMS將可以實現(xiàn)快速的入侵檢測和預警，進行精確 定位和快速響應(yīng)，從而建立起完整的安全監(jiān)管體系，實現(xiàn)更快、更準、更全面 的安全檢測和事件預防。 （ 3）對于內(nèi)網(wǎng)來說，盡管 Windows一統(tǒng)天下 ,但是隨著業(yè)務(wù)的發(fā)展， Unix、 Linux等平臺也越來越多地出現(xiàn)在企業(yè)的信息化解決方案中，這就要 求內(nèi)網(wǎng)安全管理實現(xiàn)從單一系統(tǒng)到異構(gòu)平臺的過渡，從而避免了由異 構(gòu)平臺的不可管理引起的安全盲點的出現(xiàn)。 終端管理技術(shù)發(fā)展趨勢 （ 1）從被動響應(yīng)到主動合規(guī)。 完全內(nèi)容檢測 CCI 1990 2023 垃圾郵件 病毒 木馬 蠕蟲 處理能力 拒絕服務(wù)攻擊 1995 2023 社會學攻擊 1 10 100 1000 完全內(nèi)容檢測 CCI 深度包檢測 DPI 狀態(tài)檢測 SI ?狀態(tài)檢測只檢查數(shù)據(jù)包的包頭； ?深度包檢測可對數(shù)據(jù)包內(nèi)容進行檢查； ?而 CCI則可實時將網(wǎng)絡(luò)層數(shù)據(jù)還原為完整的應(yīng)用層對象（如文件、網(wǎng)頁、郵件等），并對這些完整內(nèi)容進行全面檢查，實現(xiàn)徹底的內(nèi)容防護。 ? 網(wǎng)絡(luò)安全響應(yīng)服務(wù)。 ? 提高網(wǎng)絡(luò)安全事件發(fā)生后的恢復能力。 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 防病毒 例： 網(wǎng)絡(luò)出現(xiàn)病毒 防火墻、入侵檢測等 網(wǎng)絡(luò)出現(xiàn)攻擊 審計系統(tǒng)、管理系統(tǒng) 管理問題出現(xiàn) 投資不小但網(wǎng)絡(luò)安全狀況依然不理想 問題： 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 例： 防火墻、入侵監(jiān)測等 網(wǎng)絡(luò)出現(xiàn)攻擊 審計系統(tǒng)、管理系統(tǒng) 管理問題出現(xiàn) 投資不小但網(wǎng)絡(luò)安全狀況依然不理想 問題： 基本解決病毒問題 （ 病毒對網(wǎng)絡(luò)影響小 ） 基本解決攻擊問題 （攻擊對網(wǎng)絡(luò)影響小） 基本解決管理問題 （管理對網(wǎng)絡(luò)影響?。? 防病毒系統(tǒng) 網(wǎng)絡(luò)出現(xiàn)病毒 新的復雜的安全事件出現(xiàn) 現(xiàn)有的防護系統(tǒng)很難解決 網(wǎng)絡(luò)安全發(fā)展的回顧（管理和建設(shè)） 關(guān)于網(wǎng)絡(luò)安全的一些觀念誤區(qū) ? 網(wǎng)絡(luò)安全是一次性投資可以完成的 . ? 網(wǎng)絡(luò)安全純粹是技術(shù)人員的工作，重視技術(shù)，輕視管理 ? 網(wǎng)絡(luò)安全只要買一批好產(chǎn)品就能完成，重視產(chǎn)品，輕視人為因素； ? 應(yīng)該由自己單位的技術(shù)人員全部完成 ? 重視外部安全，輕視內(nèi)部安全； ? 重視局部，忽略整體； ? 靜態(tài)不變； ? 系統(tǒng)工程 ? 攻防技術(shù)是在對抗中不斷發(fā)展的 ? 組織 (制訂制度 ),技術(shù) ,管理 (執(zhí)行制度 ) ? 根據(jù)情況 ,大的趨勢是社會分工越來越細 ? 專業(yè)安全服務(wù)公司 ? 專業(yè)安全服務(wù)的外包 隨著信息系統(tǒng)的開放化、網(wǎng)絡(luò)化、復雜化發(fā)展，信息安全建設(shè)不再局限于單 個的技術(shù)產(chǎn)品，而是需要綜合考慮的一個體系。 首先，從用戶角度來看，雖然系統(tǒng)中安裝了防火墻，但是仍避免不了蠕 蟲泛濫、垃圾郵件、病毒傳播以及拒絕服務(wù)的侵擾。 在理論上，網(wǎng)絡(luò)安全是建立在密碼學以及網(wǎng)絡(luò)安全協(xié)議的基礎(chǔ)上的。 談及網(wǎng)絡(luò)安全技術(shù)，就必須提到網(wǎng)絡(luò)安全技術(shù)的三大主流 — 防火墻技術(shù)、 入侵檢測技術(shù)以及防病毒技術(shù)。應(yīng)用層面的安全，需要將側(cè)重點集中在信息語義范疇的“內(nèi)容”和網(wǎng)絡(luò)虛擬世界的“行為”上。 ? 其他防護技術(shù)產(chǎn)品 網(wǎng)絡(luò)安全技術(shù)體系框架－網(wǎng)絡(luò)內(nèi)部環(huán)境保護 ? 目標： ? 減少內(nèi)部環(huán)境中存在的安全漏洞。 ?網(wǎng)絡(luò)設(shè)備的安全設(shè)置、安全掃描與加固。 90CADP90CADP 90CADPPDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點三 每通過一次 PDCA 循環(huán)，都要進行總結(jié)，提出新目標，再進行第二次 PDCA 循環(huán)。 入侵檢測技術(shù)發(fā)展趨勢 終端管理技術(shù)發(fā)展趨勢 內(nèi)網(wǎng)安全未來的趨勢是 SCM（ SecurityComplianceManagement，安全合規(guī) 性管理）。 終端管理技術(shù)發(fā)展趨勢 謝謝！?。? 演講完畢，謝謝觀看！ 。 目前，內(nèi)網(wǎng)安全的需求有兩大趨勢：一是終端的合規(guī)性管理，即終端安全 策略、文件策略和系統(tǒng)補丁的統(tǒng)一管理；二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計，即從傳統(tǒng) 的安全審計或網(wǎng)絡(luò)審計，向?qū)I(yè)務(wù)行為審計的發(fā)展，這兩個方面都非
教學課件相關(guān)推薦
鄂ICP備17016276號-1