ips-ids网络安全解决方案—具有参考价值.docVIP

目录 目录 1 1.信息安全介绍 5 何为信息安全？ 5 信息安全意义 5 1.1 信息安全原理 6 1.1.1 系统生命周期 7 1.1.2 3S安全体系 7 1.1.3 关注资产的安全风险 8 1.1.4 统一管理 9 1.1.5 安全 = 管理 + 技术 10 1.2 计算机系统安全问题 10 1.2.1 从计算机系统的发展看安全问题 11 1.2.2 从计算机系统的特点看安全问题 12 2.物理安全 13 2.1 设备的安全 13 3.访问控制 17 3.1访问控制的业务需求 17 3.2用户访问的管理 18 3.3用户责任 21 3.4网络访问控制 23 3.5操作系统的访问控制 28 3.6应用系统的访问控制 33 3.7系统访问和使用的监控 34 3.8移动操作及远程办公 38 4.网络与通信安全 40 4.1网络中面临的威胁 40 5.系统安全设计方案 53 5.1系统安全设计原则 53 5.2建设目标 54 5.3总体方案 56 5.4总体设计思想 56 5.4.1内网设计原则 57 5.4.2有步骤、分阶段实现安全建设 58 5.4.3完整的安全生命周期 59 5.5 网络区域划分与安全隐患 59 6.0网络安全部署 59 保护目标 59 威胁来源 60 安全策略 60 6.1防火墙系统 62 6.1.1 防火墙系统的设计思想 62 6.1.2 防火墙的目的