计算机网络安全技术概论-计算机学院试验中心.ppt

* * 电子取证技术 按照照符合法律规范的方式进行识别、保存、分析 灾难恢复技术 及时恢复被攻击的信息 安全审计技术 对入侵事件或主机状态进行安全评估 安全技术的综合应用 根据系统的安全需求，配合使用各种安全技术来实现一个完整的网络安全解决方案。 网络安全技术 * * 网络对抗技术 追踪网络攻击，并攻击攻击者 安全产品 防火墙 、安全路由器 、虚拟专用网 （VPN）、安全服务器 、电子签证机构--CA和PKI产品 、入侵检测系统 、反垃圾邮件 、网络防毒 * * 防护 检测 恢复 响应 信息 保障 采用一切手段（主要指静态防护手段）保护信息系统的安全性。 及时恢复系统，使其尽快正常对外提供服务，是降低网络攻击造成损失的有效途径 对危及网络安全的事件和行为做出反应，阻止对信息系统的进一步破坏并使损失降到最低 来点有难度的- PDDR安全模型 * * Policy（安全策略） 安全策略是P2DR安全模型的核心，所有的防护、检测、响应都是依据安全策略实施的 Protection（防护） 采用一些传统的静态安全技术及方法来实现。如防火墙、操作系统身份认证、加密等手段 Detection（检测）； 如漏洞评估、入侵检测系统等了解和评估系统安全状态 PDDR安全模型 * * 安全管理原则的制订 多人负责原则 每一项与安全有关的活动，都必须有两人或多人在场。 任期有限原则 不要长