第3章网络安全管理概述.pdfVIP

上海市教育高地建设项目 上海市精品课程 上海市教育高地建设项目 上海市精品课程 高等院校规划教材 网络安全技术 高等院校规划教材 网络安全技术 第3章 网络安全体系及管理 第3章 网络安全体系及管理 第3章 网络安全体系及管理 目 录 目 录 1 3.1 网络安全体系结构 2 3.2 网络安全的法律法规 3 3.3 网络安全准则和风险评估 4 *3.4 网络安全管理原则及制度 5 *3.5 网络安全策略及规划 6 3.6 统一威胁管理UTM实验 7 3.7 本章小结 教 学 目 标 教学目标 教学目标 重点 重点 重点 ● 掌握网络安全体系结构、法律法规 重点 ● 理解网络安全管理规范、评估准则和方法 ● 了解网络安全管理的原则、制度、策略和 规划 ● 掌握UTM平台的功能、设置与管理方法和 过程实验 3.1 网络安全体系结构 3.1.1 OSI网络安全体系结构 案例3-1 中国非常重视网络安全管理工作。2014年2月27 日， 中共中央总书记、国家主席、中央军委主席、中央网络安全和信 息化领导小组组长习近平主持召开中央网络安全和信息化领导小 组第一次会议并发表重要讲话。指出：网络安全和信息化是事关 国家安全和国家发展、事关广大人民群众工作生活的重大战略问 题，要从国际国内大势出发，总体布局，统筹各方，创新发展， 努力把我国建设成为网络强国。会议审议通过了 《中央网络安全 和信息化领导小组工作规则》、 《中央网络安全和信息化领导小 组办公室工作细则》、 《中央网络安全和信息化领导小组2014年 重点工作》，并研究了近期工作。习近平强调，网络安全和信息 化对一个国家很多领域都是牵一发而动全身的，要认清我们面临 的形势和任务，充分认识做好工作的重要性和紧迫性，因势而谋， 应势而动，顺势而为。 3.1 网络安全体系结构 3.1.1 OSI网络安全体系结构 1 ．OSI网络安全体系结构 OSI参考模型是国际标准化组织 （ISO）为解决异种 机互联而制定的开放式计算机网络层次结构模型。OSI 安全体系结构主要包括网络安全机制和网络安全服务两 个方面。 （1）网络安全服务 在 《网络安全体系结构》文件中规定的网络安全服 务有5项： 表3-1 防范典型网络威胁的安全服务 网络威胁 安全服务 （1）鉴别服务。