[工學]計算機網(wǎng)絡安全第5章網(wǎng)絡安全處理-資料下載頁
2025-01-04 20:05本頁面
【正文】 些控制進行測試。入侵測試可以完成以下檢測工作： 入侵檢測系統(tǒng)對攻擊的檢測能力； 事故響應過程的適合程度； 該組織的網(wǎng)絡通過網(wǎng)絡訪問控制能知道的信息； 場地物理安全的適合程度； 安全意識培訓程序提供給員工的信息的適合程度。 在做入侵測試前，應該向該組織提供一個詳細的測試計劃，說明計劃的每一步以及測試的目的。組織應規(guī)定測試的范圍，外部網(wǎng)絡的入侵測試應限制在組織的外部網(wǎng)絡連接?？梢园▽M織網(wǎng)絡的撥號訪問，也可以不包括。物理入侵測試包括對那些企圖對設施得到非授權(quán)訪問者的檢測。還要確定測試的時間區(qū)間，例如只允許在上班時間進行。此外還有對員工的安全意識測試，可以試探員工是否泄露信息或幫助他人訪問內(nèi)部網(wǎng)絡。 網(wǎng)絡安全實施是一項復雜的系統(tǒng)工程，其流程如圖，具體包括以下幾步。 網(wǎng)絡安全實施流程 圖 網(wǎng)絡安全實施流程 根據(jù)用戶單位的性質(zhì)、目標、任務以及存在的安全威脅確定安全需求與安全策略。安全策略是針對安全需求而制定的網(wǎng)絡系統(tǒng)安全策略。除了通用的安全策略外，各用戶單位還要規(guī)定適合自己情況的完整的安全需求和安全策略。下面列舉一些重要的安全需求。 （ 1） 支持多種信息安全策略 計算機信息系統(tǒng)能夠區(qū)分各種類型信息的用戶活動，使之服從不同的安全策略。確保當用戶共享信息及在不同安全策略下操作時，不違反安全策略。計算機信息系統(tǒng)必須支持各種安全策略規(guī)定的敏感和非敏感的信息處理。 （ 2） 使用開放系統(tǒng) 開放系統(tǒng)是當今的發(fā)展主流。在開放系統(tǒng)環(huán)境下，必須為支持多種安全等級保護策略的分布信息系統(tǒng)提供安全保障，保護多個主機間分布信息處理的分布信息系統(tǒng)管理的安全。 （ 3） 支持不同安全保護級別 支持不同安全屬性的用戶使用不同安全保護級別的資源。 （ 4） 使用公共通信系統(tǒng) 使用公共通信系統(tǒng)實現(xiàn)連通性功能是節(jié)約通信資源的有效方法。但是必須確保公共通信系統(tǒng)的可用性安全服務。 根據(jù)制定的安全策略與安全需求確定安全服務與安全機制。參照國際標準化組織 ISO7498，可以確定以下主要的安全服務。 身份鑒別：用于確認所聲明的身份的有效性； 訪問控制：防止非授權(quán)使用資源或以非授權(quán)方式使用資源； 數(shù)據(jù)保密：數(shù)據(jù)存儲和傳輸時加密，防止數(shù)據(jù)竊取、竊聽； 數(shù)據(jù)完整：防止數(shù)據(jù)篡改； 防止否認：防止發(fā)送者否認曾經(jīng)發(fā)送過數(shù)據(jù)或其內(nèi)容，防止接收者對所收到數(shù)據(jù)或內(nèi)容的否認。 為提供上述安全服務，要確立可信功能、安全標記、事件檢測、安全審計跟蹤和安全恢復等基本安全保護機制。此外，還要體現(xiàn)加密機制、數(shù)字簽名機制、訪問控制機制、數(shù)據(jù)完整性機制、鑒別機制、通信業(yè)務填充機制、路由控制機制和公證機制等特定安全保護機制。 圖 網(wǎng)絡信息系統(tǒng)安全體系結(jié)構(gòu)框架 確定了安全服務和安全機制后，根據(jù)網(wǎng)絡信息系統(tǒng)組成和開放系統(tǒng)互連參考模型，建立安全體系結(jié)構(gòu)框架。 網(wǎng)絡信息系統(tǒng)安全體系結(jié)構(gòu)框架將反映網(wǎng)絡信息系統(tǒng)安全需求和體系結(jié)構(gòu)的共性，其構(gòu)成要素是安全特性、系統(tǒng)單元及開放系統(tǒng)互連參考模型結(jié)構(gòu)層次，如圖 。 、安全產(chǎn)品選擇和安全系統(tǒng)實施 在安全體系結(jié)構(gòu)框架下，遵循有關(guān)的信息技術(shù)和信息安全標準，折中考慮安全強度和安全代價，選擇相應的安全保護等級的技術(shù)和產(chǎn)品，并進行安全系統(tǒng)實施。 網(wǎng)絡安全需要綜合處理，從體系結(jié)構(gòu)的角度，用系統(tǒng)工程的方法實施安全解決方案。網(wǎng)絡安全處理過程是一個連續(xù)不斷、周而復始的過程，包含評估、策略制定、實施、培訓、審計五個關(guān)鍵階段。 網(wǎng)絡安全評估的目的是決定一個組織的信息資產(chǎn)的價值、對信息資產(chǎn)的威脅、網(wǎng)絡系統(tǒng)漏洞大小以及所處的風險。安全評估包括網(wǎng)絡安全、物理安全、策略和過程、預防措施以及管理員和員工。在評估基礎(chǔ)上提出管理風險的建議和相應的安全計劃。 本章小結(jié) 網(wǎng)絡安全策略的作用是確定一個組織期望的安全狀態(tài)以及在實施階段如何執(zhí)行。包括信息策略、安全策略、用戶策略、后備策略、賬戶管理過程、事故處理過程以及災難恢復過程。 網(wǎng)絡安全實施機制包括跟蹤網(wǎng)絡安全策略的遵從、身份鑒別系統(tǒng)、 Inter安全機制、入侵檢測系統(tǒng)、加密機制等。 安全培訓是對管理員和員工提供必要的安全知識和信息的機制。安全培訓對象應包括員工、系統(tǒng)管理員、開發(fā)人員、組織的管理員以及安全人員。 安全審計的主要功能是保證組織的安全配置根據(jù)安全策略的要求設定。 網(wǎng)絡安全實施是一項復雜的系統(tǒng)工程，實施流程包括安全需求與安全策略的確定、安全服務與安全機制的確定、安全體系結(jié)構(gòu)框架的確定，以及安全技術(shù)、安全產(chǎn)品的選擇和安全系統(tǒng)實施。 51 哪些是網(wǎng)絡安全處理的關(guān)鍵階段？ 52 網(wǎng)絡安全評估有哪些類型？它們的評估作用有什么區(qū)別？ 53 安全策略和過程的作用是什么？應制定哪些安全策略和過程？ 54 身份鑒別的作用是什么？有哪些身份鑒別機制？ 55 Inter安全的實施有哪些機制？它們的功能是什么？ 習題 56 入侵檢測系統(tǒng)的作用是什么？ 57 加密機制的作用是什么？加密機制實施的主要問題是什么？ 58 安全審計的作用是什么？主要功能有哪些？ 59 網(wǎng)絡安全實施是一項復雜的系統(tǒng)工程，試簡述網(wǎng)絡安全實施流程。 510 什么是網(wǎng)絡信息系統(tǒng)安全體系結(jié)構(gòu)？其構(gòu)成要素是什么？
教學課件相關(guān)推薦
鄂ICP備17016276號-1