网络系统安全风险分析.docxVIP

大型企业网络平安解决方案 第一章引言错误!未指定书签。 其次章网络系统概况错误!未指定书签。 1网络概况错误!未指定书签。 2网络结构的特点错误!未指定书签。 第三章网络系统平安风险分析错误!未指定书签。 1网络平台的平安风险分析错误!未指定书签。 2系统的平安风险分析错误!未指定书签。 3应用的平安风险分析错误!未指定书签。 第四章平安需求及平安H标错误!未指定书签。 1平安需求分析错误!未指定书签。 4. 2系统平安目标错误!未指定书签。 第五章网络平安方案总体设计错误!未指定书签。 1平安方案设计原则错误!未指定书签。 2平安服务、机制及技术错误!未指定书签。 第六章网络平安体系结构错误!未指定书签。 1网络结构错误!未指定书签。 6.2网络系统平安错误!未指定书签。 2. 1网络平安检测错误!未指定书签。 2.2网络防病毒错误!未指定书签。 2.3网络备份系统错误!未指定书签。 6. 3系统平安错误!未指定书签。 综合性、整体性原则：应用系统工程的观点、方法，分析网络的 平安及具体措施。平安措施主要包括：专业措施（识别技术、存取限制、 密码、低辐射、容错、防病毒、采纳高平安产品等）。一个较好的平安措 施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设 备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统 综合整体的角度去看待、分析，才能取得有效、可行的措施。 需求、风险、代价平衡的原则：对任一网络，肯定平安难以达到, 也不肯定是必要的。对一个网络进行实际额探讨（包括任务、性能、结构、 牢靠性、可维护性等），并对网络面临的威逼及可能担当的风险进行定性 及定量相结合的分析，然后制定规范和措施，确定本系统的平安策略。 一样性原则：一样性原则主要是指网络平安问题应及整个网络的 工作周期（或生命周期）同时存在，制定的平安体系结构必需及网络的平 安需求相一样。平安的网络系统设计（包括初步或具体设计）及实施安排、 网络验证、验收、运行等，都要有平安的内容光焕发及措施，事实上，在 网络建设的起先就考虑网络平安对策，比在网络建设好后再考虑平安措 施，不但简洁，且花费也小得多。 分步实施原则：由于网络系统及其应用扩展范围广袤，随着网络 规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网 络平安问题是不现实的。同时由于实施信息平安措施需相当的费用支出。 因此分步实施，即可满意网络系统及信息平安的基本需求，亦可节约费用 开支。 多重爱护原则：任何平安措施都不是肯定平安的，都可能被攻破。 但是建立一个多重爱护系统，各层爱护相互补充，当一层爱护被攻破时， 其它层爱护仍可爱护信息的平安。 5.2平安服务、机制及技术 平安服务：平安服务主要有：限制服务、对象认证服务、牢靠性 服务等； 平安机制：访问限制机制、认证机制等； 平安技术：防火墙技术、鉴别技术、审计监控技术、病毒防治技 术等；在平安的开放环境中，用户可以运用各种平安应用。平安应用由一 些平安服务来实现；而平安服务又是由各种平安机制或平安技术来实现 的。应当指出，同一平安机制有时也可以用于实现不同的平安服务。 第六章网络平安体系结构 通过对网络的全面了解，依据平安策略的要求、风险分析的结果 及整个网络的平安目标，整个网络措施应按系统体系建立。具体的平安限 制系统由以下几个方面组成：物理平安、网络平安、系统平安、信息平安、 应用平安 6. 1网络结构 平安系统是建立在网络系统之上的，网络结构的平安是平安系统 胜利建立的基础。在整个网络结构的平安方面，主要考虑网络结构、系统 和路由的优化。 网络结构的建立要考虑环境、设备配置及应用状况、远程联网方 式、通信量的估算、网络维护管理、网络应用及业务定位等因素。成熟的 网络结构应具有开放性、标准化、牢靠性、先进性和好用性，并且应当有 结构化的设计，充分利用现有资源，具有运营管理的简便性，完善的平安 保障体系。网络结构采纳分层的体系结构，利于维护管理，利于更高的平 安限制和业务发展。 网络结构的优化，在网络拓扑上主要考虑到冗余链路；防火墙的 设置和入侵检测的实时监控等。 6. 2网络系统平安 6. 2.1网络平安检测 网络平安检测工具通常是一个网络平安性评估分析软件，其功能 是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞， 建议补救措施和平安策略，达到增加网络平安性的目的。检测工具应具备 以下功能： 具备网络监控、分析和自动响应功能 找出常常发生问题的根源所在； 建立必要的循环过程确保隐患时刻被订正；限制各种网络平安危 急。 漏洞分析和响应 配置分析和响应 漏洞形势分析和响应 认证和趋势分析 6. 2.2网络防病毒 由于在网络环境下，计算机病毒有不行估量的威逼性和破坏力， 一次计算机病毒的防范是网络平