網(wǎng)絡(luò)集成技術(shù)chppt課件-展示頁
2025-05-21 13:14本頁面
【正文】 重要方面是對參與實現(xiàn)網(wǎng)絡(luò)安全性人員的認定 第 8章 網(wǎng)絡(luò)安全設(shè)計 16 開發(fā)安全策略 ? 安全策略是所有人員都必須遵守的規(guī)則 ? 安全策略規(guī)定了用戶、管理人員和技術(shù)人員保護技術(shù)和信息資源的義務(wù)，也指明了完成這些義務(wù)要通過的機制 ? 開發(fā)安全策略是網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員的任務(wù)，并廣泛征求各方面的意見。通常，將威脅減小到零并不合算 ? 管理者決定可承受風(fēng)險的級別，采用省錢的安全防護措施將損失減少到可接受的級別 ? 安全防護的幾種方法 – 減少威脅發(fā)生的可能性 – 減少威脅發(fā)生后造成的影響 – 威脅發(fā)生后的恢復(fù) 第 8章 網(wǎng)絡(luò)安全設(shè)計 13 確認和鑒定 ?是進行計算機環(huán)境的風(fēng)險管理的重要步驟 – 確認 是指一種技術(shù)確認，用以證明為應(yīng)用或計算機系統(tǒng)所選擇的安全防護或控制是合適的，并且運行正常 – 鑒定 是指對操作、安全性糾正或?qū)δ撤N行為終止的官方授權(quán) – 應(yīng)急措施 是指發(fā)生意外事件時，確保主系統(tǒng)連續(xù)處理事務(wù)的能力 第 8章 網(wǎng)絡(luò)安全設(shè)計 14 分析安全性的折衷方案 ? 保護該網(wǎng)的費用是否比恢復(fù)的費用要少 – 費用：不動產(chǎn)、名譽、信譽和其他一些潛在財富 ? 折衷必須在安全性目標(biāo)和可購買性、易用性、性能和可用性目標(biāo)之間做出權(quán)衡 – 維護用戶注冊 IP、口令和審計日志，安全管理增加了管理工作量 – 安全管理還會影響網(wǎng)絡(luò)性能 – 往往需要減少網(wǎng)絡(luò)冗余，增加單故障點 第 8章 網(wǎng)絡(luò)安全設(shè)計 15 開發(fā)安全方案 ? 安全設(shè)計的第一步是開發(fā)安全方案 ? 安全方案是一個總體文檔，它指出一個機構(gòu)怎樣做才能滿足安全性需求。第 8章 網(wǎng)絡(luò)安全設(shè)計 天津大學(xué) 計算機科學(xué)與技術(shù)學(xué)院 饒國政 博士 第 8章 網(wǎng)絡(luò)安全設(shè)計 2 本課程知識結(jié)構(gòu)導(dǎo)學(xué)圖 網(wǎng)絡(luò)工程設(shè)計概述 (2學(xué)時 ) 網(wǎng)絡(luò)工程設(shè)計基礎(chǔ) (4+2學(xué)時 ) 基本概念、基本設(shè)備 簡單組網(wǎng)技能 中型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計中型網(wǎng)絡(luò) 大型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計大型網(wǎng)絡(luò) 網(wǎng)絡(luò)設(shè)計綜合知識與應(yīng)用 配置二層以太網(wǎng)交換機 (2+4學(xué)時 ) 網(wǎng)絡(luò)需求分析 (4學(xué)時 ) 結(jié)構(gòu)化布線系統(tǒng)和機房設(shè)計 (2學(xué)時 ) 網(wǎng)絡(luò)安全策略設(shè)計 (2+0學(xué)時 ) 網(wǎng)絡(luò)維護與測試 (2+0學(xué)時 ) 設(shè)計性實驗 (0+10學(xué)時 ) 路由器配置 (2+4學(xué)時 ) 企業(yè)網(wǎng)設(shè)計 (4學(xué)時 ) 第 8章 網(wǎng)絡(luò)安全設(shè)計 回顧 ?網(wǎng)絡(luò)安全的定義 ?美國 “911”對網(wǎng)絡(luò)安全的啟示 3 第 8章 網(wǎng)絡(luò)安全設(shè)計 4 教學(xué)提示 ? 教學(xué)目的 – 網(wǎng)絡(luò)安全性設(shè)計的基本步驟包括 ? 對用戶網(wǎng)絡(luò)的安全需求進行風(fēng)險評估 ? 開發(fā)出有效的安全策略 ? 選擇出適當(dāng)?shù)陌踩珯C制 ? 設(shè)計網(wǎng)絡(luò)安全方案 ? 重點 – 安全需求進行風(fēng)險評估 – 設(shè)計網(wǎng)絡(luò)安全方案 第 8章 網(wǎng)絡(luò)安全設(shè)計 5 要點 1. 網(wǎng)絡(luò)安全設(shè)計的步驟 2. 選擇網(wǎng)絡(luò)安全機制 3. 選擇數(shù)據(jù)備份和容錯技術(shù) 4. 設(shè)計網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全問題的起源 ? ARPA設(shè)計初期沒有考慮網(wǎng)絡(luò)安全問題 – 網(wǎng)絡(luò)規(guī)模小而且專用，物理控制計算機和通信硬件，門鎖和警衛(wèi)即可保證安全 ? 因特網(wǎng)已成為世界上第一大網(wǎng)并向世界開放，應(yīng)用領(lǐng)域不斷擴展，安全性需求隨之日益增加 – 保證網(wǎng)絡(luò)整體的物理安全性已經(jīng)不可能 – 網(wǎng)上居心叵測的人位于大部分其他設(shè)備之間，無法保證發(fā)送和接收的數(shù)據(jù)是安全的 ? 我們訪問網(wǎng)絡(luò)獲取信息的方式越便捷，保護網(wǎng)絡(luò)各種資源的安全也就越困難 6 第 8章 網(wǎng)絡(luò)安全設(shè)計 7 安全性設(shè)計主要步驟 ? 確定網(wǎng)絡(luò)上的各類資源 ? 針對網(wǎng)絡(luò)資源，分別分析它們的安全性威脅 ? 分析安全性需求和折衷方案 ? 開發(fā)安全性方案 ? 定義安全策略 ? 開發(fā)實現(xiàn)安全策略的過程 ? 開發(fā)和選用適當(dāng)?shù)募夹g(shù)實現(xiàn)策略 ? 實現(xiàn)技術(shù)策略和安全過程 ? 測試安全性，發(fā)現(xiàn)問題及時修正 ? 建立審計日志，響應(yīng)突發(fā)事件，更新安全性計劃和策略 第 8章 網(wǎng)絡(luò)安全設(shè)計 8 信息安全性的 3個方面 ?安全攻擊 – 危及由某個機構(gòu)擁有的信息安全的任何行為 ?安全機制 – 設(shè)計用于檢測、防止或從安全攻擊中恢復(fù)的機制 ?安全服務(wù) – 目標(biāo)是對抗安全攻擊，它們利用一個或多個安全機制來提供該服務(wù) 第 8章 網(wǎng)絡(luò)安全設(shè)計 9 要防止兩種極端認識 ?對信息安全問題麻木不仁，不承認或逃避網(wǎng)絡(luò)安全問題 ?盲目夸大信息可能遇到的威脅 – 如對一些無關(guān)緊要的數(shù)據(jù)采用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1