安全網(wǎng)絡(luò)安全項(xiàng)目介紹與分析-資料下載頁
2025-06-21 08:37本頁面
【正文】 原則 ? 絕對安全的網(wǎng)絡(luò)是不存在的，也是不必要的。 ? 應(yīng)從網(wǎng)絡(luò)的實(shí)際需求出發(fā)，在需求、代價和風(fēng)險間尋求一個平衡點(diǎn)，在此基礎(chǔ)上制定規(guī)范和措施，確定系統(tǒng)的安全措施。 ? 系統(tǒng)性原則? 網(wǎng)絡(luò)安全管理是一個系統(tǒng)化的工作，必須考慮到整個網(wǎng)絡(luò)的方方面面。? 應(yīng)全面考慮網(wǎng)絡(luò)上各類用戶、各種設(shè)備、軟件、數(shù)據(jù)以及各種情況，有計劃有準(zhǔn)備地采取相應(yīng)的策略。 ? 一致性原則? 指網(wǎng)絡(luò)安全問題應(yīng)與整個網(wǎng)絡(luò)的工作周期（或生命周期）同時存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)安全需要相一致。 ? 在網(wǎng)絡(luò)系統(tǒng)設(shè)計及實(shí)施計劃、網(wǎng)絡(luò)驗(yàn)證、驗(yàn)收、運(yùn)行等等網(wǎng)絡(luò)生命周期的各個階段，都要制定相應(yīng)的安全策略。 ? 整體性原則? 要求在網(wǎng)絡(luò)發(fā)生被攻擊、破壞事件的情況下，必須盡可能地快速恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失。 ? 信息安全系統(tǒng)應(yīng)該包括 安全防護(hù)機(jī)制、安全檢測機(jī)制和安全恢復(fù)機(jī)制 。 ? 安全防護(hù)機(jī)制 ：根據(jù)具體系統(tǒng)存在的各種安全威脅采取的相應(yīng)的防護(hù)措施，避免非法攻擊的進(jìn)行。 ? 安全檢測機(jī)制 ：檢測系統(tǒng)的運(yùn)行情況，及時發(fā)現(xiàn)和制止對系統(tǒng)進(jìn)行各種攻擊。 ? 最小授權(quán)原則 ? 指網(wǎng)絡(luò)中帳號設(shè)置、服務(wù)配置、主機(jī)間信任關(guān)系配置等應(yīng)該為網(wǎng)絡(luò)正常運(yùn)行時所需的最小限度。 任務(wù)二 規(guī)劃網(wǎng)絡(luò)整體安全 ? 步驟 2：設(shè)計安全策略 ? 物理方面 。 ? 保護(hù)計算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、防護(hù)墻等硬件實(shí)體和通信鏈路不遭受自然災(zāi)害、人為破壞和搭線竊聽。 ? 驗(yàn)證用戶的身份和使用權(quán)限，防止用戶越權(quán)操作。 ? 禁止非工作人員強(qiáng)行進(jìn)入安裝設(shè)備的房間，檢查是否計算機(jī)系統(tǒng)周圍存在強(qiáng)的磁場。 ? 訪問控制方面。 ? 數(shù)據(jù)加密。 任務(wù) 23 規(guī)劃網(wǎng)絡(luò)整體安全 ? 從網(wǎng)絡(luò)的需求來看，整個網(wǎng)絡(luò)安全需要考慮如下安全： ? 用戶安全、 ? 操作系統(tǒng)安全、 ? 信息傳輸安全、 ? 設(shè)備安全、 ? 數(shù)據(jù)庫安全 ? 計算機(jī)病毒防治等方面。 任務(wù) 23 規(guī)劃網(wǎng)絡(luò)整體安全 ? 對于網(wǎng)絡(luò)安全，可以從以下幾方面采取防范措施： ? 客戶端的防護(hù) 。 ? 客戶端的防護(hù)主要是 保證操作系統(tǒng)正常運(yùn)行、不受病毒的侵害和黑客的攻擊，保證客戶端不成為入侵網(wǎng)絡(luò)的源頭 。 ? 電子郵件的安全性 ? 采用 郵件加密和數(shù)字簽名郵件 來實(shí)現(xiàn)。 ? 內(nèi)網(wǎng)和外網(wǎng)的安全 。 ? 采用 防火墻 ，在網(wǎng)絡(luò)邊界建立起網(wǎng)絡(luò)監(jiān)控系統(tǒng)以隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，阻擋來自外部網(wǎng)絡(luò)的攻擊。 任務(wù) 23 規(guī)劃網(wǎng)絡(luò)整體安全 ? 對于網(wǎng)絡(luò)安全，可以從以下幾方面采取防范措施： ? 無線網(wǎng)絡(luò)信息的安全性 ? 網(wǎng)絡(luò)管理 ? 一方面：強(qiáng)化管理者的安全意識 ? 一方面：不斷提高網(wǎng)絡(luò)安全意識 概念 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全概念： ? 指防止信息網(wǎng)絡(luò)本身及其采集、加工、存儲、傳輸?shù)男畔?shù)據(jù)被故意或偶然泄露、更改、破壞，或使信息被非法辨認(rèn)、控制，即保障信息的可用性、機(jī)密性、完整性、不可抵賴性。 ? 分類： ? 從總體上分： ? 網(wǎng)絡(luò)攻擊技術(shù) ? 網(wǎng)絡(luò)防御技術(shù) ? 從內(nèi)部上分： ? 網(wǎng)絡(luò)實(shí)體安全 ? 軟件安全 ? 數(shù)據(jù)安全 ? 安全管理 概念 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全分類之～～從內(nèi)容上分： ? 網(wǎng)絡(luò)實(shí)體安全 ? 對網(wǎng)絡(luò)硬件和環(huán)境、存儲介質(zhì)、附屬設(shè)置、網(wǎng)絡(luò)傳輸線路的安全保護(hù) ? 軟件安全 ? 指軟件在受到惡意攻擊時依然能正常工作的工程化軟件 ? 數(shù)據(jù)安全 ? 一是數(shù)據(jù)本身的安全：采用現(xiàn)代密碼算法對數(shù)據(jù)進(jìn)行主動保護(hù) ? 二是數(shù)據(jù)防護(hù)的安全：采用現(xiàn)代信息存儲手段對數(shù)據(jù)進(jìn)行主動保護(hù)。 ? 安全管理 ? 對網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備進(jìn)行安全保護(hù)的能力。 拓 展 任 務(wù) 任 務(wù) 編 號 0057 任 務(wù) 名 稱 BIOS密碼設(shè)置與破解 計 劃 工 時 90min 任 務(wù) 描 述 未來公司老總以前的一臺計算機(jī)很久沒有使用了，密碼已經(jīng)忘記，但該機(jī)器上還有一些數(shù)據(jù)非常有用，如何將這些數(shù)據(jù)提取出來呢？ 任 務(wù) 分 析 （ 1）密碼設(shè)置 （ 2）密碼破解
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1