網(wǎng)絡(luò)安全與病毒防范-資料下載頁(yè)
2025-01-18 15:32本頁(yè)面
【正文】 專用網(wǎng)、防火墻、漏洞評(píng)估等。 信息安全方案設(shè)計(jì)原則 信息安全方案設(shè)計(jì)原則 ? ：對(duì)于信息安全來(lái)說(shuō)，威脅和風(fēng)險(xiǎn)往往和高價(jià)值的信息資產(chǎn)聯(lián)系在一起，安全保衛(wèi)工作也應(yīng)該將重點(diǎn)放在高價(jià)值的信息資產(chǎn)上面。通過(guò)風(fēng)險(xiǎn)評(píng)估，高價(jià)值的信息資產(chǎn)就是業(yè)務(wù)依賴的信息系統(tǒng)，包括軟件，硬件和人員。 信息安全方案設(shè)計(jì)原則 ? 動(dòng)態(tài)化原則： 100%安全的網(wǎng)絡(luò)是不存在的。信息安全防御系統(tǒng)是個(gè)動(dòng)態(tài)的系統(tǒng)，攻防技術(shù)都在不斷發(fā)展，安防系統(tǒng)必須同時(shí)發(fā)展與更新。安防工作是一個(gè)循序漸進(jìn)，不斷完善的過(guò)程。 信息安全方案設(shè)計(jì)原則 ? ，同時(shí)使其具有良好的可擴(kuò)展性 ? ? ? ，互相制約和最小化原則 ? ，各取所需的原則 預(yù)防為主的原則 ? 冰山理論：一座浮在海面上的冰山，露在水面上的只是其 10%，另外 90%是看不見(jiàn)的。要想消除一起嚴(yán)重的事件，就必須像發(fā)現(xiàn)并回避水面下的冰山那樣，把事故隱患控制住并消滅在萌芽狀態(tài)。 ? 信息安全工作的重點(diǎn)，不僅僅放在對(duì)各種事故的應(yīng)急處理上，而應(yīng)該及早發(fā)現(xiàn)隱患和威脅，積極預(yù)防，防患于未然。 ? 三不放過(guò)： ? ? ? 信息安全控制措施 ? 安全控制措施：安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對(duì)前面設(shè)計(jì)中提出的各項(xiàng)安全需求，提出可行的安全解決方案。一般安全網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目均會(huì)設(shè)計(jì)以下的安全需求。 ISO 17799標(biāo)準(zhǔn)中定義了信息安全管理體系的 11個(gè)領(lǐng)域： ? ? ? 信息安全控制措施 ? ? ? ? ? ? ? ? 信息安全控制措施 ? 選擇安全技術(shù)： ? ? ? ? ? ? ? ? 信息安全控制措施 ? 購(gòu)買安全服務(wù)：安全是一個(gè)動(dòng)態(tài)過(guò)程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。專業(yè)的安全服務(wù)可以幫助用戶不管調(diào)整安全策略，提高網(wǎng)絡(luò)安全水平， ? ? ? ? ? 操作系統(tǒng)安全級(jí)別 ? 1985年美國(guó)國(guó)防部公布了 《 美國(guó)國(guó)防部可信計(jì)算機(jī)系統(tǒng)評(píng)估系統(tǒng)（ TcsEC） 》 。 ? TCSEC將系統(tǒng)劃分為四組七個(gè)等級(jí)，分別是： D； C（ C1， C2）； B（ B1,B2,B3）； A（ A1）。 安全級(jí)別描述簡(jiǎn)表 ? C（ C1）： ? ? ? ? 安全級(jí)別描述簡(jiǎn)表 ? C（ C2）：在 C1基礎(chǔ)上增加以下要求 ? ? ，都必須檢驗(yàn)權(quán)限，對(duì)于不符合權(quán)限要求的訪問(wèn)必須拒絕。 ? 權(quán)限 ? ，但不能歸還 安全級(jí)別描述簡(jiǎn)表 ? 改變 ? ，并且只有管理員和管理員指定的用戶可以訪問(wèn)該記錄。 安全級(jí)別描述簡(jiǎn)表 ? B（ B1）：在 C2的基礎(chǔ)上增加了以下要求 ? ，但管理員的許可除外 ? 安全級(jí)別描述簡(jiǎn)表 ? B（ B2）：在 B1的基礎(chǔ)上增加以下要求 ? ? 創(chuàng)建的對(duì)象 ? 課程結(jié)束，謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1