企業(yè)網(wǎng)絡安全方案ppt課件(編輯修改稿)
2025-06-24 01:04 本頁面
【文章內(nèi)容簡介】 明細，避免配置中的安全漏洞。 身份認證 根據(jù)不同的安全強度，分別采用身份標識 /口令、數(shù)字鑰匙、數(shù)字證書、生物識別、雙因子等級別的身份認證系統(tǒng)，對設備、用戶、服務等主客體進行身份認證。 訪問控制 根據(jù)不同的安全強度，分別采用自主型、強制型等級別的訪問控制系統(tǒng)，對設備、用戶等主體訪問客體的權(quán)限進行控制。 數(shù)據(jù)加密 根據(jù)不同的安全強度，分別采用商密、普密、機密等級別的數(shù)據(jù)加密 系統(tǒng)，對傳輸數(shù)據(jù)和存儲數(shù)據(jù)進行加密。 邊界控制 在網(wǎng)絡邊界布置防火墻，阻止來自外界非法訪問。 數(shù)字水印 對于需要版權(quán)保護的圖片、聲音、文字等形式的信息，采用數(shù)字水印技術(shù)加以保護。 數(shù)字簽名 在需要防止事后否認時，可采用數(shù)字簽名技術(shù)。 內(nèi)容凈化 部署內(nèi)容過濾系統(tǒng)。 安全機構(gòu)、安全崗位、安全責任 建立健全安全機構(gòu)，合理設置安全崗位，明確劃分安全責任。 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 響應 Response 恢復 Recovery 故障修復、事故排除 確保隨時能夠獲取故障修復和事故排除的技術(shù)人員和軟硬件工具。 設施備份與恢復 對于關(guān)鍵設施，配備設施備份與恢復系統(tǒng)。 系統(tǒng)備份與恢復 對于關(guān)鍵系統(tǒng)，配備系統(tǒng)備份與恢復系統(tǒng)。 數(shù)據(jù)備份與恢復 對于關(guān)鍵數(shù)據(jù)，配備數(shù)據(jù)備份與恢復系統(tǒng)。 信道備份與恢復 對于關(guān)鍵信道，配備設信道份與恢復系統(tǒng)。 應用備份與恢復 對于關(guān)鍵應用，配備應用備份與恢復系統(tǒng)。 應急響應 按照應急響應計劃處理應急事件。 安全事件處理 按照安全事件處理找出原因、追究責任、總結(jié)經(jīng)驗、提出改進。 安全模型 (MDPRR/PPDRR) 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 建立安全的企業(yè)網(wǎng)絡 網(wǎng)絡系統(tǒng)現(xiàn)狀 潛在的安全風險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風險制定出 進行 安全集成 / 應用開發(fā) 安全服務 進行 安全方案設計 建立相應的 建立安全網(wǎng)絡的一般步驟： 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)現(xiàn)狀分析 ? 網(wǎng)絡的拓撲結(jié)構(gòu) ? 網(wǎng)絡中的應用 ? 網(wǎng)絡結(jié)構(gòu)的自身特點 網(wǎng)絡系統(tǒng)現(xiàn)狀分析 網(wǎng)絡系統(tǒng)現(xiàn)狀分析主要包括下面幾個方面： 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 安全風險分析的作用 網(wǎng)絡系統(tǒng)安全風險分析 ? 風險分析是建立安防體系過程中極其關(guān)鍵的一步，它連接著安防重點和商業(yè)需求。它揭示了關(guān)鍵性的商業(yè)活動對資源的保密性、集成性和可用性等方面的影響。 ? 進行風險分析，有助于制定消除、減輕或轉(zhuǎn)移風險的安防控制措施并加以實施。 ?消除風險：采取措施徹底消除網(wǎng)絡威脅。 ?減輕風險：通過某種安防措施減輕威脅的危害。 ?轉(zhuǎn)移風險：把風險的后果從自己的企業(yè)轉(zhuǎn)移到第三方去。 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)安全風險分析 ? 物理風險 ? 網(wǎng)絡風險 ? 系統(tǒng)風險 ? 信息風險 ? 應用風險 ? 其他風險 ? 管理風險 安全風險分析的主要內(nèi)容 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 網(wǎng)絡系統(tǒng)安全風險分析 ?安全檢測與評估 ?可靠性檢測與評估 ?操作系統(tǒng)檢測與評估 ?保密性檢測與評估 網(wǎng)絡系統(tǒng)安全檢測與評估 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 提出需求，建立目標 ?安全需求 —— 提出適合的安全需求。 ?安全目標 —— 制定相應的安全目標。 提出安全需求，建立安全目標 根據(jù)網(wǎng)絡現(xiàn)狀和風險分析的結(jié)果，這一步驟提出安全需求，確定安全目標。 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設計 ? 設計安全體系結(jié)構(gòu) ? 確定安全方案設計原則 ? 明確安全機制 ?選擇安全技術(shù) ? 建立安全模型 安全方案設計的主要步驟 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 ?可用性 ?審計管理 ?不可抵賴 ?數(shù)據(jù)完整 ?數(shù)據(jù)保密 ?訪問控制 ?身份鑒別 應用層 表示層 會話層 傳輸層 網(wǎng)絡層 鏈路層 物理層 三維安全體系結(jié)構(gòu)框架 結(jié)構(gòu)層次 安全特性 安全方案設計 設計安全體系結(jié)構(gòu) 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設計 ? 需求、風險、代價平衡分析的原則 ? 綜合性、整體性原則 ? 一致性原則 ? 有效、實用和易操作性原則 ? 適應性及靈活性原則 ? 動態(tài)化原則 ? 權(quán)責分割、互相制約和最小化原則 ? 自主和可控的原則 ? 多重保護原則 ? 分布實施原則 確定安全方案設計原則 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設計 明確網(wǎng)絡安全機制 ?加密機制 ?數(shù)字簽名機制 ?訪問控制機制 ?數(shù)據(jù)完整性機制 ?交換鑒別機制 ?業(yè)務流量填充機制 ?路由控制機制 ?公證機制 ISO提出了八種安全機制，分別如下： 網(wǎng)絡安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設計 選擇網(wǎng)絡安全技術(shù) ?防火墻技術(shù) ?加密技術(shù) ?鑒別技術(shù) ?數(shù)字簽名技術(shù) ?入侵檢測技術(shù) ?審計監(jiān)控技術(shù) ?病毒防治技術(shù) ?備份與恢復技術(shù) 本課程前面介紹的各種網(wǎng)絡安全技術(shù)均可
教學課件相關(guān)推薦
鄂ICP備17016276號-1