網(wǎng)絡(luò)安全技術(shù)及應(yīng)用教材-展示頁
2025-02-14 11:11本頁面
【正文】 （第 2版） 第 12章 網(wǎng)絡(luò)安全解決方案 上海市精品課程教材 上海優(yōu)秀教材獎(jiǎng)主編 目 錄 網(wǎng)絡(luò)安全解決方案目標(biāo)及標(biāo)準(zhǔn) 2 網(wǎng)絡(luò)安全解決方案的要求及任務(wù) 3 網(wǎng)絡(luò)安全解決方案的分析與設(shè)計(jì) 4 1 本章小結(jié) 5 目 錄 ?教學(xué)目標(biāo) ● 了解網(wǎng)絡(luò)安全方案概念和內(nèi)容 ● 理解安全方案目標(biāo)及設(shè)計(jì)原則和質(zhì)量標(biāo)準(zhǔn) ● 理解安全方案的需求分析和主要任務(wù) ● 掌握安全方案分析與設(shè)計(jì)、安全解決方案案例 ● 掌握實(shí)施方案與技術(shù)支持、檢測(cè)報(bào)告與方案編寫 重點(diǎn) 重點(diǎn) 網(wǎng)絡(luò)安全方案概念 1. 網(wǎng)絡(luò)安全方案的概念 網(wǎng)絡(luò)安全方案 是網(wǎng)絡(luò)安全工程實(shí)施中，對(duì)解決網(wǎng)絡(luò)安全整體問題，在網(wǎng)絡(luò)系統(tǒng)的分析、設(shè)計(jì)和具體實(shí)施過程中，采用的各種安全技術(shù)、方法、策略、措施、安排和管理文檔等。 網(wǎng)絡(luò)安全方案具有 整體性、動(dòng)態(tài)性和相對(duì)性 的 特征 ，在整個(gè)網(wǎng)絡(luò)安全方案項(xiàng)目的可行性論證、計(jì)劃、立項(xiàng)、分析、設(shè)計(jì)和施行的過程中，只有整體和動(dòng)態(tài)地把握項(xiàng)目的內(nèi)容、要求和變化，才能真正達(dá)到網(wǎng)絡(luò)安全工程的建設(shè)目標(biāo)。 安全技術(shù)是基礎(chǔ)、安全策略是核心、安全管理是保證。 (2) 網(wǎng)絡(luò)安全的相對(duì)性 在方案中應(yīng)該告訴用戶，只能做到避免風(fēng)險(xiǎn)，消除風(fēng)險(xiǎn)的根源，降低由于風(fēng)險(xiǎn)所帶來的隱患和損失，而不能做到完全消滅風(fēng)險(xiǎn)。 1. 安全風(fēng)險(xiǎn)概要分析 2. 實(shí)際安全風(fēng)險(xiǎn)分析 通?？梢詮?4個(gè)方面進(jìn)行實(shí)際安全風(fēng)險(xiǎn)的分析： (1) 網(wǎng)絡(luò)風(fēng)險(xiǎn)分析 (2)系統(tǒng)風(fēng)險(xiǎn)分析 (3)應(yīng)用安全分析 (4)對(duì)系統(tǒng)和應(yīng)用的安全分析 網(wǎng)絡(luò)安全方案的內(nèi)容 網(wǎng)絡(luò)系統(tǒng)的安全原則主要體現(xiàn)在 5個(gè)方面：動(dòng)態(tài)性、唯一性、整體性、專業(yè)性和嚴(yán)密性。 (1) 網(wǎng)絡(luò)拓?fù)浒踩? (2) 系統(tǒng)安全加固 (3) 應(yīng)用安全 (4) 災(zāi)難恢復(fù) (5) 緊急響應(yīng) (6) 安全管理規(guī)范 (7) 服務(wù)體系和培訓(xùn)體系 ?討論思考： （ 1）什么是網(wǎng)絡(luò)安全方案和網(wǎng)絡(luò)安全解決方案？ （ 2）網(wǎng)絡(luò)安全解決方案的內(nèi)容主要有哪些？ 安全方案目標(biāo)及設(shè)計(jì)原則 1. 網(wǎng)絡(luò)安全方案的目標(biāo) 應(yīng)用網(wǎng)絡(luò)安全技術(shù) 設(shè)計(jì)網(wǎng)絡(luò)安全解決方案目標(biāo) ： (1) 各部門、各單位局域網(wǎng)的安全保護(hù) (2) 與 Inter相連的安全保護(hù) (3) 關(guān)鍵信息的加密傳輸與存儲(chǔ) (4) 應(yīng)用業(yè)務(wù)系統(tǒng)的安全 (5) 安全網(wǎng)的監(jiān)控與審計(jì) (6) 最終目標(biāo) ：機(jī)密性、完整性、可用性、可控性與可審查性 具體地 主要包括 以下 3個(gè)方面：訪問控制、數(shù)據(jù)加密、安全審計(jì)。對(duì)于網(wǎng)絡(luò)安全綜合解決方案，需要采取幾個(gè)階段進(jìn)行分步實(shí)施、分段驗(yàn)收、確保總體質(zhì)量。 (2) 綜合把握和理解現(xiàn)實(shí)中的安全技術(shù)和安全風(fēng)險(xiǎn)，并具有一定的預(yù)見性。 (4) 針對(duì)企事業(yè)用戶系統(tǒng)安全問題，利用先進(jìn)的安全產(chǎn)品、安全技術(shù)和管理手段，降低用戶的網(wǎng)絡(luò)系統(tǒng)可能遇到的風(fēng)險(xiǎn)和威脅，消除風(fēng)險(xiǎn)和隱患，增強(qiáng)防范安全風(fēng)險(xiǎn)和威脅的能力。 (6) 在整個(gè)設(shè)計(jì)方案過程中，應(yīng)當(dāng)清楚網(wǎng)絡(luò)系統(tǒng)安全是一個(gè)動(dòng)態(tài)的、整體的、專業(yè)的工程，需要分步實(shí)施不能一步到位徹底解決用戶所有的安全問題。 (8) 具體方案中所采用的安全產(chǎn)品、安全技術(shù)和具體安全措施，都應(yīng)當(dāng)經(jīng)得起驗(yàn)證、推敲和論證實(shí)施，應(yīng)當(dāng)有實(shí)際的理論依據(jù)和基礎(chǔ)。 (1) 安全性要求 (2) 可控性和可管理性要求 (3) 可用性及恢復(fù)性要求 (4) 可擴(kuò)展性要求 (5) 合法性要求 網(wǎng)絡(luò)安全解決方案要求及任務(wù) 2. 網(wǎng)絡(luò)安全需求分析 網(wǎng)絡(luò)安全需求分析 要點(diǎn) (1)需求分析要點(diǎn) 需求分析必須注重 6個(gè)方面： 1)安全體系 。3)安全性 4)開放性 。6)易管理 (2)需求分析案例 1)初步分析 2)安全需求分析 ●物理層安全需求●網(wǎng)絡(luò)層安全需求 ●系統(tǒng)層安全需求●
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1