計算機網(wǎng)絡安全10網(wǎng)絡安全解決方案-展示頁
2025-02-20 09:54本頁面
【正文】 ， 評估系統(tǒng)受到的危害與損失 ， 按緊急響應預案進行數(shù)據(jù)與系統(tǒng)恢復 ， 啟動備份系統(tǒng)恢復工作等 。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 （ 2） 檢測 （ Detect） ： 檢測的含義是 ， 對信息傳輸?shù)膬热莸目煽匦缘臋z測 ， 對信息平臺訪問過程的甄別檢測 ，對違規(guī)與惡意攻擊的檢測 ， 對系統(tǒng)與網(wǎng)絡弱點與漏洞的檢測等等 。 保護、檢測、響應、恢復涵蓋了對現(xiàn)代網(wǎng)絡信息系統(tǒng)保護的各個方面，構成了一個完整的體系，使網(wǎng)絡信息安全建筑在更堅實的基礎之上。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 網(wǎng)絡時代的信息安全有非常獨特的特征 ，研究信息安全的困難在于： ?邊界模糊 ?評估困難 ?安全技術滯后 ?管理滯后 返回本章首頁 第十章 網(wǎng)絡安全解決方案 2. 網(wǎng)絡與信息安全體系 要實施一個完整的網(wǎng)絡與信息安全體系，至少應包括三類措施，并且三者缺一不可。第十章 網(wǎng)絡安全解決方案 第 10章 網(wǎng)絡安全解決方案 內容提要： ?網(wǎng)絡安全體系結構 ?網(wǎng)絡安全解決方案 ?單機用戶網(wǎng)絡安全解決方案 ?內部網(wǎng)絡安全管理制度 ?小結 第十章 網(wǎng)絡安全解決方案 網(wǎng)絡安全體系結構 1. 網(wǎng)絡信息安全的基本問題 網(wǎng)絡信息安全的基本問題是眾所周知的諸要素：可用性 、 保密性 、 完整性 、 可控性與可審查性等 。 最終要解決是使用者對基礎設施的信心和責任感的問題 。 ?一是社會的法律政策、規(guī)章制度措施 ?二是技術措施 ?三是審計和管理措施 返回本章首頁 第十章 網(wǎng)絡安全解決方案 數(shù)據(jù)安全、平臺安全、服務安全要求用完整的信息保障體系，并不斷發(fā)展傳統(tǒng)的信息安全概念。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 （ 1） 保護 （ Protect） ： 保護包括傳統(tǒng)安全概念的繼承 ， 用加解密技術 、 訪問控制技術 、 數(shù)字簽名技術 ， 從信息動態(tài)輿 、 數(shù)據(jù)靜態(tài)存儲和經(jīng)授權方可使用 ， 以及可驗證的信息交換過程等到方面對數(shù)據(jù)及其網(wǎng)上操作加以保護 。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 （ 3） 響應 （ React） ： 在復雜的信息環(huán)境中 ， 保證在任何時候信息平臺能高效正常運行 ， 要求安全體系提供有力的響應機制 。 廣義的恢復還包括災難生存等現(xiàn)代新興學科的研究 。如果全面的保護仍然不能確保安全 （ 這在現(xiàn)階段是必然的 ） ， 就需要檢測來為響應創(chuàng)造條件；有效與充分地響應安全事件 ， 將大大減少對保護和恢復的依賴；恢復能力是在其他措施均失準備的情形下的最后保障機制 。 為研究的方便 ， 可以將其簡化為用三維框架表示的結構模型 ， 其構成要素是安全特性 、系統(tǒng)單元及開放互連參考模型結構層次 。 它把與網(wǎng)絡安全相關的物理 、 規(guī)章及人員等安全要素都容納其中 ， 涉及系統(tǒng)保安和人員的行政管理等方面的各種法令 、 法規(guī) 、 條例和制度等也均在其考慮之列 。為此需要構建全方位的安全體系。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 在做需求分析時需要確立的幾種意識： ?風險意識 ?權衡意識 ?相對意識 ?集成意識 返回本章首頁 第十章 網(wǎng)絡安全解決方案 （ 2）安全威脅分析 企業(yè)網(wǎng)絡面臨的安全威脅主要來自以下方面： ?操作系統(tǒng)的安全性。 ?來自內部網(wǎng)用戶的安全威脅。 返回本章首頁 第十章 網(wǎng)絡安全解決方案 ?采用的 TCP/IP協(xié)議族軟件，本身缺乏安全性。 ?未能對來自 Inter的電子郵件夾帶的病毒及 Web瀏覽可能存在的 Java/ActiveX控件進行有效控制。 具體來講 ， 需要考慮的問題包括： ?關于物理安全的考慮 ?關于數(shù)據(jù)安全的考慮 ?數(shù)據(jù)備份的考慮 ?防病毒的考慮 ?關于操作系統(tǒng) /數(shù)據(jù)庫 /應用系統(tǒng)的安全考慮 返回本章首頁 第十章 網(wǎng)絡安全解決方案 ?網(wǎng)絡系統(tǒng)安全結構的考慮 ?通信系統(tǒng)安全的考慮關于口令安全的考慮 ?關于軟件研發(fā)安全的考慮 ?關于人員安全因素的考慮 ?網(wǎng)絡相關設施的設置和改造 ?安全設備的選型 ?安全策略與安全管理保障機制的設計 返回本章首頁 第十章 網(wǎng)絡安全解決方案 ?網(wǎng)絡安全行政與法律保障體系的建立 ?長期安全顧問服務 ?服務的價格 ?事件處理機制 ?安全監(jiān)控網(wǎng)絡和安全監(jiān)控中心的建立 ?安全培訓等 返回本章首頁 第十章 網(wǎng)絡安全解決方案 （ 3） 企業(yè)網(wǎng)絡的安全需求分析 企業(yè)網(wǎng)絡的基本安全需求 企業(yè)網(wǎng)絡內部部署了眾多的網(wǎng)絡設備、服務器，保護這些設備的正常運行，維護主要業(yè)務系統(tǒng)的安全，是企業(yè)網(wǎng)絡的基本安全需求。 ?數(shù)據(jù)安全，保證數(shù)據(jù)庫軟硬件系統(tǒng)的整體安全性和可靠性。 ?來自網(wǎng)絡內部其他系統(tǒng)帶來的安全隱患。 Inter服務網(wǎng)絡分為兩個部分： ?提供網(wǎng)絡用戶對 Inter的訪問 ?提供 Inter對網(wǎng)內服務的訪問 返回本章首頁 第十章 網(wǎng)絡安全解決方案 作為信息網(wǎng)絡之間互聯(lián)的邊界安全應作為
教學課件相關推薦
鄂ICP備17016276號-1