计算机网络安全网络安全解决方案.pptVIP

网络系统的总体安全需求是建立在对网络安全层次分析基础上的。对于基于TCP / IP协议的网络系统来说，安全层次是与TCP/IP协议层次相对应的，针对网络的实际情况，可以将安全需求层次归纳为网络层安全和应用层安全两个技术层次，同时将在各层都涉及的安全管理部分单独作为一部分进行分析。 返回本章首页 第三十页，共六十七页。 网络层需求分析 网络层安全需求是保护网络不受攻击，确保网络服务的可用性。 能够防范来自Internet的对提供服务的非法利用。 防范来自Internet的网络入侵和攻击行为的发生。 对于内部网络提供高于网络边界更高的安全保护。 返回本章首页 第三十一页，共六十七页。 应用层需求分析 应用层的安全需求是针对用户和网络应用资源的，主要包括： 合法用户可以以指定的方式访问指定的信息； 合法用户不能以任何方式访问不允许其访问的信息； 非法用户不能访问任何信息； 用户对任何信息的访问都有记录。 返回本章首页 第三十二页，共六十七页。 安全管理需求分析 能否制定一个统一的安全策略，在全网范围内实现统一的安全管理，对于企业网来说是至关重要的。 安全管理主要包括三个方面： 内部安全管理 网络安全管理 应用安全管理 返回本章首页 第三十三页，共六十七页。 2. 网络安全解决方案 （1）网络安全解决方案的层次划分 第一部分为法律