企業(yè)網(wǎng)絡(luò)安全方案ppt課件-在線瀏覽
2025-07-15 01:04本頁面
【正文】 技術(shù) ? 建立安全模型 安全方案設(shè)計的主要步驟 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 ?可用性 ?審計管理 ?不可抵賴 ?數(shù)據(jù)完整 ?數(shù)據(jù)保密 ?訪問控制 ?身份鑒別 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 三維安全體系結(jié)構(gòu)框架 結(jié)構(gòu)層次 安全特性 安全方案設(shè)計 設(shè)計安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 ? 需求、風(fēng)險、代價平衡分析的原則 ? 綜合性、整體性原則 ? 一致性原則 ? 有效、實(shí)用和易操作性原則 ? 適應(yīng)性及靈活性原則 ? 動態(tài)化原則 ? 權(quán)責(zé)分割、互相制約和最小化原則 ? 自主和可控的原則 ? 多重保護(hù)原則 ? 分布實(shí)施原則 確定安全方案設(shè)計原則 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 明確網(wǎng)絡(luò)安全機(jī)制 ?加密機(jī)制 ?數(shù)字簽名機(jī)制 ?訪問控制機(jī)制 ?數(shù)據(jù)完整性機(jī)制 ?交換鑒別機(jī)制 ?業(yè)務(wù)流量填充機(jī)制 ?路由控制機(jī)制 ?公證機(jī)制 ISO提出了八種安全機(jī)制，分別如下： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安全方案設(shè)計 選擇網(wǎng)絡(luò)安全技術(shù) ?防火墻技術(shù) ?加密技術(shù) ?鑒別技術(shù) ?數(shù)字簽名技術(shù) ?入侵檢測技術(shù) ?審計監(jiān)控技術(shù) ?病毒防治技術(shù) ?備份與恢復(fù)技術(shù) 本課程前面介紹的各種網(wǎng)絡(luò)安全技術(shù)均可用來建立安全的網(wǎng)絡(luò)。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 是不是所有的網(wǎng)絡(luò)安全解決方案都需要建立在這樣一個完整的體系之上呢？ ?可用性 ?審計管理 ?不可抵賴 ?數(shù)據(jù)完整 ?數(shù)據(jù)保密 ?訪問控制 ?身份鑒別 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 三維安全體系結(jié)構(gòu)框架 結(jié)構(gòu)層次 安全特性 網(wǎng)絡(luò)現(xiàn)狀 安全需求 安全代價 安全體系 安全威脅 分析具體的網(wǎng)絡(luò)，了解網(wǎng)絡(luò)系統(tǒng)中潛在的安全風(fēng)險 根據(jù)具體的安全風(fēng)險，提出相應(yīng)的安全需求 根據(jù)實(shí)際的安全需求，確定要建立一個什么樣的安全體系 依照確定的安全體系，決定付出多大的安全代價來實(shí)現(xiàn) 安全體系的建立 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 提出安全解決方案 ?身份鑒別 ?訪問控制 ?數(shù)據(jù)加密 ?病毒防護(hù) ?入侵檢測 ?安全評估 ?備份與恢復(fù) 提出安全解決方案 安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對前面設(shè)計中提出的各種安全需求，提出可行的安全解決方案。 一般安全網(wǎng)絡(luò)設(shè)計項(xiàng)目均會涉及到下述安全需求： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 購買安全服務(wù) ? 網(wǎng)絡(luò)安全咨詢 ? 網(wǎng)絡(luò)安全培訓(xùn) ? 網(wǎng)絡(luò)安全檢測 ? 網(wǎng)絡(luò)安全管理 ? 應(yīng)急響應(yīng)服務(wù) 購買安全服務(wù) 安全是一個動態(tài)的過程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。常見的安全服務(wù)有： 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有 100%安全的網(wǎng)絡(luò) 成本 風(fēng)險 性能 ? 安防工作是風(fēng)險、性能和成本之間的折衷 ? 安防的成本應(yīng)該小于系統(tǒng)受損后可能造成的損失 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 安防工作是一個過程 沒有一成不變的安防系統(tǒng) ? 網(wǎng)絡(luò)安全防御系統(tǒng)是個動態(tài)的系統(tǒng)，攻防技術(shù)都在不斷發(fā)展。 ? 定期的風(fēng)險評估是保證系統(tǒng)安全的有效手段。 ? 安防工作是一個循序漸進(jìn)不斷完善的過程。 ? 安全產(chǎn)品只是安全體系的一個部分，完善的安防體系應(yīng)是技術(shù)和管理的結(jié)合。 ? 對員工的安全教育必須持之以恒。 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 用戶網(wǎng)絡(luò)安全的需求 用戶系統(tǒng)風(fēng)險分析 用戶安全目標(biāo)分析 安全技術(shù)管理規(guī)范設(shè)計 安全機(jī)制集成與服務(wù) 用戶網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)設(shè)計 整 體 安 全 解 決 方 案 整體安全解決方案 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 領(lǐng)導(dǎo)層子網(wǎng) 分支機(jī)構(gòu) 2 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室子網(wǎng) 共享數(shù)據(jù) 庫子網(wǎng) INTERNET 分支機(jī)構(gòu) 1 電子政務(wù)網(wǎng)絡(luò)拓?fù)湓敿?xì)分析 應(yīng)用案例 : 綜合應(yīng)用 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 領(lǐng)導(dǎo)層子網(wǎng) 分支機(jī)構(gòu) 2 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室子網(wǎng) 共享數(shù)據(jù) 庫子網(wǎng) INTERNET 分支機(jī)構(gòu) 1 此人正試圖進(jìn)入網(wǎng)絡(luò)監(jiān)聽并竊取敏感信息 電子政務(wù)網(wǎng)絡(luò)風(fēng)險及需求分析 分支機(jī)構(gòu)工作人員正試圖在領(lǐng)導(dǎo)層子網(wǎng) 安裝木馬 分支機(jī)構(gòu)工作人員正試圖越權(quán)訪問業(yè)務(wù)子網(wǎng)安裝木馬 非內(nèi)部人員正試圖篡改公共網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù) 網(wǎng)絡(luò)安全技術(shù) 課件制作：鄒延平 2022年 2月 領(lǐng)導(dǎo)層子網(wǎng) 業(yè)務(wù)處 室子網(wǎng) 公共處 室子網(wǎng) 服務(wù)處 室子網(wǎng) 直屬人 事機(jī)構(gòu) 處室
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1