第3章网络安全管理技术祥解.pptVIP

网络安全管理技术 第三章 3.1.1网络安全管理概述 一、安全管理概念及内容 1、安全管理概念 安全管理是以管理对象的安全为任务和目标所进行的各种管理活动。 网络管理是指监督、组织和控制计算机网络通信服务以及信息处理所必需的各种活动的总称。其目标是确保计算机持续正常运行，并在计算机网络系统运行出现异常时能及时响应和排除故障。 网络管理是保证网络正常运行的必要手段，网络管理过程中需要在网络管理工作站和网络结点之间传输命令和响应消息，这些消息的正确传输是网络管理工作正常进行的基础。 3.1.1网络安全管理概述 一、安全管理概念及内容 1、安全管理概念 网络管理包含对网络设备的配置、网络运行情况的监测、故障诊断和恢复、网络安全状态的监测和控制等，实现网络管理需要多个系统协调工作，系统之间需要相互交换命令和响应，必须对这些消息的发送者进行认证，对消息的完整性进行检测。 网络管理主要指网络系统管理，包括：①应用管理； ②可用性管理；③性能管理；④服务管理；⑤系统管理； ⑥存储/数据管理 OSI的安全管理（RM）包括系统安全管理、安全服务管理和安全机制管理，其处理的管理信息存储在数据表或文件中。 网络管理系统结构 网络结点，如交换机、路由器和终端； 一个网络结点通常寄生一个管理代理，由管理代理管理被管理对象； 网络结点分解为多个被管理对象，如交换机被分解为多个交换机端口。每一个交换机端口就是一个被管理对象； 网络管理工作站负责向管理代理发送命令，并接收被管理代理发送的响应，以此生成网络设备配置情况、流量分布情况等，以用户友好界面提供给用户； 网络管理工作站通过网络管理协议和被管理代理交换命令和响应。 3.1.1网络安全管理概述 一、安全管理概念及内容 2、网络安全管理体系及目标 （1）TCP/IP网络安全管理体系结构（图3-1） （2）安全生命周期模型 1）PDRR模型包括防护（Protection)、检测（Detection）、响应（Reaction）及恢复（Recovery）四个环节。 ①防护。 防护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。 ②检测 检测就是实时监控系统的安全状态，它是实时保护的一种策略，主要满足一种动态安全的需求。 3.1.1网络安全管理概述 一、安全管理概念及内容 2、网络安全管理体系及目标 ③响应 响应就是当攻击正在发生时，能够及时作出响应，如向管理员报告或者自动阻断连接等，防止攻击进一步发生，将安全事件的影响降低到最小范围。 ④恢复 当入侵发生以后，对系统造成了一定的破坏，如网络不能正常工作，系统数据被破坏等，这时，必须有一套机制来及时恢复系统正常工作，这对电子商务交易的正常开展至关重要。恢复是最终措施，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。 3.1.1网络安全管理概述 一、安全管理概念及内容 2、网络安全管理体系及目标 2）IPDRRR模型包括检查、防护、检测、反应、恢复及反省六个环节。 （3）网络安全工作的目标：进不来、看不懂、改不了、黑不成、拿不走。 3、安全管理的内容 （1）硬件资源的安全管理 （2）信息资源的安全管理 （3）其他管理，主要包括鉴别管理、访问控制和密钥管理等 3.1.1网络安全管理概述 一、安全管理概念及内容 4、安全策略、网络安全管理与安全技术的内容包括7个方面; （1）认证/授权 ①数据完整性保护 ②远程用户鉴别系统 ③证书认证与授权 （2）加密 ①链路加密机 ②VPN ③邮件加密 ④文件加密 3.1.1网络安全管理概述 一、安全管理概念及内容 4、安全策略、网络安全管理与安全技术的内容包括7个方面; （3）访问控制 ①证书授权 ②防火墙 ③远程用户鉴别系统 ④安全服务器 （4）病毒防护 ①主机防病毒 ②网络防病毒 ③网关防病毒 3.1.1网络安全管理概述 一、安全管理概念及内容 4、安全策略、网络安全管理与安全技术的内容包括7个方面; （5）抗抵赖：数字签名 （6）安全防范 ①安全审计 ②漏洞扫描 ③网络监控入侵检测 （7）响应恢复 ①突发响应 ②事后处理 3.1.1网络安全管理概述 一、安全管理概念及内容 5、安全管理概念问题及具体工作 （1）用户面临的安全管理问题主要包括： ①安全管理制度 ②海量数据问题 ③信息孤岛问题 ④实时监控问题 ⑤业务安全问题 ⑥持续改进问题