网络信息安全工程.pptVIP

关于网络信息安全工程9.1.2网络信息安全方案评价的标准（1）体现惟一性。（2）综合性。（3）实事求是。（4）对症下药。（5）服务支持。（6）循序渐进。（7）沟通与交流。（8）成熟的技术和标准化的产品。第2页,共27页，星期六，2024年，5月1．概要安全风险分析2．实际安全风险分析（1）网络的风险和威胁分析。（2）系统的风险和威胁分析。（3）应用的风险和威胁分析。（4）对网络、系统和应用的风险及威胁的具体实际的详细分析。3．网络系统的安全原则（1）动态性。（2）惟一性。（3）整体性。（4）专业性。（5）严密性。9.1.3网络信息安全方案的框架第3页,共27页，星期六，2024年，5月4．安全产品（1）防火墙。（2）防病毒。（3）身份认证。（4）传输加密。（5）入侵检测。5．风险评估6．安全服务（1）网络拓扑安全。（2）系统安全加固。（3）应用安全。（4）灾难恢复。（5）紧急响应。（6）安全规范。（7）服务体系和培训体系。第4页,共27页，星期六，2024年，5月9.2企业网络信息安