全网信息安全完整解决方案.ppt

上海XX有限公司网络安全解决方案 P2DR安全模型 P2DR安全模型 什么是安全？ 新的定义 信息安全两态论 信息安全的潜在性 安全工作只有两个结果 出事和不出事 安全只有两个状态 正常状态和异常状态 信息安全事件的模式 ISO15408-1 安全模型 ISO15408 安全概念和关系模型 ISS创新的安全技术 详尽的安全报告 及时修补安全漏洞 ISS创新的安全技术 ISS产品全面防黑 安全策略需求和管理体系 BS7799 / ISO17799 信息安全政策 安全组织 资产分类及控制 人员安全 物理及环境安全 业务安全需求 内部办公 平台业务 辅助业务 分布式安全需求分析 分布式安全的主要问题： 水桶效应 ISO15408-2 安全功能 1. 审计——安全审计自动响应、安全审计数据产生、安全审计分析、安全审计评估、安全审计事件选择、安全审计事件存储 2. 通信——源不可否认、接受不可否认 3. 密码支持——密码密钥管理、密码操作 4. 用户数据保护——访问控制策略、访问控制功能、数据鉴别、出口控制、信息流控制策略、信息流控制功能、入口控制、内部安全传输、剩余信息保护、反转、存储数据的完整性、内部用户数据保密传输保护、内部用户数据完整传输保护 ISO15408-2 安全功能 5. 鉴别和认证——认证失败安全、用户属性定义、安全说明、用户认证、用户鉴别、用户主体装订 6. 安全管理