網(wǎng)絡(luò)安全技術(shù)及應(yīng)用教材(編輯修改稿)
2025-02-26 11:11 本頁面
【文章內(nèi)容簡(jiǎn)介】 解決方案主要包括 8項(xiàng)內(nèi)容：信息化現(xiàn)狀分析、安全風(fēng)險(xiǎn)分析、完整網(wǎng)絡(luò)安全實(shí)施方案的設(shè)計(jì)、實(shí)施方案計(jì)劃、技術(shù)支持和服務(wù)、項(xiàng)目安全產(chǎn)品、檢測(cè)驗(yàn)收?qǐng)?bào)告和安全技術(shù)培訓(xùn)。 案例 122 制定網(wǎng)絡(luò)安全解決方案實(shí)例 上海 XX信息技術(shù)有限公司 通過招標(biāo) ,以 63萬元人民幣取得網(wǎng)絡(luò)安全解決方案工程項(xiàng)目的建設(shè)權(quán) .網(wǎng)絡(luò)系統(tǒng)安全解決方案包括 8項(xiàng)主要內(nèi)容 :信息化現(xiàn)狀分析、安全風(fēng)險(xiǎn)分析、完整網(wǎng)絡(luò)安全實(shí)施方案的設(shè)計(jì)、實(shí)施方案計(jì)劃、技術(shù)支持和服務(wù)、項(xiàng)目安全產(chǎn)品、檢測(cè)驗(yàn)收?qǐng)?bào)告和安全技術(shù)培訓(xùn) . 案例 12 2 制定安全解決解決方案概要 1．金融系統(tǒng)信息化現(xiàn)狀分析 金融行業(yè)信息化建設(shè)已達(dá)到了較高水平，業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)高度依賴，針對(duì)金融信息網(wǎng)絡(luò)的計(jì)算機(jī)犯罪案件呈逐年上升趨勢(shì)，特別是銀行全面進(jìn)入業(yè)務(wù)系統(tǒng)整合、數(shù)據(jù)大集中的新的發(fā)展階段，以及銀行卡、網(wǎng)上銀行、電子商務(wù)、網(wǎng)上證券交易等新的產(chǎn)品和新業(yè)務(wù)系統(tǒng)迅速發(fā)展，對(duì)安全性提出更高要求。迫切需要建設(shè)主動(dòng)的、深層的、立體的信息安全保障體系。金融行業(yè)典型 制定網(wǎng)絡(luò)安全解決方案實(shí)例 圖 122 金融行業(yè)互聯(lián)廣域網(wǎng)體系結(jié)構(gòu) 制定網(wǎng)絡(luò)安全解決方案實(shí)例 2．網(wǎng)絡(luò)系統(tǒng)面臨的風(fēng)險(xiǎn) 金融網(wǎng)絡(luò)系統(tǒng) 存在安全風(fēng)險(xiǎn) 的 主要原因 有 3個(gè)： (1) 防范和化解風(fēng)險(xiǎn)成了非常關(guān)注問題。 (2) 網(wǎng)絡(luò)快速發(fā)展和廣泛應(yīng)用，系統(tǒng)安全漏洞增加。 (3) 金融行業(yè)網(wǎng)絡(luò)系統(tǒng)正在向國(guó)際化方向發(fā)展。 網(wǎng)絡(luò)系統(tǒng)面臨的風(fēng)險(xiǎn) 有 3個(gè)方面： (1) 組織方面的風(fēng)險(xiǎn)。 (2) 技術(shù)方面的風(fēng)險(xiǎn)。 (3) 管理方面的風(fēng)險(xiǎn) 上海 XX信息技術(shù)公司 于 1993年成立并通過 ISO9001認(rèn)證，注冊(cè)資本 6800萬元人民幣。公司主要提供網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)安全解決方案，公司的安全理念是解決方案 PPDRRM, PPDRRM將給用戶帶來穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境， PPDRRM策略覆蓋了安全項(xiàng)目中的產(chǎn)品、技術(shù)、服務(wù)、管理和策略等內(nèi)容，是一個(gè)完善、嚴(yán)密、整體和動(dòng)態(tài)的安全理念。 案例 123 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案 PPDRRM 如圖 123所示。 圖 123網(wǎng)絡(luò)安全解決方案 網(wǎng)絡(luò)安全解決方案 包括 6個(gè)方面 ： (1) 綜合的網(wǎng)絡(luò)安全策略（ Policy）。 (2) 全面的網(wǎng)絡(luò)安全保護(hù)（ Protect）。 (3) 連續(xù)的安全風(fēng)險(xiǎn)檢測(cè)（ Detect）。 (4) 及時(shí)的安全事故響應(yīng)（ Response） . (5) 快速的安全災(zāi)難恢復(fù)（ Recovery） . (6) 優(yōu)質(zhì)的安全管理服務(wù)（ Management） . 制定網(wǎng)絡(luò)安全解決方案實(shí)例 3. 安全風(fēng)險(xiǎn)分析內(nèi)容 1) 現(xiàn)有網(wǎng)絡(luò)物理結(jié)構(gòu)安全分析 2) 網(wǎng)絡(luò)系統(tǒng)安全分析 3) 網(wǎng)絡(luò)應(yīng)用的安全分析 4. 安全解決方案設(shè)計(jì) 1) 公司技術(shù)實(shí)力 2) 人員層次結(jié)構(gòu) 3) 典型成功案例 4) 產(chǎn)品許可證或服務(wù)認(rèn)證 5) 實(shí)施網(wǎng)絡(luò)安全工程意義 制定網(wǎng)絡(luò)安全解決方案實(shí)例 網(wǎng)絡(luò)安全解決方案案例 1. 金融系統(tǒng)安全體系結(jié)構(gòu) ? 某銀行制定的 信息系統(tǒng)安全性總原則 是 :制度防內(nèi) ,技術(shù)防外 .“ 制度防內(nèi) ” 是指建立健全嚴(yán)密的安全管理規(guī)章制度、運(yùn)行規(guī)程 ,形成內(nèi)部各層人員、各職能部門、各應(yīng)用系統(tǒng)的相互制約關(guān)系 ,杜絕內(nèi)部作案和操作失誤的可能性，并建立良好的故障處理反應(yīng)機(jī)制，保障銀行信息系統(tǒng)的安全正常運(yùn)行 .“ 技術(shù)防外 ” 主要是指從技術(shù)手段上加強(qiáng)安全措施，防止外
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1