網(wǎng)絡安全技術及應用教材(編輯修改稿)
2025-02-26 11:11 本頁面
【文章內(nèi)容簡介】 解決方案主要包括 8項內(nèi)容：信息化現(xiàn)狀分析、安全風險分析、完整網(wǎng)絡安全實施方案的設計、實施方案計劃、技術支持和服務、項目安全產(chǎn)品、檢測驗收報告和安全技術培訓。 案例 122 制定網(wǎng)絡安全解決方案實例 上海 XX信息技術有限公司 通過招標 ,以 63萬元人民幣取得網(wǎng)絡安全解決方案工程項目的建設權 .網(wǎng)絡系統(tǒng)安全解決方案包括 8項主要內(nèi)容 :信息化現(xiàn)狀分析、安全風險分析、完整網(wǎng)絡安全實施方案的設計、實施方案計劃、技術支持和服務、項目安全產(chǎn)品、檢測驗收報告和安全技術培訓 . 案例 12 2 制定安全解決解決方案概要 1．金融系統(tǒng)信息化現(xiàn)狀分析 金融行業(yè)信息化建設已達到了較高水平，業(yè)務系統(tǒng)對網(wǎng)絡高度依賴，針對金融信息網(wǎng)絡的計算機犯罪案件呈逐年上升趨勢，特別是銀行全面進入業(yè)務系統(tǒng)整合、數(shù)據(jù)大集中的新的發(fā)展階段，以及銀行卡、網(wǎng)上銀行、電子商務、網(wǎng)上證券交易等新的產(chǎn)品和新業(yè)務系統(tǒng)迅速發(fā)展，對安全性提出更高要求。迫切需要建設主動的、深層的、立體的信息安全保障體系。金融行業(yè)典型 制定網(wǎng)絡安全解決方案實例 圖 122 金融行業(yè)互聯(lián)廣域網(wǎng)體系結構 制定網(wǎng)絡安全解決方案實例 2．網(wǎng)絡系統(tǒng)面臨的風險 金融網(wǎng)絡系統(tǒng) 存在安全風險 的 主要原因 有 3個： (1) 防范和化解風險成了非常關注問題。 (2) 網(wǎng)絡快速發(fā)展和廣泛應用，系統(tǒng)安全漏洞增加。 (3) 金融行業(yè)網(wǎng)絡系統(tǒng)正在向國際化方向發(fā)展。 網(wǎng)絡系統(tǒng)面臨的風險 有 3個方面： (1) 組織方面的風險。 (2) 技術方面的風險。 (3) 管理方面的風險 上海 XX信息技術公司 于 1993年成立并通過 ISO9001認證，注冊資本 6800萬元人民幣。公司主要提供網(wǎng)絡安全產(chǎn)品和網(wǎng)絡安全解決方案，公司的安全理念是解決方案 PPDRRM, PPDRRM將給用戶帶來穩(wěn)定安全的網(wǎng)絡環(huán)境， PPDRRM策略覆蓋了安全項目中的產(chǎn)品、技術、服務、管理和策略等內(nèi)容，是一個完善、嚴密、整體和動態(tài)的安全理念。 案例 123 制定網(wǎng)絡安全解決方案實例 網(wǎng)絡安全解決方案 PPDRRM 如圖 123所示。 圖 123網(wǎng)絡安全解決方案 網(wǎng)絡安全解決方案 包括 6個方面 ： (1) 綜合的網(wǎng)絡安全策略（ Policy）。 (2) 全面的網(wǎng)絡安全保護（ Protect）。 (3) 連續(xù)的安全風險檢測（ Detect）。 (4) 及時的安全事故響應（ Response） . (5) 快速的安全災難恢復（ Recovery） . (6) 優(yōu)質(zhì)的安全管理服務（ Management） . 制定網(wǎng)絡安全解決方案實例 3. 安全風險分析內(nèi)容 1) 現(xiàn)有網(wǎng)絡物理結構安全分析 2) 網(wǎng)絡系統(tǒng)安全分析 3) 網(wǎng)絡應用的安全分析 4. 安全解決方案設計 1) 公司技術實力 2) 人員層次結構 3) 典型成功案例 4) 產(chǎn)品許可證或服務認證 5) 實施網(wǎng)絡安全工程意義 制定網(wǎng)絡安全解決方案實例 網(wǎng)絡安全解決方案案例 1. 金融系統(tǒng)安全體系結構 ? 某銀行制定的 信息系統(tǒng)安全性總原則 是 :制度防內(nèi) ,技術防外 .“ 制度防內(nèi) ” 是指建立健全嚴密的安全管理規(guī)章制度、運行規(guī)程 ,形成內(nèi)部各層人員、各職能部門、各應用系統(tǒng)的相互制約關系 ,杜絕內(nèi)部作案和操作失誤的可能性，并建立良好的故障處理反應機制，保障銀行信息系統(tǒng)的安全正常運行 .“ 技術防外 ” 主要是指從技術手段上加強安全措施，防止外
教學課件相關推薦
鄂ICP備17016276號-1