网络安全需求分析1.pdfVIP

网络安全需求分析 一．需求分析 1。网络现状 1。学校网络拓扑图 2 。功能应用需求 应用名称 类型 说明 Email 电子邮件 校园网内邮件收发服务 Office 办公组件 办公室工作 杀毒软件 杀毒 维护计算机安全 数据库 信息储存，检索。 FTP 文件传输 WWW 网上冲浪 3.现有的安全措施 由于没有配置专业安全产品，目前网络的安全措施主要有:谢谢阅读 操作系统和应用软件自身的身份认证功能，实现访问限制.感谢阅读 可见,以上措施已难以满足现代网络安全需求. 2.网络安全目标与内容 1.网络安全目标 保密性 信息系统防止信息泄露 完整性 信息未经授权不能改变的特性 有用性 信息资源容许授权用户按需访问 的特性 可靠性 数据不被破坏正常供用户使用的 可能性 2.网络安全内容 1、物理安全 •环境安全:场地、机房的温度、湿度、照明、供电系统、防盗系统、精品文档放心下载 防静电、防辐射•设备安全：防盗、防毁、防辐射•媒体安全:信息消除精品文档放心下载 技术、介质的消毁技术•容灾:计算机系统分布在不同的地理位置，当感谢阅读 灾难发生时，不会使整个系统失效。 2、运行安全 •风险分析、审计跟踪、备份与恢复、应急响应、集群 3、信息安全 •操作系统安全、数据库安全、设备安全、病毒防护、访问控制、加精品文档放心下载 密、认证、抗抵赖、防火墙技术、入侵检测技术4 、文化安全•文化安精品文档放心下载 全是指利用网络传播非法、不良的信息（如:淫秽暴力信息泛滥、敌感谢阅读 对的意识形态信息)对民族文化的冲击，防范措施有设置因特网关,感谢阅读 监测、控管. 近些年来,由于政治、经济利益的驱动，利用网络传播不谢谢阅读 良、淫秽信息越来越多，这严重影响我国的精神文明建设，要通过立精品文档放心下 载 法、监测来保护网络文化的文明. 3。网络安全需求 3.1 风险分析 物理安全风险分析 网络的物理安全的风险是多种多样的.网络的物理安全主要是指地精品文档放心下载 震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备精品文档放心下 载 被盗、被毁；电磁干扰；线路截获。  网络平台的安全风险分析 （1）公开服务器面临的威胁   这个企业局域网内公开服务器区（WWW 、EMAIL 等服务器）作 为公司的信息发布平台，一旦不能运行后者受到攻击,对企业的声誉 影响巨大。同时公开服务器本身要为外界服务，必须开放相应的服务； （2)整个网络结构和路由状况感谢阅读   安全的应用往往是建立在网络系统之上的。网络系统的成熟与 否直接影响安全系统成功的建设.精品文档放心下载   系统的安全风险分析 网络操作系统、网络硬件平台的可靠性:没有完全安全的操作系统。 但是，我们可以对现有的操作平台进行安全配置