信息安全系结构.ppt

* Network Center (NC) of Ningxia University * * 信息安全体系结构 宁夏大学网络管理中心 高玉琢 email: gaoyz@nxu.edu.cn cellphone:宁夏政法网区、市级网络拓扑结构 光交换机 存储 服务器 公共数据区 吴忠市政法网 石觜山市政法网 自治区主干网 防火墙 固原市政法网 中卫市政法网 区司法厅业务网 防火墙 防火墙 检查院业务网 法院业务网 防火墙 防火墙 光交换机 存储 服务器 中卫灾备中心 防火墙 市级政法接入单位 市级政法接入单位 区公安厅保密专网 数据安全交换平台 区公安厅业务网 司法厅保密专网 数据安全交换平台 检查院保密专网 数据安全交换平台 法院保密专网 数据安全交换平台 基本内容 了解了信息面临的风险和网络攻击的方法以后，本章在 ISO安全体系结构的指导下，针对信息安全保护层次结构的目标，提出信息安全技术体系结构和相应的防护技术，最后根据目前我国信息系统安全的要求，介绍等级保护的概念。 掌握信息安全风险状态和分布情况的变化规律，提出安全需求，建立起具有自适应能力的信息安全模型，从而驾驭风险，使信息安全风险被控制在可接受的最小限度内，并渐近于零风险。 风险和安全策略 安全与实现的方便性是矛盾的对立。必须牺牲方便性求得安全，我们必须在这两者之间