《网络安全设计》安全防范⑴安全防范体系.pptx

网络安全设计安全防范⑴安全防范体系Contentling@《网络安全设计》 安全防范⑴安全防范体系安全防范认识安全防范技术分类安全防范体系概述俗语说……安全威胁安全防范ling@《网络安全设计》 安全防范⑴安全防范体系矛盾体攻防兼备树欲静风不止明枪易躲暗箭难防亡羊补牢为时未晚道高一尺魔高一丈千里之堤毁于蚁穴一朝被蛇咬十年怕井绳 ……安全防范认识ling@《网络安全设计》 安全防范⑴安全防范体系网络安全防范十分必要并相当迫切不存在绝对安全的网络和信息系统用发展的眼光看待网络安全注重网络安全体系的全面性从需求特点出发部署网络安全设施把握网络安全与投入成本的平衡点安全防范技术分类嵌入式防范被动式防范主动式防范ling@《网络安全设计》 安全防范⑴安全防范体系网络安全防范环节InternetIntranetling@《网络安全设计》 安全防范⑴安全防范体系网络安全防范体系构成全局角度技术角度ling@《网络安全设计》 安全防范⑴安全防范体系⑴实体安全 Entity Safety ling@《网络安全设计》 安全防范⑴安全防范体系或称物理安全，是信息系统安全的基础 机房、场地安全环境：温/湿度、电磁/噪声屏蔽、防尘、防静电、抗振动建筑：防盗、防火、防雷、围墙、门禁设施安全、设备可靠性通信线路安全性辐射控制与防泄露动力、电源、空调灾难预防与恢复⑵平台安全 Platform Safetyling@《网络安全设计》 安全防范⑴安全防范体系操作系统和通用基础服务安全OS漏洞检测与修复（Unix、Linux、Windows）网络协议栈网络基础设施、通用基础应用的漏洞检测与修复路由器、交换机、防火墙数据库安全Web、FTP、Email、DNS及其它各种网络应用系统守护进程信息安全产品部署安全防范综合测试、模拟入侵与安全优化⑶数据安全 Data Safetyling@《网络安全设计》 安全防范⑴安全防范体系防止数据丢失、崩溃和被非法访问介质与载体安全保护数据访问控制、系统数据访问控制检查标识与鉴别数据完整性数据可用性数据监控和审计数据存储与备份安全⑷通信安全 Communication Safetyling@《网络安全设计》 安全防范⑴安全防范体系保障系统间通信和互连的安全通信线路和网络基础设施安全性测试与优化安装网络加密设施设置通信加密机制设置身份鉴别机制设置并测试安全通道（隧道）测试各个层次网络协议机漏洞⑸应用安全 Application Safetyling@《网络安全设计》 安全防范⑴安全防范体系保障相关业务在计算机网络系统上安全运行业务软件的程序安全性测试（BUG分析）业务交往的防抵赖测试业务资源的访问控制验证测试业务实体的身份鉴别检测业务现场的备份与恢复机制检查业务数据的唯一性、一致性、防冲突检测业务数据的保密性测试业务系统的可靠性测试业务系统的可用性测试测试实施后，应有针对性地为业务系统提供安全建议、修复方法、安全策略和安全管理规范 ⑹运行安全 Performance Safetyling@《网络安全设计》 安全防范⑴安全防范体系保障系统安全性的稳定，在较长时间内控制计算机网络系统的安全性保持在一定范围内应急处置机制和配套服务网络系统安全性监测信息安全产品运行监测定期检查和评估系统升级和补丁安装跟踪最新安全漏洞及通报灾难恢复机制与预防系统改造管理接受信息安全专业技术咨询 ⑺管理安全 Management Safetyling@《网络安全设计》 安全防范⑴安全防范体系对以上各个层次的安全性提供管理机制人员管理、培训管理应用系统管理软件管理、设备管理文档管理、数据管理操作管理、运行管理机房管理、工作日志管理应急预案管理通过管理安全实施，为安全防范体系各个方面建立安全策略，形成安全制度，并通过培训和促进措施，保障各项管理制度落到实处 Sheet1 Chart1 实体安全 平台安全 数据安全 通信安全 应用安全 运行安全 管理安全 20.00 20.00 20.00 20.00 20.00 20.00 20.00 实体安全 平台安全 数据安全 通信安全 应用安全 运行安全 管理安全 20.00 20.00 20.00 20.00 20.00 20.00 20.00