网络安全技术第十章.pptVIP

第三节 网络信息的安全管理 第十章　网络安全管理 一、密钥管理和口令管理 二、软件设施的安全管理 三、存储介质的安全管理 四、技术文档的安全管理 第三节 网络信息的安全管理 第十章　网络安全管理 技术文档的安全管理 四、 技术文档是指对系统设计研制、开发、运行、维护中所有技术问题的文字描述。 技术文档按其内容的涉密程度进行密级管理，分为绝密级、机密级、秘密级和—般级。 第一节 网络安全管理概述 第二节 网络设施安全管理 第三节 网络信息的安全管理 第四节 网络安全运行管理 第十章　网络安全管理 第十章　网络安全管理 第四节 网络安全运行管理 第十章　网络安全管理 一、安全运行管理系统框架 二、安全审计 三、灾难恢复管理 第四节 网络安全运行管理 第十章　网络安全管理 安全运行管理系统框架 一、 1. 设计原则 网络安全运行管理系统必须做到统一运行与分散管理。 2. 管理框架 由于目前许多单位地域分布比较广，针对这种状况，安全运行管理系统设计为多层树状结构。 3. 运行框架 为了保证各级运行管理中心的性能和扩展性，各级中心均采用三级架构。系统整体架构分为设备层、应用服务层和控制管理层。 第四节 网络安全运行管理 第十章　网络安全管理 一、安全运行管理系统框架 二、安全审计 三、灾难恢复管理 第四节 网络安全运行管理 第十章　网络安全管理 安全审计 二、 安全审计就是对网络运行中有关安全的情况和事件进行记录、分析并据以采取相应措施的管理活动。其主要功能是记录和跟踪网络状态的变化，对用户的活动、程序和文件的使用等情况进行监控，并对程序和文件的使用以及对文件的处理过程等加以记录。 安全审计工作由各级安全管理机构实施并进行管理。 安全审计的方式可有三种： 一是人工审计， 二是半自动审计， 三是自动化智能审计 * 第十章　网络安全管理 网络安全管理，是为保证计算机网络安全而进行的一切管理活动和过程，其目的是使网络一切用户能按规定获得所需信息与服务的同时，保证网络本身的可靠性、完整性、可用性以及其中信息资源的保密性、完整性、可用性、可控性和真实性达到给定的要求水平。 第十章　网络安全管理 第一节 网络安全管理概述 第二节 网络设施安全管理 第三节 网络信息的安全管理 第四节 网络安全运行管理 第十章　网络安全管理 第十章　网络安全管理 第一节 网络安全管理概述 第十章　网络安全管理 一、网络安全管理的内容 二、网络安全管理的原则 三、网络安全管理的方法和手段 第一节 网络安全管理概述 第十章　网络安全管理 网络安全管理的内容 一、 网络安全管理是指对网络所有的安全问题和环节进行的管理。对它的内容构成，可以从不同的角度来描述。 从管理对象属性的角度来描述，网络安全管理的内容包括：以保证网络安全为目的的组织与人事管理、资金与财务管理、设施与物资管理、信息管理等组成部分。 第一节 网络安全管理概述 第十章　网络安全管理 网络安全管理的内容 从管理对象范围的角度来描述，网络安全管理的内容由两部分组成：一是宏观层次的网络安全管理，即国家从总体上对网络进行的安全管理。二是微观层次的网络安全管理，即某个单位对网络进行的安全管理。二者相互紧密联系，构成统一的整体。 从管理职能的角度来描述，网络安全管理的内容，可以表述为由四部分组成，即：完成决策与计划职能的安全管理、完成组织与人事职能的安全管理、完成领导与指挥职能的安全管理、以及完成控制与监督职能的安全管理。 一、 第一节 网络安全管理概述 第十章　网络安全管理 一、网络安全管理的内容 二、网络安全管理的原则 三、网络安全管理的方法和手段 第一节 网络安全管理概述 第十章　网络安全管理 网络安全管理的原则 二、 系统化原则 以人为本原则 效益优化原则 重在预防与快速反应原则 第一节 网络安全管理概述 第十章　网络安全管理 一、网络安全管理的内容 二、网络安全管理的原则 三、网络安全管理的方法和手段 第一节 网络安全管理概述 第十章　网络安全管理 网络安全管理的方法和手段 三、 （1）安全管理的法律方法 （2）安全管理的行政方法 （3）安全管理的经济方法 （4）安全管理的宣传教育方法 1. 安全管理的一般方法 第一节 网络安全管理概述 第十章　网络安全管理 网络安全管理的方法和手段 三、 对于网络安全管理而言，一种规模很大、功能较全的技术手段是网络管理系统。网络安全管理另一种重要的技术手段是保密设备。 2. 安全管理的技术手段 第