版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、第12章 网络安全方案设计 12整理ppt内容提要本章从网络安全工程的角度探讨一份网络安全方案的编写介绍网络安全方案设计的注意点以及网络安全方案的编写框架最后利用一个案例说明网络安全的需求以及针对需求的设计方案以及完整的实施方案。整理ppt网络安全方案概念 网络安全方案可以认为是一张施工的图纸,图纸的好坏,直接影响到工程的质量。总的来说,网络安全方案涉及的内容比较多,比较广,比较专业和实际。整理ppt网络安全方案设计的注意点 对于一名从事网络安全的人来说,网络必须有一个整体、动态的安全概念。总的来说,就是要在整个项目中,有一种总体把握的能力,不能只关注自己熟悉的某一领域,而对其他领域毫不关心,
2、甚至不理解,这样写不出一份好的安全方案。因为写出来的方案,就是要针对用户所遇到的问题,运用产品和技术解决问题。设计人员只有对安全技术了解的很深,对产品线了解的很深,写出来的方案才能接近用户的要求。整理ppt评价网络安全方案的质量 一份网络安全方案需要从以下8个方面来把握。1、体现唯一性,由于安全的复杂性和特殊性,唯一性是评估安全方案最重要的一个标准。实际中,每一个特定网络都是唯一的,需要根据实际情况来处理。2、对安全技术和安全风险有一个综合把握和理解,包括现在和将来可能出现的所有情况。3、对用户的网络系统可能遇到的安全风险和安全威胁,结合现有的安全技术和安全风险,要有一个合适、中肯的评估,不能
3、夸大,也不能缩小。4、对症下药,用相应的安全产品、安全技术和管理手段,降低用户的网络系统当前可能遇到的风险和威胁,消除风险和威胁的根源,增强整个网络系统抵抗风险和威胁的能力,增强系统本身的免疫力。5、方案中要体现出对用户的服务支持。这是很重要的一部分。因为产品和技术,都将会体现在服务中,服务来保证质量、服务来提高质量。6、在设计方案的时候,要明白网络系统安全是一个动态的、整体的、专业的工程,不能一步到位解决用户所有的问题。7、方案出来后,要不断的和用户进行沟通,能够及时的得到他们对网络系统在安全方面的要求、期望和所遇到的问题。8、方案中所涉及的产品和技术,都要经得起验证、推敲和实施,要有理论根
4、据,也要有实际基础。整理ppt网络安全方案的框架 总体上说,一份安全解决方案的框架涉及6大方面,可以根据用户的实际需求取舍其中的某些方面。1、概要安全风险分析2、实际安全风险分析3、网络系统的安全原则4、安全产品5、风险评估6、安全服务整理ppt网络安全案例需求 网络安全的唯一性和动态性决定了不同的网络需要有不能的解决方案。通过一个实际的案例,可以提高安全方案设计能力。项目名称是:卓越信息集团公司(公司名为虚构)网络信息系统的安全管理。整理ppt项目要求 集团在网络安全方面提出5方面的要求:1、安全性全面有效的保护企业网络系统的安全,保护计算机硬件、软件、数据、网络不因偶然的或恶意破坏的原因遭
5、到更改、泄漏和丢失,确保数据的完整性。2、可控性和可管理性可自动和手动分析网络安全状况,适时检测并及时发现记录潜在的安全威胁,制定安全策略,及时报警、阻断不良攻击行为,具有很强的可控性和可管理性。3、系统的可用性在某部分系统出现问题的时候,不影响企业信息系统的正常运行,具有很强的可用性和及时恢复性。4、可持续发展满足卓越信息集团公司业务需求和企业可持续发展的要求,具有很强的可扩展性和柔韧性。5、合法性所采用的安全设备和技术具有我国安全产品管理部门的合法认证。整理ppt工作任务 该项目的工作任务在于四个方面:1、研究卓越信息集团公司计算机网络系统(包括各级机构、基层生产单位和移动用户的广域网)的
6、运行情况(包括网络结构、性能、信息点数量、采取的安全措施等),对网络面临的威胁以及可能承担的风险进行定性与定量的分析和评估。2、研究卓越信息集团公司的计算机操作系统(包括服务器操作系统、客户端操作系统等)的运行情况(包括操作系统的版本、提供的用户权限分配策略等),在操作系统最新发展趋势的基础上,对操作系统本身的缺陷以及可能承担的风险进行定性和定量的分析和评估。3、研究卓越信息集团公司的计算机应用系统(包括信息管理信息系统、办公自动化系统、电网实时管理系统、地理信息系统和Internet/Intranet信息发布系统等)的运行情况(包括应用体系结构、开发工具、数据库软件和用户权限分配策略等),在
