信息與網(wǎng)絡(luò)安全架構(gòu)與方案-資料下載頁
2025-01-18 08:15本頁面
【正文】 掃描器 網(wǎng)絡(luò)入侵檢測探頭 網(wǎng)絡(luò)入侵策略管理器 防火墻 FW 外網(wǎng)網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計 INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） Web網(wǎng)站監(jiān)測 amp。自動修復系統(tǒng) 外網(wǎng) WEB服務(wù)器安全設(shè)計 INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） 內(nèi)網(wǎng)、外網(wǎng)和專網(wǎng)的隔離系統(tǒng)設(shè)計 典型整體解決方案的應(yīng)用案例 應(yīng)用案例一：成都市某機關(guān)單位 應(yīng)用案例二：北京市某機關(guān)單位 應(yīng)用案例三：國家某部委全國信息網(wǎng)絡(luò)系統(tǒng) 應(yīng)用案例四：電子政務(wù)安全應(yīng)用平臺 ? 相對性 ? 綜合性：涉及管理及技術(shù)多個層面 ? 網(wǎng)絡(luò)安全產(chǎn)品的單一性 ? 動態(tài)性：技術(shù)跟進和維護支持的重要性 ? 管理難度大 ? 黑盒性 網(wǎng)絡(luò)安全特點 P2DR：動態(tài)安全模型 信息安全產(chǎn)品的平臺化戰(zhàn)略 ? 圍繞 COE所提供的關(guān)鍵業(yè)務(wù)的風險分析 ? 形成對各種風險的適度控制機制 ? 把各安全控制的功能模塊融合在一個統(tǒng)一的管理、監(jiān)控和響應(yīng)的平臺中 ? 信息安全平臺化戰(zhàn)略是 COE的重要組成部分 ? 對網(wǎng)絡(luò)安全現(xiàn)狀作出正確判斷 ? 較為準確地估計特定網(wǎng)絡(luò)用戶的風險 ? 建立相應(yīng)的控制風險的機制 ,并把這些 機制容為一體形成防護體系 ? 最大限度地提高系統(tǒng)的可用性 ,并把網(wǎng) 絡(luò)帶來的風險減低到可接受程度 網(wǎng)絡(luò)信息安全目標 動態(tài)網(wǎng)絡(luò)安全防護策略 風險分析安全策略系統(tǒng)防護實時監(jiān)測實時響應(yīng)災(zāi)難恢復網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全策略 業(yè)務(wù)需求 威脅及風險分析 國家 ,行業(yè) ,安全相關(guān)的法律法規(guī) 業(yè)務(wù)系統(tǒng)安全策略 個人安全策略 安全技術(shù)標準化策略 管理策略 風險評估與安全登記劃分 計算機系統(tǒng)與網(wǎng)絡(luò)安全策略 物理安全與環(huán)境保護策略 管理安全規(guī)范 教育與培訓策略 標識 ,認證策略 信息保密與完整性策略 授權(quán)與訪問控制策略 抗抵賴策略 安全審計策略 入侵監(jiān)測策略 病毒防范策略 響應(yīng)與恢復策略 容錯與備份 用戶角色 ,級別 用戶賬號及認證方式 防火墻訪問控制鏈表 …... 局部可執(zhí)行安全策略 全局自動安全策略 組織安全策略 謝謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號-1