网络安全技术–安全管理篇.pdfVIP

络安全技术–安全管理篇 Copyrights 2007 内容提要 l 安全管理概述 l ISO27001 l 安全风险管理 l 应用生命周期管理 Copyrights 2007 1 没有绝对的安全，但我们需要可管理的安全 l “需要强调的是，不存在完全可靠的安全措施。但是，必须确保针 对这些基础设施的危害具有间断性、暂时性、可管理性和物理隔离 性的特点，并且确保这些危害对美国利益的威胁程度最低。” - 摘自美国《保护网络空间的国家战略》 l 什么叫可管理？ l 可视化 l 可量化 防火墙 入侵检测 反病毒 l 可考核 安全事件分析 抗拒绝服务 l 可控制 l 统筹全局 安全审计加密 评估加固