安全網(wǎng)絡安全項目介紹與分析(參考版)
2025-06-24 08:37本頁面
【正文】 ? 安全管理 ? 對網(wǎng)絡及網(wǎng)絡設備進行安全保護的能力。 任務 23 規(guī)劃網(wǎng)絡整體安全 ? 對于網(wǎng)絡安全，可以從以下幾方面采取防范措施： ? 無線網(wǎng)絡信息的安全性 ? 網(wǎng)絡管理 ? 一方面：強化管理者的安全意識 ? 一方面：不斷提高網(wǎng)絡安全意識 概念 網(wǎng)絡安全 ? 網(wǎng)絡安全概念： ? 指防止信息網(wǎng)絡本身及其采集、加工、存儲、傳輸?shù)男畔?shù)據(jù)被故意或偶然泄露、更改、破壞，或使信息被非法辨認、控制，即保障信息的可用性、機密性、完整性、不可抵賴性。 ? 內(nèi)網(wǎng)和外網(wǎng)的安全 。 ? 客戶端的防護主要是 保證操作系統(tǒng)正常運行、不受病毒的侵害和黑客的攻擊，保證客戶端不成為入侵網(wǎng)絡的源頭 。 任務 23 規(guī)劃網(wǎng)絡整體安全 ? 從網(wǎng)絡的需求來看，整個網(wǎng)絡安全需要考慮如下安全： ? 用戶安全、 ? 操作系統(tǒng)安全、 ? 信息傳輸安全、 ? 設備安全、 ? 數(shù)據(jù)庫安全 ? 計算機病毒防治等方面。 ? 訪問控制方面。 ? 驗證用戶的身份和使用權限，防止用戶越權操作。 任務二 規(guī)劃網(wǎng)絡整體安全 ? 步驟 2：設計安全策略 ? 物理方面 。 ? 安全檢測機制 ：檢測系統(tǒng)的運行情況，及時發(fā)現(xiàn)和制止對系統(tǒng)進行各種攻擊。 ? 信息安全系統(tǒng)應該包括 安全防護機制、安全檢測機制和安全恢復機制 。 ? 在網(wǎng)絡系統(tǒng)設計及實施計劃、網(wǎng)絡驗證、驗收、運行等等網(wǎng)絡生命周期的各個階段，都要制定相應的安全策略。? 應全面考慮網(wǎng)絡上各類用戶、各種設備、軟件、數(shù)據(jù)以及各種情況，有計劃有準備地采取相應的策略。 ? 應從網(wǎng)絡的實際需求出發(fā)，在需求、代價和風險間尋求一個平衡點，在此基礎上制定規(guī)范和措施，確定系統(tǒng)的安全措施。 ? 由于 網(wǎng)絡動態(tài)性的特點，用戶不斷增加，網(wǎng)絡規(guī)模不斷擴大，網(wǎng)絡技術不斷更新，各種漏洞和隱患不斷發(fā)現(xiàn)。 ? 動態(tài)性原則 ? 安全策略是在一定時期采取的安全措施。 ? 攻擊者使用 “ 最易滲透原則 ” ，必然 在系統(tǒng)中最薄弱的地方進行攻擊 。 任務二 規(guī)劃網(wǎng)絡整體安全 ? 任務 22 知道網(wǎng)絡安全設計策略 ? 步驟 1：熟悉安全策略設計原則 ? 適應性原則 ? 木桶原則 ? 動態(tài)性原則 ? 系統(tǒng)性原則 ? 需求 、 代價 、 風險平衡分析原則 ? 一致性原則 ? 整體性原則 ? 最小授權原則 ? 技術與管理相結(jié)合原則 ? 易操作性原則 ? 適應性原則 ? 安全策略是在一定條件下采取的安全措施，必須是和網(wǎng)絡的實際應用環(huán)境相結(jié)合的。 主要采用安全監(jiān)督和安全漏洞檢測來加強對隱蔽信道的防范。在存儲和使用安全建設中，審計的主要對象為用戶，主機和節(jié)點，主要內(nèi)容為訪問的主體、客體、時間和成敗情況。 任務二 規(guī)劃網(wǎng)絡整體安全 任務二 規(guī)劃網(wǎng)絡整體安全 ? 指標 含義 舉例 身份 認證 通過標識和鑒別用戶的身份，防止攻擊者假冒合法用戶獲取訪問權限 金融信息網(wǎng)絡主要考慮用戶、主機和節(jié)點的身份認證 訪問 控制 根據(jù)主體和客體之間訪問授權關系，對訪問過程做出限制，可分為自主訪問控制和強制訪問控制。 任務二 規(guī)劃網(wǎng)絡整體安全 ? 任務 21 熟知網(wǎng)絡安全標準 ? ? 美國 TCSEC（橘皮書） —— 《 可信計算機系統(tǒng)評估準則 》 ? A級：最高級別，也稱驗證設計，它包含了一個嚴格的設計、控制和驗證過程。 ? 例：允許用戶訪問一臺工作站，但不允許訪問含有職員工資資料的磁盤子系統(tǒng)。 ? 多級：指這一安全防護安裝在不同級別，對敏感信息提供更高級的保護，讓每個對象（文件、程序、輸出）都有一個敏感標簽，而每個用戶都有一個許可級別。 ? 例： UNIX系統(tǒng)、 、 windows NT ? C2級：引進了受控訪問環(huán)境，如文件權限、加入身份驗證，并寫入日志。 任務二 規(guī)劃網(wǎng)絡整體安全 ? 任務 21 熟知網(wǎng)絡安全標準 ? ? 美國 TCSEC（橘皮書） —— 《 可信計算機系統(tǒng)評估準則 》 ?
教學教案相關推薦
鄂ICP備17016276號-1