云安全产品配置与应用 方案设计与产品部署 1-3-01《信息安全产品配置与应用》课程-防火墙篇-方案设计需求【方案设计与产品部署】.pptVIP

任务目标 任务1：学习使用防火墙设备设计网络安全方案 子任务A：需求分析 子任务B：方案设计 任务2：学习防火墙中实际部署中的配置 子任务A：防火墙部署策略设计 子任务B：防火墙配置 学习目标 掌握一般网络安全方案设计方法 熟悉防火墙配置策略设计 了解天融信防火墙实际操作 本讲任务与学习目标 需求分析的基本过程 了解现状 分析现状 确定需求（目标） 了解 分析 确定 需求分析 需求分析 是整个活动中非常关键的一个环节，错误的分析，会导致后期工作无法开展 了解现状 信息系统情况 网络使用情况 明显存在的问题 分析现状 信息系统的重要性及对网络的依赖性 网络的可靠性 发生风险事件时的影响范围和破坏程度 确定需求 确定用户的真实需求 确定网络安全建设目标 需求分析—了解现状 如何去了解现状？ 交流、沟通 交流什么 ？ 沟通什么 ？ 是否发生过网络安全事件 ？ 要信息系统应用及范围 ？ 网络拓扑情况 ？ 目前采取了什么样的网络安全防护手段 ？ 有什么网络安全规划 ？ 今后的信息系统扩展可能会如何 ？ …… 需求分析—分析现状 前提 了解到的现状，准确 了解到的需求准确 分析 分析现状情况下，存在的网络安全风险 分析风险发生时，可能带来的破坏情况 分析如何通过部署网络安全设备，处置上述风险 分析部署网络安全设备后的效果 分析扩展性和延续性 需求分析—了解、分析、确定 了解现状、分析现状，实际并没有那么明确的界限，一般是在与客户沟通过程中，穿插进行的。在完成语言的交流后，根据需要进一步以书面方式提交相关报告 在完成现状了解、分析后，需求与目标的确定就自然而然的确定了 需求分析—举例 需求分析—了解、分析 网络拓扑 网络边界不明确，各网络区域混合在一起，之间没有访问控制措施 无线接入安全隐患大 2个服务器区域（做了基本的区域划分） 应用系统 内部应用，外部应用 互联网访问 …… 需求分析—确定目标 实现更进一步的网络安全域（区域）的划分 实现区域间的网络访问控制 实现内网与互联网间的双向访问控制 实现互联网对内网服务器区域应用的访问控制 实现对无线接入的网络访问控制 实现对网络访问行为的基本日志记录 ……. 需求分析—方案设计—方案评审 方案评审 ：对提交的方案进行分析、审核，是否可以满足需求分析中确定的目标.（客户或专家评审） 方案设计 ：根据需求分析与目标，设计可以满足要求的网络安全解决方案. 需求分析 ：根据了解到的现状，分析切实可行的需求. 确定最佳解决方案 ……是指可以的扩展目标，如多线路接入，带宽占用优化等等 * ……是指可以的扩展目标，如多线路接入，带宽占用优化等等 *