第12章網(wǎng)絡(luò)安全解決方案(完整版)
【正文】 生產(chǎn)力的跨越式發(fā)展。 (3) 項(xiàng)目進(jìn)度。 (4) 利用隔離與訪問(wèn)控制 ,統(tǒng)一的地址和域名分配辦法 . (5) 網(wǎng)絡(luò)系統(tǒng)內(nèi)部各局域網(wǎng)之間信息傳輸?shù)陌踩? 4）訪問(wèn)控制。公司主要提供網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)安全解決方案，公司的安全理念是解決方案 PPDRRM, PPDRRM將給用戶帶來(lái)穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境， PPDRRM策略覆蓋了安全項(xiàng)目中的產(chǎn)品、技術(shù)、服務(wù)、管理和策略等內(nèi)容，是一個(gè)完善、嚴(yán)密、整體和動(dòng)態(tài)的安全理念。 案例 122 制定網(wǎng)絡(luò)安全解決方案實(shí)例 上海 XX信息技 術(shù) 有限公司 通 過(guò) 招 標(biāo) ,以 63萬(wàn)元人民 幣 取得網(wǎng) 絡(luò) 安全解決方案工程 項(xiàng) 目的建 設(shè)權(quán) .網(wǎng) 絡(luò) 系 統(tǒng) 安全解決方案包括 8項(xiàng) 主要內(nèi)容 :信息化 現(xiàn) 狀分析、安全 風(fēng)險(xiǎn) 分析、完整網(wǎng)絡(luò) 安全 實(shí) 施方案的 設(shè)計(jì) 、 實(shí) 施方案 計(jì) 劃、技 術(shù) 支持和服 務(wù) 、項(xiàng) 目安全 產(chǎn) 品、 檢測(cè)驗(yàn) 收 報(bào) 告和安全技 術(shù) 培 訓(xùn) . 案例 12 2 制定安全解決解決方案概要 1．金融系統(tǒng)信息化現(xiàn)狀分析 金融行業(yè)信息化建設(shè)已達(dá)到了較高水平，業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)高度依賴，針對(duì)金融信息網(wǎng)絡(luò)的計(jì)算機(jī)犯罪案件呈逐年上升趨勢(shì)，特別是銀行全面進(jìn)入業(yè)務(wù)系統(tǒng)整合、數(shù)據(jù)大集中的新的發(fā)展階段，以及銀行卡、網(wǎng)上銀行、電子商務(wù)、網(wǎng)上證券交易等新的產(chǎn)品和新業(yè)務(wù)系統(tǒng)迅速發(fā)展，對(duì)安全性提出更高要求。5)可伸 縮 性 。 (8) 具體方案中所采用的安全產(chǎn)品、安全技術(shù)和具體安全措施，都應(yīng)當(dāng)經(jīng)得起驗(yàn)證、推敲和論證實(shí)施，應(yīng)當(dāng)有實(shí)際的理論依據(jù)和基礎(chǔ)。對(duì)于網(wǎng)絡(luò)安全綜合解決方案，需要采取幾個(gè)階段進(jìn)行分步實(shí)施、分段驗(yàn)收、確保總體質(zhì)量。 安全技術(shù)是基礎(chǔ)、安全策略是核心、安全管理是保證。 2. 安全方案準(zhǔn)備及編寫(xiě) (1) 網(wǎng)絡(luò)安全方案的動(dòng)態(tài)性 動(dòng)態(tài)安全是指在安全方案設(shè)計(jì)時(shí)，不僅要考慮到企事業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀，也要考慮到將來(lái)的業(yè)務(wù)應(yīng)用和系統(tǒng)的變化、更新與升級(jí)的需要，是與其他項(xiàng)目的最大區(qū)別。 網(wǎng)絡(luò)安全解決方案目標(biāo)及標(biāo)準(zhǔn) 評(píng)價(jià)方案的質(zhì)量標(biāo)準(zhǔn)評(píng)價(jià)方案的質(zhì)量標(biāo)準(zhǔn) (1) 確切唯一性是評(píng)估安全解決方案最重要的標(biāo)準(zhǔn)之一，對(duì)每一項(xiàng)具體指標(biāo)的要求都應(yīng)當(dāng)是確切唯一的不能模棱兩可，以便根據(jù)實(shí)際情況需要來(lái)進(jìn)行具體實(shí)現(xiàn)。 網(wǎng)絡(luò)安全解決方案目標(biāo)及標(biāo)準(zhǔn)?討論思考：討論思考：（（ 1）網(wǎng)絡(luò)安全解決方案的目標(biāo)及設(shè)計(jì)原則有哪些？）網(wǎng)絡(luò)安全解決方案的目標(biāo)及設(shè)計(jì)原則有哪些？（（ 2）網(wǎng)絡(luò)安全解決方案評(píng)價(jià)的質(zhì)量標(biāo)準(zhǔn)是什么？）網(wǎng)絡(luò)安全解決方案評(píng)價(jià)的質(zhì)量標(biāo)準(zhǔn)是什么？ 網(wǎng)絡(luò)安全解決方案的要求網(wǎng)絡(luò)安全解決方案的要求1. 網(wǎng)絡(luò)安全解決方案的要求 對(duì)網(wǎng)絡(luò)安全解決方案的要求也是安全需求分析的要點(diǎn)，主要包括以下 5項(xiàng)。6)易管理 (2)需求分析案例 1)初步分析 2)安全需求分析 ●物理 層 安全需求 ●網(wǎng) 絡(luò)層 安全需求 ●系 統(tǒng)層 安全需求 ●應(yīng) 用 層 安全需求 ●管理 層 安全需求 網(wǎng)絡(luò)安全解決方案要求及任務(wù) 某企業(yè)機(jī)構(gòu)信息網(wǎng)絡(luò) 包括總部和若干個(gè)基層單位，按地域位置分為 A地區(qū)以內(nèi)和 A地區(qū)以外兩部分，也可分稱為本地網(wǎng)和遠(yuǎn)程網(wǎng)。迫切需要建設(shè)主動(dòng)的、深層的、立體的信息安全保障體系。 案例 123 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案 PPDRRM 如圖 123所示。 5）傳輸加密措施?！ ?(6) 網(wǎng)絡(luò)用戶的接入安全問(wèn)題。 2) 項(xiàng)目質(zhì)量保證 項(xiàng)目質(zhì)量保證包括： (1) 執(zhí)行人員的質(zhì)量職責(zé)。根據(jù) 《 我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn) 》 ，提出當(dāng)前要以 “兩網(wǎng)一站四庫(kù)十二系統(tǒng) ”為目標(biāo)的電子政務(wù)建設(shè)要求。 2) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn) 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)培訓(xùn)的內(nèi)容包括 7個(gè)方面 。 制定網(wǎng)絡(luò)安全解決方案實(shí)例 3) 網(wǎng)絡(luò)安全攻防技術(shù)培訓(xùn) 培訓(xùn)的主要內(nèi)容 包括 7個(gè)方面：黑客技術(shù)的概念、常用的攻擊技術(shù)、攻擊手段演示、安全攻擊實(shí)驗(yàn)、常用防范技術(shù)、防范手段演示和安全防范實(shí)驗(yàn)等。 制定網(wǎng)絡(luò)安全解決方案實(shí)例 圖 124
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1