等保与安全讲座.pptVIP

防火墙功能 IP包检测 Internet内容过滤 网络地址转换(NAT) 攻击检测 日志审计/报警 应用层控制 用户认证管理 控制网络内容行为（NEW!） 第二十八页，共六十五页，2022年，8月28日 入侵监测系统 第二十九页，共六十五页，2022年，8月28日 * * 防病毒网关的特性 防病毒网关是对病毒等恶意软件进行防御的硬件网络防护设备，具有如下特性： 强劲的恶意软件防护功能 适应于复杂的核心网络 灵活的网络安全概念 集中管理，全局控制 细致入微的系统日志和审计功能 第三十页，共六十五页，2022年，8月28日 网络安全的主要技术 1、密码技术 2、计算机病毒防治技术 3、信息泄露防护技术 4、鉴别、授权和身份认证技术 5、防火墙技术 6、VPN安全网关/信息网关技术 7、弱点漏洞分析/渗透式分析技术 8、监测、预警与响应技术 9、内容安全技术 第三十一页，共六十五页，2022年，8月28日 网络安全的主要技术 10、应用安全技术 11、系统安全技术 12、数据库安全技术 13、安全路由器（具有防火墙的功能，提供某些地址和服务的过滤机制，可以在一定程度上限制访问。还有带信息加密的路由器（成对使用）； 14、物理隔离技术 15、灾难恢复与备份技术 第三十二页，共六十五页，2022年，8月28日 网络系统现状 潜在的安全风险 安全需求与目标 安全体系 安全解决方案 分析后得出 提出 依照风险制定出 进行 安全集成 / 应用开发 安全服务 安全方案设计 建立相应的 网络安全整体设计流程 第三十三页，共六十五页，2022年，8月28日 信息安全等级保护 等保建设/整改的依据和标准定位 定级 备案 建设与整改 等级测评 监督检查 第三十四页，共六十五页，2022年，8月28日 等级保护建设/整改的依据 等级保护建设/整改的依据 《关于开展信息安全等级保护安全建设整改工作的指导意见》公信安[2009]1429号，提出等保建设工作： 开展信息安全等级保护安全管理制度建设，提高信息系统安全管理水平 开展信息安全等级保护安全技术措施建设，提高信息系统安全保护能力 开展信息系统安全等级测评，使信息系统安全保护状态逐步达到等级保护要求。 第三十五页，共六十五页，2022年，8月28日 等级保护建设/整改的依据 《信息系统安全等级保护基本要求》是信息系统安全建设//整改的依据 《信息系统安全等级保护实施指南》等标准用于指导等级保护建设//整改 第三十六页，共六十五页，2022年，8月28日 标准定位 一级：能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。 二级：能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。 三级：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。 四级：安全保护能力：应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度的威胁所造成的资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够迅速恢复所有功能。 第三十七页，共六十五页，2022年，8月28日 一、定级—如何进行定级 定级对象确定 受侵害客体的分析 侵害程度的分析 关键技术环节 定级依据： 《GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南》 第三十八页，共六十五页，2022年，8月28日 定级对象的三个条件 第三十九页，共六十五页，2022年，8月28日 侵害客体 第四十页，共六十五页，2022年，8月28日 受到破坏后可能产生的危害后果 第四十一页，共六十五页，2022年，8月28日 定级要素与等级的关系 侵害客体 对客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 第四十二页，共六十五页，2022年，8月28日 业务信息安全保护等级矩阵表 系统服务安全保护等级矩阵表 系统安全保护等级矩阵表 等级确定矩阵 第四十三页，共六十五页，2022年，8月28日 二、备案 第四十四页，共