網絡安全技術及應用教材(PPT 35頁)
網絡安全技術及應用教材(PPT 35頁)內容簡介
12.1.1 網絡安全方案概念
1. 網絡安全方案的概念
網絡安全方案是網絡安全工程實施中，對解決網絡安全整體問題，
在網絡係統的分析、設計和具體實施過程中，采用的各種安全技術、
方法、策略、措施、安排和管理文檔等。
網絡安全方案具有整體性、動態性和相對性的特征，
在整個網絡安全方案項目的可行性論證、計劃、立項、分析、
設計和施行的過程中，隻有整體和動態地把握項目的內容、
要求和變化，才能真正達到網絡安全工程的建設目標。
高質量的網絡安全解決方案主要體現在安全技術、安全策略和安全管理三方麵。
安全技術是基礎、安全策略是核心、安全管理是保證。
2.安全方案準備及編寫
(1)網絡安全方案的動態性
動態安全是指在安全方案設計時，不僅要考慮到企事業網絡安全的現狀，
也要考慮到將來的業務應用和係統的變化、更新與升級的需要，是與其他項目的最大區別。
(2)網絡安全的相對性
在方案中應該告訴用戶，隻能做到避免風險，消除風險的根源，
降低由於風險所帶來的隱患和損失，而不能做到完全消滅風險。
12.1.2網絡安全方案的內容
安全解決方案的框架(內容)主要可以概括為6個方麵，
在實際應用中可以根據企事業用戶的實際需求進行適當優化選取和調整。
1.安全風險概要分析
2.實際安全風險分析
通常可以從4個方麵進行實際安全風險的分析：
(1)網絡風險分析
(2)係統風險分析
(3)應用安全分析
(4)對係統和應用的安全分析
12.1.2網絡安全方案的內容
3.網絡係統的安全原則
網絡係統的安全原則主要體現在5個方麵：
動態性、唯一性、整體性、專業性和嚴密性。
4.主要安全技術
常用的安全產品和安全技術有5種：防火牆、
防病毒、身份認證、傳輸加密和入侵檢測。
5.風險評估
6.安全管理與服務
(1)網絡拓撲安全
(2)係統安全加固
(3)應用安全
(4)災難恢複
(5)緊急響應
(6)安全管理規範
(7)服務體係和培訓體係
12.2.1安全方案目標及設計原則
1.網絡安全方案的目標
..............................
1. 網絡安全方案的概念
網絡安全方案是網絡安全工程實施中，對解決網絡安全整體問題，
在網絡係統的分析、設計和具體實施過程中，采用的各種安全技術、
方法、策略、措施、安排和管理文檔等。
網絡安全方案具有整體性、動態性和相對性的特征，
在整個網絡安全方案項目的可行性論證、計劃、立項、分析、
設計和施行的過程中，隻有整體和動態地把握項目的內容、
要求和變化，才能真正達到網絡安全工程的建設目標。
高質量的網絡安全解決方案主要體現在安全技術、安全策略和安全管理三方麵。
安全技術是基礎、安全策略是核心、安全管理是保證。
2.安全方案準備及編寫
(1)網絡安全方案的動態性
動態安全是指在安全方案設計時，不僅要考慮到企事業網絡安全的現狀，
也要考慮到將來的業務應用和係統的變化、更新與升級的需要，是與其他項目的最大區別。
(2)網絡安全的相對性
在方案中應該告訴用戶，隻能做到避免風險，消除風險的根源，
降低由於風險所帶來的隱患和損失，而不能做到完全消滅風險。
12.1.2網絡安全方案的內容
安全解決方案的框架(內容)主要可以概括為6個方麵，
在實際應用中可以根據企事業用戶的實際需求進行適當優化選取和調整。
1.安全風險概要分析
2.實際安全風險分析
通常可以從4個方麵進行實際安全風險的分析：
(1)網絡風險分析
(2)係統風險分析
(3)應用安全分析
(4)對係統和應用的安全分析
12.1.2網絡安全方案的內容
3.網絡係統的安全原則
網絡係統的安全原則主要體現在5個方麵：
動態性、唯一性、整體性、專業性和嚴密性。
4.主要安全技術
常用的安全產品和安全技術有5種：防火牆、
防病毒、身份認證、傳輸加密和入侵檢測。
5.風險評估
6.安全管理與服務
(1)網絡拓撲安全
(2)係統安全加固
(3)應用安全
(4)災難恢複
(5)緊急響應
(6)安全管理規範
(7)服務體係和培訓體係
12.2.1安全方案目標及設計原則
1.網絡安全方案的目標
..............................
