网络安全与网络管理.ppt

9.4网络安全策略制定的方法与基本内容01网络资源的定义02网络使用与责任的定义03用户责任的定义04网络管理员责任的定义05网络受到威胁时的行动方案9.4网络安全策略制定的方法与基本内容网络管理员责任的定义网络管理员对网络系统安全负有重要的责任；网络管理员需要对网络结构、网络资源分布、网络用户类型与权限以及网络安全检测方法有更多知识。壹贰对网络管理员的口令严格保密:网络管理员在建立网络文件系统、用户系统、管理系统与安全系统方面有特殊的权力，网络管理员口令的泄露对网络安全会构成极其严重的威胁。对网络系统运行状态要随时进行严格的监控:网络管理员必须利用各种网络运行状态监测软件与设备，对网络系统运行状态进行监视、记录与处理。网络管理员应该注意的几个问题9.4网络安全策略制定的方法与基本内容对网络系统安全状况进行严格的监控:了解网络系统所使用的系统软件、应用软件，以及硬件中可能存在的安全漏洞，了解在其他网络系统中出现的各种新的安全事件，监视网络关键设备、网络文件系统与各种网络服务的工作状态，审计状态记录，发现疑点问题与不安全因素立即处理。网络管理员应该注意的几个问题9.4网络安全策略制定的方法与基本内容9.4网络安全策略制定的方法与基本内容1网络资源的定义3用户责任的定义2网络使用与责任的定义4网络管理员责任的定义5网络受到威胁时的行动方案9.4网络安全策略制定的方法与基本内容网络安全与网络使用是一对矛盾，网络安全策略就是要在两者之间寻求一种折衷的方案。网络安全全要依靠网络使用和网络安全技术的结合来实现。网络安全受到威胁时的行动方案是网络安全策略设计的重要内容。网络安全受到威胁时的行动方案对网络安全造成危害的类型:由于疏忽造成的危害由于操作失误造成的危害由于对网络安全制度无知造成的危害由于有人故意破坏造成的危害网络安全策略制定的方法与基本内容网络安全受到威胁时的行动方案9.4网络安全策略制定的方法与基本内容网络安全遭到破坏是的基本行动方案:保护方式跟踪方式网络安全受到威胁时的行动方案129.4网络安全策略制定的方法与基本内容当网络管理员发现网络安全遭到破坏时，立即制止非法入侵者的活动，恢复网络的正常工作状态，并进一步分析这次安全事故的性质与原因，尽量减少这次安全事故造成的损害。适合以下情况：闯入者的活动将要造成很大危险跟踪闯入者活动的代价太大从技术上跟踪闯入者的活动很难实现保护方式9.4网络安全策略制定的方法与基本内容网络安全遭到破坏是的基本行动方案:保护方式跟踪方式网络安全受到威胁时的行动方案发现网络存在非法入侵者的活动时，不是立即制止入侵者的活动，而是采取措施跟踪非法入侵者的活动，检测非法入侵者的来源、目的、非法访问的网络资源，判断非法入侵的危害，确定处理此类非法入侵活动的方法。适合以下情况： 被攻击的网络资源目标十分明确 已存在一个多次入侵某种网络资源的闯入者 已经找到一种可以控制闯入者的方法 闯入者的短期活动不至于立即造成重大损失跟踪方式9.4网络安全策略制定的方法与基本内容了解：网络安全的重要性掌握：网络安全技术研究的基本问题掌握：网络安全策略设计掌握：网络安全策略制定的方法与基本内容了解：网络安全问题的鉴别的基本概念掌握：网络防火墙的基本概念了解：网络文件的备份与恢复的基本方法了解：网络防病毒的基本方法掌握：网络管理的基本概念本章学习要求DCBA访问点系统配置软件缺陷内部威胁E物理安全性9.5网络安全问题的鉴别网络安全鉴别就是寻找网络安全的薄弱环节，然后在针对具体问题，采取适当的保护措施。1鉴别网络安全是一项基础性工作。2什么是网络安全鉴别9.5网络安全问题的鉴别9.5网络安全问题的鉴别鉴别网络安全问题可以从5个方面进行：访问点（accesspoints）系统配置（systemconfiguration）软件缺陷（softwarebugs）内部威胁（insiderthreats）物理安全性（physicalsecurity）如何鉴别网络安全了解：网络安全的重要性01掌握：网络安全技术研究的基本问题02掌握：网络安全策略设计03掌握：网络安全策略制定的方法与基本内容04了解：网络安全问题的鉴别的基本概念05掌握：网络防火墙的基本概念06了解：网络文件的备份与恢复的基本方法07了解：网络防病毒的基本方法08掌握：网络管理的基本概念09本章学习要求网络安全策略与网络用户的关系010203