网络安全层级架构解析.pptVIP

概要:

经过3.7号的教授讨论,通过讨论后教授的中肯提议,我们对规范作了认真的修改,并且,为了让给位评委教授能更清楚地了解我们的规范,我们把整个规范按安全层次从硬件环境到安全管理七个层作了分类(如下图2,3,4,5,6).同步从项目实施的角度，对安全规范进行了另外一种划分。希望教授参看两种划分方法，进一步了解规范的目标、作用及与安全体系的关系。

我们衷心的希望各位教授对我们的规范提出您宝贵的意见,以完善我们的工作,在此,我们再一次表示衷心的感谢!

第1页

管理层（安全方略/技术标准/管理规范）

操作层（身份认证/授权认证/审计/人员组织）

应用层（SSL/SET/SHTTP/SSH）

数据/数据库（密码技术/目录服务）

操作系统（安全操作系统/操作系统安全）

网络层（防火墙/VPN/动态安全管理）

环境/硬件（系统网络设备及环境的灾难恢复）

第2页

环境/硬件(系统/网络设备的灾难恢复)

为保护计算机设备、设施（含网络）以及其它媒体免遭到地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏，应采用合适的保护办法过程。

该层涉及规范有:

网络信息系统配套设施的建设管理规范

机房管理规范

网络设备使用管理要求

第3页

第4页

数据/数据库(密码技术/目录服务)

许多核心的业务系统运行在数据库平台上，假如数据库安全无法确保，