網(wǎng)絡(luò)安全與病毒防范-資料下載頁
2025-01-18 15:32本頁面
【正文】 專用網(wǎng)、防火墻、漏洞評估等。 信息安全方案設(shè)計原則 信息安全方案設(shè)計原則 ? ：對于信息安全來說，威脅和風(fēng)險往往和高價值的信息資產(chǎn)聯(lián)系在一起，安全保衛(wèi)工作也應(yīng)該將重點放在高價值的信息資產(chǎn)上面。通過風(fēng)險評估，高價值的信息資產(chǎn)就是業(yè)務(wù)依賴的信息系統(tǒng)，包括軟件，硬件和人員。 信息安全方案設(shè)計原則 ? 動態(tài)化原則： 100%安全的網(wǎng)絡(luò)是不存在的。信息安全防御系統(tǒng)是個動態(tài)的系統(tǒng)，攻防技術(shù)都在不斷發(fā)展，安防系統(tǒng)必須同時發(fā)展與更新。安防工作是一個循序漸進(jìn)，不斷完善的過程。 信息安全方案設(shè)計原則 ? ，同時使其具有良好的可擴(kuò)展性 ? ? ? ，互相制約和最小化原則 ? ，各取所需的原則 預(yù)防為主的原則 ? 冰山理論：一座浮在海面上的冰山，露在水面上的只是其 10%，另外 90%是看不見的。要想消除一起嚴(yán)重的事件，就必須像發(fā)現(xiàn)并回避水面下的冰山那樣，把事故隱患控制住并消滅在萌芽狀態(tài)。 ? 信息安全工作的重點，不僅僅放在對各種事故的應(yīng)急處理上，而應(yīng)該及早發(fā)現(xiàn)隱患和威脅，積極預(yù)防，防患于未然。 ? 三不放過： ? ? ? 信息安全控制措施 ? 安全控制措施：安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對前面設(shè)計中提出的各項安全需求，提出可行的安全解決方案。一般安全網(wǎng)絡(luò)設(shè)計項目均會設(shè)計以下的安全需求。 ISO 17799標(biāo)準(zhǔn)中定義了信息安全管理體系的 11個領(lǐng)域： ? ? ? 信息安全控制措施 ? ? ? ? ? ? ? ? 信息安全控制措施 ? 選擇安全技術(shù)： ? ? ? ? ? ? ? ? 信息安全控制措施 ? 購買安全服務(wù)：安全是一個動態(tài)過程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。專業(yè)的安全服務(wù)可以幫助用戶不管調(diào)整安全策略，提高網(wǎng)絡(luò)安全水平， ? ? ? ? ? 操作系統(tǒng)安全級別 ? 1985年美國國防部公布了 《 美國國防部可信計算機(jī)系統(tǒng)評估系統(tǒng)（ TcsEC） 》 。 ? TCSEC將系統(tǒng)劃分為四組七個等級，分別是： D； C（ C1， C2）； B（ B1,B2,B3）； A（ A1）。 安全級別描述簡表 ? C（ C1）： ? ? ? ? 安全級別描述簡表 ? C（ C2）：在 C1基礎(chǔ)上增加以下要求 ? ? ，都必須檢驗權(quán)限，對于不符合權(quán)限要求的訪問必須拒絕。 ? 權(quán)限 ? ，但不能歸還 安全級別描述簡表 ? 改變 ? ，并且只有管理員和管理員指定的用戶可以訪問該記錄。 安全級別描述簡表 ? B（ B1）：在 C2的基礎(chǔ)上增加了以下要求 ? ，但管理員的許可除外 ? 安全級別描述簡表 ? B（ B2）：在 B1的基礎(chǔ)上增加以下要求 ? ? 創(chuàng)建的對象 ? 課程結(jié)束，謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1