网络安全技术及应用 第5版 课件 Ch12 网络安全新技术及解决方案.pptx

“十三五”国家重点出版规划 项目,上海市高校优秀教材奖;目 录;教 学 目 标;*12.1 网络安全新技术概述; ;12.1网络安全新技术概述;12.1网络安全新技术概述; ; ; ; ;12.1 网络安全新技术概述; ;12.1网络安全新技术概述;12.1网络安全新技术概述; ;12.1网络安全新技术概述; ;12.1网络安全新技术概述;12.1网络安全新技术概述; ;12.1网络安全新技术概述; ;12.1网络安全新技术概述;12.1网络安全新技术概述;12.1网络安全新技术概述;12.1网络安全新技术概述;12.2.1 网络安全解决方案的概念和特点 1.网络安全解决方案概念和重要性 网络安全方案是指针对网络系统中存在的各种安全问题，通过系统的安全性分析、设计和具体实施过程构建的综合整体方案，包括所采用的各种网络安全技术、方法、策略、措施、安排和管理文档等。; 网络安全解决方案是指注重解决各种网络系统安全问题的综合技术、策略、管理及方法的具体方案和实际运用，也是综合解决网络安全问题的具体措施。高质量的网络安全解决方案主要体现在网络安全技术、网络安全策略和网络安全管理三方面，网络安全技术是重要基础、网络安全策略是核心、网络安全管理是保证。 ;12.2 网络安全解决方案概述; 2.网络安全方案的特点和种类 网络安全方案的特点具有整体性、动态性和相对性，需要按照对网络系统的测评结果，综合多种技术、策略和管理方法等要素，并以整体、发展和求实的方式进行需求分析、方案设计和实施。在制定整个网络安全方案项目的可行性论证、计划、立项、分析、设计和施行与检测过程中，需要根据实际安全评估的全面和动态地把握项目的要素、要求和变化，切实达到网络安全防范的目标要求。 网络安全方案的类型，可以分为多种：网络安全建设方案、网络安全设计方案、网络安全解决方案、网络安全实施方案等，也可以按照行业特点或单项需求等方式进行划分。如网络安全工程技术方案、网络安全管理方案，金融行业数据应急备份及恢复方案，大型企业局域网安全解决方案、校园网安全管理方案等。在此只侧重介绍重点的网络安全解决方案。;12.2.2 网络安全解决方案制定原则 1.网络安全解决方案制定原则 制定网络安全解决方案的原则，主要包括： 1）可评价性原则。 通过对企事业机构网络安全分析和设计并验证的网络安全解决方案，应当可以根据国家有关网络安全测评认证机构和标准进行评审和评价。 2）综合性及整体性原则。 利用系统工程的观点和方法分析网络安全，应当从整体分析和把握网络安全风险和威胁，并综合全面地评估和采取整体性保护措施。其措施主要包括：法律法规、标准规范、各种管理制度（人员审查、工作流程、维护保障制度等）及技术手段、策略、机制和措施等。 3）动态性及拓展性原则。 网络安全问题经常出现动态及发展变化，网络、系统和应用也不断出现新情况、新变化、新风险和威胁，在制定网络安全方案时应当考虑动态可拓展特性。 4）易操作性原则。 网络安全措施需要人为完成，方案不能过于复杂或要求过高，便于实现且不能降低网络安全性，同时也不能影响系统的正常应用和性能等。 ;12.2网络安全解决方案概述; 2.制定网络安全解决方案注意事项 制定网络安全解决方案之前，需要对企事业机构网络系统及数据安全深入调研，对可能出现的安全威胁、隐患和风险进行测评和预测，并进行全面详实的需求分析，然后以此为依据才能认真研究和设计，写出客观的、高质量的安全解决方案。制定网络安全解决方案注意事项包括： 1）从发展变化角度制定方案。在网络安全解决方案制定时，不仅要考虑到企事业机构现有网络系统安全状况，也要考虑到未来业务发展和系统的变化与更新等需求，以一种发展变化和动态观点进行制定，并在项目实施过程中既能解决现有问题，也能很好地解决以后可能出现的问题及系统升级和预留接口等。动态安全是制定方案时一个很重要问题，也是网络安全解决方案与其他项目的最大区别。 ;12.2 网络安全解决方案概述;12.2.3 网络安全解决方案的制定 完整的网络安全解决方案的制定，通常包括网络系统安全需求分析与评估、方案设计、方案编制、方案论证与评价、具体实施、测试检验和效果反馈等基本过程，制定方案总体框架要点应注重以下6个方面。在实际应用中，可以根据企事业机构的实际需求进行适当优化选取和调整。 1.网络安全风险概要分析 对企事业机构现有的网络系统安全风险、威胁和隐患，先要做出一份