安全域划分及策略制定.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * 安全策略及规范 安全策略及规范 安全管理审计制度 安全策略制定与参考模型 思路 识别和分析目标环境 识别和分析安全威胁 确定安全需求（安全服务及其强度） 规划安全保护策略 规划安全防护规范 安全模型 PPDRRF IAARC WPDRR 网络安全防护体系 系统安全防护体系 应用安全防护体系 数据安全防护体系 安全技术体系 安全组织方面 安全管理方面 安全管理体系 安全技术体系 安全技术体系 身份鉴别 访问控制 安全审计 系统保护 入侵防范 恶意代码防范 系统资源控制 结构安全 网络访问控制 拨号访问控制 网络安全审计 边界完整性检查 网络入侵防范 恶意代码防范 网络设备防护 数据完整性 数据保密性 数据备份和恢复 身份鉴别 访问控制 安全审计 通信完整性 通信保密性 抗抵赖 软件容错 资源控制 代码安全 网络安全防护体系 系统安全防护体系 应用安全防护体系 数据安全防护体系 典型安全技术机制 安全预警 安全评估：安全评估服务、漏洞扫描设备 安全防护 身份认证：双因素动态口令认证 访问控制：防火墙、ACL 防病毒 终端管理：网络准控、补丁管理 安全加固 抗拒绝服务 安全监控 入侵监测：NIDS、HIDS 日志审计：系统日志审计系统、行为审计系统 应急恢复 灾备中心