【培訓(xùn)課件】校園網(wǎng)絡(luò)安全整體解決方案-展示頁
2025-03-02 11:22本頁面
【正文】 響應(yīng)機(jī)制 目前各學(xué)?；緵]有一套全面的應(yīng)急響應(yīng)預(yù)案 ? 導(dǎo)致后果 ?無法盡快恢復(fù)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行 ?無法找出安全事件的原因并進(jìn)行彌補(bǔ) 安全管理 安全隱患匯總 類別 子項(xiàng) 內(nèi)容及相應(yīng) 安全策略 安全策略規(guī)劃 幾乎從來沒有規(guī)劃過整體安全策略 物理安全 設(shè)備安全 不安全的物理環(huán)境導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)管理 無法對網(wǎng)絡(luò)流量、使用狀態(tài)、網(wǎng)絡(luò)設(shè)備工作狀態(tài)等進(jìn)行統(tǒng)一管理 網(wǎng)絡(luò)安全 邊界惡性數(shù)據(jù)防護(hù) 對 inter病毒及各類郵件過濾缺乏相關(guān)措施 Inter訪問控制 沒有邊界訪問控制機(jī)制，無法對各類訪問進(jìn)行規(guī)則設(shè)置 服務(wù)器群安全防護(hù) 沒有針對服務(wù)器群等核心資源進(jìn)行訪問控制 內(nèi)部邊界安全防護(hù) 沒有針對圖書館、各院系等部門重要資源進(jìn)行安全防護(hù) 安全評估 漏洞檢測 沒有健全的系統(tǒng)漏洞檢測機(jī)制 操作系統(tǒng)平臺安全 漏洞修復(fù) 沒有統(tǒng)一的漏洞修復(fù)機(jī)制 應(yīng)用系統(tǒng)平臺安全 病毒防護(hù) 尚未建立統(tǒng)一的網(wǎng)絡(luò)防病毒機(jī)制 應(yīng)用系統(tǒng)自身安全 因設(shè)計(jì)缺乏安全考慮，導(dǎo)致應(yīng)用系統(tǒng)安全性低下，同時(shí)應(yīng)用系統(tǒng)的數(shù)據(jù)都來自數(shù)據(jù)庫，有可能因應(yīng)用系統(tǒng)安全問題，導(dǎo)致數(shù)據(jù)庫被篡改 應(yīng)用數(shù)據(jù)安全 數(shù)據(jù)存儲備份 數(shù)據(jù)丟失，無法恢復(fù) 安全管理 網(wǎng)絡(luò)登錄認(rèn)證 用戶使用網(wǎng)絡(luò)不經(jīng)登錄，無法將網(wǎng)絡(luò)行為與個(gè)人對應(yīng) 網(wǎng)絡(luò)安全審計(jì) 無法紀(jì)錄用戶在網(wǎng)絡(luò)上的行為 安全管理制度 目前缺乏與網(wǎng)絡(luò)安全相關(guān)的制度 應(yīng)急響應(yīng) 缺乏應(yīng)急響應(yīng)處理預(yù)案，無法挽回?fù)p失，追查原因 第二篇 校園網(wǎng)安全整體解決方案 三零盛安安全體系 整體 安全體系 安全管理 安全評估 安全策略 應(yīng)用數(shù)據(jù)安全 應(yīng)用平臺的安全性 操作系統(tǒng)平臺的安全性 網(wǎng)絡(luò)安全 數(shù)據(jù)鏈路安全 物理安全 校園網(wǎng)絡(luò)安全模型設(shè)計(jì) 全網(wǎng)安全策略設(shè)計(jì) ?保護(hù)網(wǎng)絡(luò)及基礎(chǔ)措施的運(yùn)行安全 ?保護(hù)邊界 /外部連接的安全 ?保護(hù)服務(wù)器群及重要系統(tǒng)的安全 ?加強(qiáng)系統(tǒng)安全管理及審計(jì) ?建立系統(tǒng)應(yīng)急響應(yīng)機(jī)制 安全策略 物理安全建設(shè)規(guī)劃 人員進(jìn)出：中控式門禁系統(tǒng) 火災(zāi)防護(hù)：七弗丙烷氣體滅火設(shè)備 濕度溫度：機(jī)房專用空氣調(diào)節(jié)設(shè)備 靜電防護(hù)：防靜電防護(hù) 雷擊防護(hù)：專業(yè)防雷工程 設(shè)備防盜：紅外報(bào)警設(shè)備 物理安全 部署一套全面的網(wǎng)絡(luò)管理系統(tǒng)，從以下幾個(gè)方面進(jìn)行系統(tǒng)管理： ?系統(tǒng)拓?fù)渥詣影l(fā)現(xiàn)、生成、管理 ?網(wǎng)絡(luò)總體流量使用分析 ?網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)流量統(tǒng)計(jì) ?遠(yuǎn)程 SNMP管理控制 ?網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 系統(tǒng)拓?fù)渥詣影l(fā)現(xiàn)、生成、管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)總體流量分析管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 遠(yuǎn)程設(shè)備端口管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)管理建設(shè)規(guī)劃 數(shù)據(jù)鏈路安全 在網(wǎng)絡(luò)邊界部署防火墻及入侵檢測， 部署規(guī)則如下所示： ?邊界防火墻分為四個(gè)端口 ? A端口：只對內(nèi)部開放 ? B端口：只對外部開放 ? C端口： DMZ區(qū) ? D端口：受控區(qū)域 ?防火墻與入侵檢測聯(lián)動 外部邊界防護(hù)建設(shè) 網(wǎng)絡(luò)安全 外部邊界防護(hù)建設(shè) 網(wǎng)絡(luò)安全 IDS和防火墻聯(lián)動示意圖 Firewall Servers DMZ IDS Agent Intra IDS Agent 監(jiān)控中心 router 攻擊者 攻擊者 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 發(fā)現(xiàn)攻擊 報(bào)警
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1