网络安全设计课程实验指导书.docVIP

网络安全设计 实验指导书 任课教师： 范畅 实验指导教师：范畅 以下实验按下列步骤完成： 第一步，查看实验光盘里的资料，了解“面谈”视频信息和“网络”中的其它相关资料信息； 第二步，阅读“收件箱”里的邮件； 第三步，回答虚拟环境下的Contoso制药公司提出的问题。 实验一：创建网络安全计划 实验项目的目的和任务 分析以往安全策略失败的原因，明确制订安全策略的方针。学会利用微软解决方案框架的计划、构建和管理三个阶段来进行网络安全总体设计。 上机实验内容 阅读资料内容，回答后面的实验问题。 John 要求我们就以下三个问题的解决方案提交一份报告：1. 为什么我们以前的策略会失败？Q2. 我们将为网络安全设计制定怎样一个流程？Q3. 哪些人应作为安全设计团队的成员？对于第一个问题，可以找一些具有代表性例子来说明以前策略失败的原因，并推荐一些可行的步骤，以确保今后能够成功。对于第二个问题，我曾经提出使用微软解决方案框架(MSF)来指导 Contoso 公司安全性计划的设计，但 John 对此有些疑问。首先，他并不认为添加外部团队成员会带来任何好处；其次，他认为在 MSF 管理阶段没有必要使用变更管理。我们应该如何给他一个合理的解释呢？最后，关于安全设计团队的成员组成，请参考我放在服务器上的团队核心成员和外部成员列表。将这份列表与内部网上的组织结构图进行比较，看有无遗漏。 你可以推荐一