网络安教材资料全跟防火墙 第8部分 通用安全原则跟安全设计.pptVIP

@2006 VCampus Corporation All Rights Reserved. 第十单元 通用安全原则与安全设计 学习目标 描述有效的网络安全的通用指导方针和原则 使用通用的指导方针来建立有效的、详细的方案 了解网络安全设计中的网络拓朴结构 描述配线房的安全注意事项 描述无线网络安全 设计一个安全的网络 通用的安全原则介绍 警惕所有的网络活动 必须要有一个安全策略 不要采用独立使用的系统或技术 尽可能使损坏最小化 部署全公司范围内的执行策略 提供培训 使用完整的安全策略 根据需求安置设备 确定业务问题 考虑物理安全性 损害最小化 两种最小化损害的方法是： 采取严格的用户访问控制 隔离操作系统组件 安全策略是必须的 制定安全策略要记住以下关键点： 强制执行的安全策略能提供贯穿组织机构的连续性。 当对攻击做出响应的时候，安全策略是第一个需要考虑的资源。 安全策略应该可以进行变动。有时，为了反映当前业务的需求，策略将被更新。为了反映技术的变化和改进，策略也会被更新。 当安全策略发生变化时，要让所有的员工都知道这些变化很重要。他们还必须确认了解这些变化的本质，并且同意遵守它们。通常，这个确认应该被书面记录下来。 不要采取独立应用的系统或技术 没有一种通用的产品、技术或解决方案能够提供全面的保护以对付所有的威胁。在各个方面使用多种技巧和技术的组合，可以避免单个技