网络安全架构的设计及网络安全设备部署.ppt

网络安企架构设计和 络安全设备的部署 主要内容 内网安全架构的设计与安全产品的部署 安全扫描技术 防火墙技术 入侵检测技术 IPSec VPN和 SSL VPN技术 网络信息安全的基本问题 网络信息安全的基本问题 u保密性 口完整性 u可用性 a可控性 a可审查性 最终要解决是使用者对基础设施的信心和 责任感的问题。 网络与信息安全体系 要实施一个完整的网络与信息安全体系 至少应包括三类措施,并且三者缺一不可。 口社会的法律政策、规章制度措施 a技术措施 a审计和管理措施 网络安全设计的基本原则 要使信鼻统象落攻 体系 縷罘吝帮窒金堕御 管意的可用性、借意的可控性、宿意的不苛告认 在进行计算机网络安全设计、规划时,应遵循以 下原则: 需求、风险、代价平衡分析的原则 a综合性、整体性原则 a一致性原则 口易操作性原则 口适应性、灵活性原则 口多重保护原则