第8章_网络安全解决方案参考.pptVIP

网络安全方案概述 网络安全方案设计的注意点 总体把握 深入了解安全技术 考虑技术、策略和管理 网络安全方案概述 网络安全方案设计的注意点 评估安全风险 体现动态 清楚网络安全的特点 网络安全方案概述 评价网络安全方案的质量 体现唯一性 理解安全技术和安全风险 准确评估安全风险和安全威胁 对症下药 网络安全方案概述 评价网络安全方案的质量 体现服务支持 把握系统 注意与用户的沟通 网络安全解决方案 网络安全解决方案层次划分 在考虑信息安全时，把安全体系划分为一个多层面的结构，每个层面都是一个安全层次。根据网络的应用现状情况和网络的结构，可把网络安全问题定位在五个层次 物理层、系统层、网络层、应用层和管理层 网络安全解决方案层次划分 物理层 机房建设 环境安全 物理安全控制 网络安全解决方案层次划分 系统层 系统层的安全问题来自网络内使用的操作系统 系统层的安全性问题表现在两方面，一是操作系统本身的不安全；二是对操作系统的安全配置问题 网络安全解决方案层次划分 网络层 网络层的安全问题主要体现在网络设备及信息的安全性 包括网络层身份认证，网络资源的访问控制，数据传输的保密与完整性，远程接入的安全，域名系统的安全，路由系统的安全，入侵检测的手段等 网络安全解决方案层次划分 应用层 应用层的安全考虑所采用的应用软件和业务数据的安全性 包