企業(yè)網(wǎng)絡(luò)安全方案ppt課件(編輯修改稿)
2025-06-24 01:04 本頁面
【文章內(nèi)容簡介】 明細，避免配置中的安全漏洞。 身份認證 根據(jù)不同的安全強度，分別采用身份標(biāo)識 /口令、數(shù)字鑰匙、數(shù)字證書、生物識別、雙因子等級別的身份認證系統(tǒng)，對設(shè)備、用戶、服務(wù)等主客體進行身份認證。 訪問控制 根據(jù)不同的安全強度，分別采用自主型、強制型等級別的訪問控制系統(tǒng)，對設(shè)備、用戶等主體訪問客體的權(quán)限進行控制。 數(shù)據(jù)加密 根據(jù)不同的安全強度，分別采用商密、普密、機密等級別的數(shù)據(jù)加密 系統(tǒng)，對傳輸數(shù)據(jù)和存儲數(shù)據(jù)進行加密。 邊界控制 在網(wǎng)絡(luò)邊界布置防火墻，阻止來自外界非法訪問。 數(shù)字水印 對于需要版權(quán)保護的圖片、聲音、文字等形式的信息，采用數(shù)字水印技術(shù)加以保護。 數(shù)字簽名 在需要防止事后否認時，可采用數(shù)字簽名技術(shù)。 內(nèi)容凈化 部署內(nèi)容過濾系統(tǒng)。 安全機構(gòu)、安全崗位、安全責(zé)任 建立健全安全機構(gòu)，合理設(shè)置安全崗位，明確劃分安全責(zé)任。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 響應(yīng) Response 恢復(fù) Recovery 故障修復(fù)、事故排除 確保隨時能夠獲取故障修復(fù)和事故排除的技術(shù)人員和軟硬件工具。 設(shè)施備份與恢復(fù) 對于關(guān)鍵設(shè)施，配備設(shè)施備份與恢復(fù)系統(tǒng)。 系統(tǒng)備份與恢復(fù) 對于關(guān)鍵系統(tǒng)，配備系統(tǒng)備份與恢復(fù)系統(tǒng)。 數(shù)據(jù)備份與恢復(fù) 對于關(guān)鍵數(shù)據(jù)，配備數(shù)據(jù)備份與恢復(fù)系統(tǒng)。 信道備份與恢復(fù) 對于關(guān)鍵信道，配備設(shè)信道份與恢復(fù)系統(tǒng)。 應(yīng)用備份與恢復(fù) 對于關(guān)鍵應(yīng)用，配備應(yīng)用備份與恢復(fù)系統(tǒng)。 應(yīng)急響應(yīng) 按照應(yīng)急響應(yīng)計劃處理應(yīng)急事件。 安全事件處理 按照安全事件處理找出原因、追究責(zé)任、總結(jié)經(jīng)驗、提出改進。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 建立安全的企業(yè)網(wǎng)絡(luò) 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀 潛在的安全風(fēng)險 安全需求與目標(biāo) 安全體系 安全解決方案 分析后得出 提出 依照風(fēng)險制定出 進行 安全集成 / 應(yīng)用開發(fā) 安全服務(wù) 進行 安全方案設(shè)計 建立相應(yīng)的 建立安全網(wǎng)絡(luò)的一般步驟： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析 ? 網(wǎng)絡(luò)的拓撲結(jié)構(gòu) ? 網(wǎng)絡(luò)中的應(yīng)用 ? 網(wǎng)絡(luò)結(jié)構(gòu)的自身特點 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析主要包括下面幾個方面： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全風(fēng)險分析的作用 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ? 風(fēng)險分析是建立安防體系過程中極其關(guān)鍵的一步，它連接著安防重點和商業(yè)需求。它揭示了關(guān)鍵性的商業(yè)活動對資源的保密性、集成性和可用性等方面的影響。 ? 進行風(fēng)險分析，有助于制定消除、減輕或轉(zhuǎn)移風(fēng)險的安防控制措施并加以實施。 ?消除風(fēng)險：采取措施徹底消除網(wǎng)絡(luò)威脅。 ?減輕風(fēng)險：通過某種安防措施減輕威脅的危害。 ?轉(zhuǎn)移風(fēng)險：把風(fēng)險的后果從自己的企業(yè)轉(zhuǎn)移到第三方去。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ? 物理風(fēng)險 ? 網(wǎng)絡(luò)風(fēng)險 ? 系統(tǒng)風(fēng)險 ? 信息風(fēng)險 ? 應(yīng)用風(fēng)險 ? 其他風(fēng)險 ? 管理風(fēng)險 安全風(fēng)險分析的主要內(nèi)容 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險分析 ?安全檢測與評估 ?可靠性檢測與評估 ?操作系統(tǒng)檢測與評估 ?保密性檢測與評估 網(wǎng)絡(luò)系統(tǒng)安全檢測與評估 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 提出需求，建立目標(biāo) ?安全需求 —— 提出適合的安全需求。 ?安全目標(biāo) —— 制定相應(yīng)的安全目標(biāo)。 提出安全需求，建立安全目標(biāo) 根據(jù)網(wǎng)絡(luò)現(xiàn)狀和風(fēng)險分析的結(jié)果，這一步驟提出安全需求，確定安全目標(biāo)。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 ? 設(shè)計安全體系結(jié)構(gòu) ? 確定安全方案設(shè)計原則 ? 明確安全機制 ?選擇安全技術(shù) ? 建立安全模型 安全方案設(shè)計的主要步驟 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 ?可用性 ?審計管理 ?不可抵賴 ?數(shù)據(jù)完整 ?數(shù)據(jù)保密 ?訪問控制 ?身份鑒別 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 三維安全體系結(jié)構(gòu)框架 結(jié)構(gòu)層次 安全特性 安全方案設(shè)計 設(shè)計安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 ? 需求、風(fēng)險、代價平衡分析的原則 ? 綜合性、整體性原則 ? 一致性原則 ? 有效、實用和易操作性原則 ? 適應(yīng)性及靈活性原則 ? 動態(tài)化原則 ? 權(quán)責(zé)分割、互相制約和最小化原則 ? 自主和可控的原則 ? 多重保護原則 ? 分布實施原則 確定安全方案設(shè)計原則 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 明確網(wǎng)絡(luò)安全機制 ?加密機制 ?數(shù)字簽名機制 ?訪問控制機制 ?數(shù)據(jù)完整性機制 ?交換鑒別機制 ?業(yè)務(wù)流量填充機制 ?路由控制機制 ?公證機制 ISO提出了八種安全機制，分別如下： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 選擇網(wǎng)絡(luò)安全技術(shù) ?防火墻技術(shù) ?加密技術(shù) ?鑒別技術(shù) ?數(shù)字簽名技術(shù) ?入侵檢測技術(shù) ?審計監(jiān)控技術(shù) ?病毒防治技術(shù) ?備份與恢復(fù)技術(shù) 本課程前面介紹的各種網(wǎng)絡(luò)安全技術(shù)均可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1