第1章網(wǎng)絡(luò)安全(編輯修改稿)
2025-03-08 01:59 本頁面
【文章內(nèi)容簡介】 響應(yīng)機制和緊急響應(yīng)方案，能夠提高快速響應(yīng)的能力。 防護(hù)（ P ） 響應(yīng)（ R ） 檢測（ D ） 策略（ P ） 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 網(wǎng)絡(luò)安全的整個環(huán)節(jié)可以用一個最常用的安全模型 —— PDRR模型來描述 。 PDRR就是防護(hù)（ Protection）、檢測（ Detection）、響應(yīng)（ Response）、恢復(fù)（ Recovery） 。 防護(hù) (P ) 檢測 (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全模型 PDRR ? 恢復(fù) ? 是指在系統(tǒng)被入侵之后，把系統(tǒng)恢復(fù)到原來的狀態(tài)，或者比原來更安全的狀態(tài) 。 ? 系統(tǒng) 的恢復(fù)過程通常需要解決兩個問題： 一 是對入侵所造成的影響進(jìn)行評估和系統(tǒng)的重建，二 是采取恰當(dāng)?shù)募夹g(shù)措施。系統(tǒng)的恢復(fù)主要有重建系統(tǒng)、通過軟件和程序恢復(fù)系統(tǒng)等方法 防護(hù) (P ) 檢測 (D) 響應(yīng) (R) 恢復(fù) (R) 失敗 失敗 成功 成功 成功 攻擊 失敗 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 安全策略 是指在某個安全區(qū)域內(nèi)，所有與安全活動相關(guān)的一套規(guī)則，這些規(guī)則由此安全區(qū)域內(nèi)所設(shè)立的一個權(quán)威建立。 網(wǎng)絡(luò)安全策略 ：對企業(yè)的各種網(wǎng)絡(luò)服務(wù)的安全層次和用戶的權(quán)限進(jìn)行分類，確定管理員的安全職責(zé)，如何實施安全故障處理、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、入侵和攻擊的防御和檢測、備份和災(zāi)難恢復(fù)等。 ? 物理安全策略 ? 訪問控制策略 ? 信息加密策略 ? 安全管理策略 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 ? 物理 安全 ? 邏輯 安全 ? 操作系統(tǒng) 安全 ? 連網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全： 物理安全主要是指通過物理隔離實現(xiàn)網(wǎng)絡(luò) 安全。 ? 所謂 “物理隔離 ”是指內(nèi)部網(wǎng)不直接或間接地連接公共網(wǎng) 。 ? 物理 安全的目的是保護(hù)路由器、工作站、網(wǎng)絡(luò)服務(wù)器等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽 攻擊。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全： 物理安全主要是指通過物理隔離實現(xiàn)網(wǎng)絡(luò) 安全。 ? 使 內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證黨政機關(guān)的內(nèi)部信息網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的黑客攻擊。此外，物理隔離也為政府內(nèi)部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強，便于內(nèi)部管理。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類別 網(wǎng)絡(luò)安全類別 ? 物理安全 ? 邏輯安全：通過軟操作的方法實現(xiàn)安全，如：安裝殺毒軟件、系統(tǒng)補丁，關(guān)閉服務(wù)、端口，加密等。 ? 操作系統(tǒng)安全 ? 連 網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)面臨的安全威脅 威脅 類別 ? 物理威脅，如系統(tǒng)硬件設(shè)施的破壞 ? 系統(tǒng) 漏洞威脅 ，如端口（遠(yuǎn)程訪問端口 3389）、 不安全 服務(wù)（基于UDP協(xié)議的 TFTP無認(rèn)證服務(wù)）、配置和 初始化（ FTP匿名訪問） ? 身份 鑒別 威脅，如假冒（竊取口令）、 密碼暴力 破解 ? 病毒 和黑客威脅 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1