【正文】 合現(xiàn)有的安全技術和安全隱患，應當給出一個具體、合適、實際準確的評估結果和建議。 網(wǎng)絡安全方案具有 整體性、動態(tài)性和相對性 的 特征 ，在整個網(wǎng)絡安全方案項目的可行性論證、計劃、立項、分析、設計和施行的過程中，只有整體和動態(tài)地把握項目的內容、要求和變化，才能真正達到網(wǎng)絡安全工程的建設目標。 (6) 在整個設計方案過程中，應當清楚網(wǎng)絡系統(tǒng)安全是一個動態(tài)的、整體的、專業(yè)的工程，需要分步實施不能一步到位徹底解決用戶所有的安全問題。迫切需要建設主動的、深層的、立體的信息安全保障體系。 5）傳輸加密措施。 2) 項目質量保證 項目質量保證包括： (1) 執(zhí)行人員的質量職責。 2) 網(wǎng)絡安全技術基礎培訓 網(wǎng)絡安全技術基礎培訓的內容包括 7個方面 。 制定網(wǎng)絡安全解決方案實例 圖 125電子政務內外網(wǎng)絡安全體系 制定網(wǎng)絡安全解決方案實例 2) 政府網(wǎng)站所面臨的威脅 在電子政務建設中，網(wǎng)絡安全問題的產生的因由主要體現(xiàn)為 7種形式：網(wǎng)上黑客入侵干擾和破壞、網(wǎng)上病毒泛濫和蔓延、信息間諜的潛入和竊密、網(wǎng)絡恐怖集團的攻擊和破壞、內部人員的違規(guī)和違法操作、網(wǎng)絡系統(tǒng)的脆弱和癱瘓、信息產品的失控等。數(shù)據(jù)安全主要包括：數(shù)據(jù)傳輸安全（動態(tài)安全）、數(shù)據(jù)加密、數(shù)據(jù)完整性鑒別、防抵賴（可審查性）、數(shù)據(jù)存儲安全（靜態(tài)安全）、數(shù)據(jù)庫安全、終端安全、數(shù)據(jù)的防泄密、數(shù)據(jù)內容審計、用戶鑒別與授權、數(shù)據(jù)備份與恢復等。 (4) 及時的安全事故響應（ Response） . (5) 快速的安全災難恢復（ Recovery） . (6) 優(yōu)質的安全管理服務（ Management） . 制定網(wǎng)絡安全解決方案實例 3. 安全風險分析內容 1) 現(xiàn)有網(wǎng)絡物理結構安全分析 2) 網(wǎng)絡系統(tǒng)安全分析 3) 網(wǎng)絡應用的安全分析 4. 安全解決方案設計 1) 公司技術實力 2) 人員層次結構 3) 典型成功案例 4) 產品許可證或服務認證 5) 實施網(wǎng)絡安全工程意義 制定網(wǎng)絡安全解決方案實例 網(wǎng)絡安全解決方案案例 1. 金融系統(tǒng)安全體系結構 ? 某銀行制定的 信息系統(tǒng)安全性總原則 是 :制度防內 ,技術防外 .“ 制度防內 ” 是指建立健全嚴密的安全管理規(guī)章制度、運行規(guī)程 ,形成內部各層人員、各職能部門、各應用系統(tǒng)的相互制約關系 ,杜絕內部作案和操作失誤的可能性，并建立良好的故障處理反應機制，保障銀行信息系統(tǒng)的安全正常運行 .“ 技術防外 ” 主要是指從技術手段上加強安全措施，防止外部黑客的入侵 .在不影響銀行正常業(yè)務與應用的基礎上建立銀行的安全防護體系 ,從而滿足銀行網(wǎng)絡系統(tǒng)環(huán)境要求 . 1) 網(wǎng)絡安全問題 2) 系統(tǒng)安全問題 3) 訪問安全問題 4) 應用安全問題 5) 內容安全問題 6) 管理安全問題 案例 124 制定網(wǎng)絡安全解決方案實例 2．技術實施策略及安全方案 1) 網(wǎng)絡系統(tǒng)結構安全。 網(wǎng)絡安全解決方案模型 如圖 121所示 案例 121 圖 121 網(wǎng)絡安全解決方案模型 網(wǎng)絡安全解決方案的任務 網(wǎng)絡安全解決方案的主要任務 有 4個方面： (1) 調研用戶計算機網(wǎng)絡系統(tǒng) (2) 分析評估用戶的計算機網(wǎng)絡系統(tǒng) (3) 分析評估用戶的計算機應用系統(tǒng) (4) 制定用戶計算機網(wǎng)絡系統(tǒng)的安全策略和解決方案 網(wǎng)絡安全解決方案要求及任務 ?討論思考： （ 1）網(wǎng)絡安全解決方案的具體要求有哪些？ （ 2）