電子商務(wù)安全技術(shù)第12章安全標準法規(guī)與安全方案設(shè)計-資料下載頁
2025-01-09 22:35本頁面
【正文】 .邏輯層設(shè)計（應(yīng)用透明性） .最小實體保護 .產(chǎn)品與技術(shù)分離 ?網(wǎng)絡(luò)安全等級設(shè)計 . 應(yīng)達到等級 ： B1級 . 理由 ： C2級自主訪問 ， 安全性低 B1級提供安全標記 +強制訪問控制 B2級要求確認隱蔽通道 ， 難于實現(xiàn) ?安全技術(shù)選擇 — 根據(jù)網(wǎng)絡(luò)層次 鏈路層：鏈路加密技術(shù) 網(wǎng)絡(luò)層：包過濾、 IPSEC協(xié)議、 VPN 傳輸層 ： SSL協(xié)議、基于公鑰的認證和對稱密鑰加密技術(shù) 應(yīng)用層： SHTTP、 PGP、 S/MIME、開發(fā)專用協(xié)議 ?安全技術(shù)選擇 — 根據(jù)網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)隔離：防火墻、訪問代理、安全網(wǎng)關(guān) 入侵監(jiān)測：日志審計、入侵檢測、漏洞掃描、追蹤 ?安全管理 .加強內(nèi)部人員的安全知識培訓(xùn)及職業(yè)道德教育 .制定安全政策和法規(guī) .從技術(shù)上實現(xiàn)系統(tǒng)管理分權(quán)制約 .從技術(shù)上保證口令的安全性 .從程序上規(guī)范安全管理 ?安全升級 .跟蹤和研究網(wǎng)絡(luò)攻擊手段 .及時更新和使用安全產(chǎn)品的升級版本 .及時采納新出現(xiàn)的必須的安全產(chǎn)品 .應(yīng)在年度運行預(yù)算中留出安全保 障和維護經(jīng)費 .保持與安全技術(shù)支持單位的良好合作關(guān)系 ?設(shè)計實例 典型局域網(wǎng)安全設(shè)計 ?代理服務(wù)器 ?安全客戶 ?代理接口安全 ?廣域傳輸安全 ?撥號接入安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1