整體安全解決方案v(更新版)
【正文】 網(wǎng)絡(luò)漏洞掃描器 網(wǎng)絡(luò)入侵檢測(cè)探頭 網(wǎng)絡(luò)入侵策略管理器 防火墻 FW 外網(wǎng)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì) INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機(jī) 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） Web網(wǎng)站監(jiān)測(cè) amp。自動(dòng)修復(fù)系統(tǒng) 外網(wǎng) WEB服務(wù)器安全設(shè)計(jì) INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機(jī) 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） 內(nèi)網(wǎng)、外網(wǎng)和專網(wǎng)的隔離系統(tǒng)設(shè)計(jì) 典型整體解決方案的應(yīng)用案例 應(yīng)用案例一：成都市某機(jī)關(guān)單位 應(yīng)用案例二：北京市某機(jī)關(guān)單位 應(yīng)用案例三：國家某部委全國信息網(wǎng)絡(luò)系統(tǒng) 應(yīng)用案例四：電子政務(wù)安全應(yīng)用平臺(tái) ? 相對(duì)性 ? 綜合性：涉及管理及技術(shù)多個(gè)層面 ? 網(wǎng)絡(luò)安全產(chǎn)品的單一性 ? 動(dòng)態(tài)性：技術(shù)跟進(jìn)和維護(hù)支持的重要性 ? 管理難度大 ? 黑盒性 網(wǎng)絡(luò)安全特點(diǎn) P2DR：動(dòng)態(tài)安全模型 信息安全產(chǎn)品的平臺(tái)化戰(zhàn)略 ? 圍繞 COE所提供的關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)分析 ? 形成對(duì)各種風(fēng)險(xiǎn)的適度控制機(jī)制 ? 把各安全控制的功能模塊融合在一個(gè)統(tǒng)一的管理、監(jiān)控和響應(yīng)的平臺(tái)中 ? 信息安全平臺(tái)化戰(zhàn)略是 COE的重要組成部分 ? 對(duì)網(wǎng)絡(luò)安全現(xiàn)狀作出正確判斷 ? 較為準(zhǔn)確地估計(jì)特定網(wǎng)絡(luò)用戶的風(fēng)險(xiǎn) ? 建立相應(yīng)的控制風(fēng)險(xiǎn)的機(jī)制 ,并把這些 機(jī)制容為一體形成防護(hù)體系 ? 最大限度地提高系統(tǒng)的可用性 ,并把網(wǎng) 絡(luò)帶來的風(fēng)險(xiǎn)減低到可接受程度 網(wǎng)絡(luò)信息安全目標(biāo) 動(dòng)態(tài)網(wǎng)絡(luò)安全防護(hù)策略 風(fēng)險(xiǎn)分析安全策略系統(tǒng)防護(hù)實(shí)時(shí)監(jiān)測(cè)實(shí)時(shí)響應(yīng)災(zāi)難恢復(fù)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全策略 業(yè)務(wù)需求 威脅及風(fēng)險(xiǎn)分析 國家 ,行業(yè) ,安全相關(guān)的法律法規(guī) 業(yè)務(wù)系統(tǒng)安全策略 個(gè)人安全策略 安全技術(shù)標(biāo)準(zhǔn)化策略 管理策略 風(fēng)險(xiǎn)評(píng)估與安全登記劃分 計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全策略 物理安全與環(huán)境保護(hù)策略 管理安全規(guī)范 教育與培訓(xùn)策略 標(biāo)識(shí) ,認(rèn)證策略 信息保密與完整性策略 授權(quán)與訪問控制策略 抗抵賴策略 安全審計(jì)策略 入侵監(jiān)測(cè)策略 病毒防范策略 響應(yīng)與恢復(fù)策略 容錯(cuò)與備份 用戶角色 ,級(jí)別 用戶賬號(hào)及認(rèn)證方式 防火墻訪問控制鏈表 …... 局部可執(zhí)行安全策略 全局自動(dòng)安全策略 組織安全策略 謝謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1