《网络安全技术与实践》第12章 网络安全新技术及解决方案.pptVIP

3.网络安全风险分析内容1)现有网络物理结构安全分析2)网络系统安全分析3)网络应用的安全分析4.承接公司实力及工程意义1)承接公司技术实力2)人员层次结构3)典型成功案例4)产品许可证或服务认证5)实施网络安全工程意义*12.5金融网络安全解决方案12.5.2金融网络安全解决方案设计1.金融系统安全体系结构某银行制定的信息系统安全性总原则是:制度防内,技术防外.“制度防内”是指建立健全严密的安全管理规章制度、运行规程,形成内部各层人员、各职能部门、各应用系统的相互制约关系,杜绝内部作案和操作失误的可能性，并建立良好的故障处理反应机制，保障银行信息系统的安全正常运行.“技术防外”主要是指从技术手段上加强安全措施，防止外部黑客的入侵.在不影响银行正常业务与应用的基础上建立银行的安全防护体系,从而满足银行网络系统环境要求.1)网络安全问题

2)系统安全问题3)访问安全问题

4)应用安全问题

5)内容安全问题

6)管理安全问题案例12-6*12.5金融网络安全解决方案2．技术实施策略及安全方案1)网络系统结构安全。2)主机安全加固。3）计算机病毒防范。4）访问控制。5）传输加密措施。6）身份认证。。7）入侵检测防御技术。8）风险评估分析。3.网络安全管理技术*12.5金融网络安全解决方案4.紧急响应与灾难恢复5.网络安全解决方案1)实体安全解决方案2)链路安全解决方案3)网络安全解决方案广域网络系统安全解决方案8个特点：(1)用专用网络提供服务。(2)在保证系统内网安全同时与Internet或其他网络安全互连。(3)利用防火墙技术。(4)利用隔离与访问控制,统一的地址和域名分配办法.(5)网络系统内部各局域网之间信息传输的安全。(6)网络用户的接入安全问题。(7)网络监控与入侵防范。(8)网络安全检测，增强网络安全性。*12.5金融网络安全解决方案主要是指用户对数据访问的身份鉴别、数据传输的安全、数据存储的安全，以及对网络传输数据内容的审计等几方面。数据安全主要包括：数据传输安全（动态安全）、数据加密、数据完整性鉴别、防抵赖（可审查性）、数据存储安全（静态安全）、数据库安全、终端安全、数据的防泄密、数据内容审计、用户鉴别与授权、数据备份与恢复等。4)数据安全解决方案*12.5金融网络安全解决方案*第12章网络安全新技术及解决方案目录12.2网络安全解决方案概述212.3网络安全需求分析及任务312.4网络安全解决方案设计412.1网络安全新技术概述1*12.6电力网络安全解决方案6*12.5金融网络安全解决方案512.7本章小结7教学目标教学目标●了解网络安全新技术的概念、特点和应用●理解安全解决方案的概念、要点、要求和任务●理解安全解决方案设计原则和质量标准●掌握安全解决方案的分析与设计、案例与编写重点重点12.1网络安全新技术概述12.1.1可信计算概述中国可信计算联盟成立。以密码技术为支持，以安全操作系统为核心的可信计算技术，已成为国家信息安全领域的发展要务。为确保可信计算技术发展，由16个企业、安全机构和大学发起的中国可信计算联盟于2008年4月25日成立。目前，我国关键信息产品大部分采用国外产品，对于金融、政府、军队、通信等重要部门以及广大用户，可信计算产品的应用将为解决安全难题打下坚实基础，对构建我国自主产权的可信计算平台起到巨大推动作用。中国工程院院士沈昌祥指出：作为国家信息安全基础建设的重要组成部分，自主创新的可信计算平台和相关产品实质上也是国家主权的一部分。只有掌握关键技术，才能提升我国信息安全核心竞争力。打造我国可信计算技术产业链，形成和完善中