7、满足各级管理人员、业务操作人员的业务需求的基础上,对应用系统存在的问题、面临的威胁以及可能承担的风险进行定性与定量的分析和评估。4、根据以上的定性和定量的评估,结合用户需求和国内外网路安全最新发真趋势,有针对地制定卓越信息集团公司计算机网络系统的安全策略和解决方案,确保该集团计算机网络信息系统安全可靠的运行。整理ppt 解决方案设计 零点网络安全公司(公司名为虚构)通过招标,以50万的工程造价得到了该项目的实施权。在解决方案设计中需要包含九方面的内容:公司背景简介、卓越信息集团的安全风险分析、完整网络安全实施方案的设计、实施方案计划、技术支持和服务承诺、产品报价、产品介绍、第三方检测报告和安全
8、技术培训。一份网络安全设计方案应该包括九个方面:公司背景简介、安全风险分析、解决方案、实施方案、技术支持和服务承诺、产品报价、产品介绍、第三方检测报告和安全技术培训。整理ppt公司背景简介 介绍零点网络安全公司的背景需要包括:公司简介、公司人员结构、曾经成功的案例、产品或者服务的许可证或认证。1、零点网络安全公司简介2、公司的人员结构3、成功的案例4、产品的许可证或服务的认证5、卓越信息集团实施网络安全意义整理ppt安全风险分析对网络物理结构、网络系统和应用进行风险分析。1、现有网络物理结构安全分析详细分析卓越信息集团公司与各分公司得网络结构,包括内部网、外部网和远程网。2、网络系统安全分析详
9、细分析卓越信息集团公司与各分公司网络得实际连接、Internet的访问情况、桌面系统的使用情况和主机系统的使用情况,找出可能存在得安全风险3、网络应用的安全分析详细分析卓越信息集团公司与各分公司的所有服务系统以及应用系统,找出可能存在的安全风险。整理ppt解决方案解决方案包括五个方面:1、建立卓越信息集团公司系统信息安全体系结构框架2、技术实施策略3、安全管理工具4、紧急响应5、灾难恢复整理ppt实施方案 实施方案包括:项目管理以及项目质量保证。1、项目管理2、项目质量保证整理ppt技术支持和服务承诺 包括技术支持的内容和技术支持的方式。1、技术支持的内容包括安全项目中所包括的产品和技术的服务
10、,提供的技术和服务包括:(1)安装调试项目中所涉及的全部产品和技术。(2)安全产品以及技术文档。(3)提供安全产品和技术的最新信息。(4)服务器内免费产品升级。2、技术支持方式安全项目完成以后提供的技术支持服务,内容包括:(1)客户现场24小时支持服务。(2)客户支持中心热线电话。(3)客户支持中心Email服务。(4)客户支持中心Web服务。整理ppt产品报价项目所涉及到全部产品和服务的报价。整理ppt产品介绍卓越信息集团公司安全项目中所有涉及到的产品介绍,主要是使用户清楚所选择的产品使什么,不用很详细,但要描述清除。整理ppt 第三方检测报告 由一个第三方的中立机构,对实施好的网络安全构架
11、进行安全扫描与安全检测,并提供相关的检测报告。整理ppt安全技术培训 1、管理人员的安全培训2、安全技术基础培训3、安全攻防技术培训4、Windows 9X/NT/2000/2003的系统安全管理培训5、Unix系统的安全管理培训6、安全产品的培训整理ppt本章总结本章需要理解网络安全方案的基本概念,在编写网络安全方案的时候需要注意的地方如何评价网络安全方案的质量重点掌握如何根据需求写出一份完整的网络安全的解决方案。整理ppt本章习题一、选择题1. 在设计网络安全方案中,系统是基础、_是核心,管理是保证。A. 人 B 领导C. 系统管理员D. 安全策略2. 下面属于常用安全产品的有_。A. 防火墙B. 防病毒C. 身份认证D. 传输加密二、填空题1. 安全原则体现在5个方面:动态性、惟一性、_、专业性和严密性。2. _不是产品化的东西,而是通过技术向用户提供的持久支持。对于不断更新的安全技术、安全风险和安全威胁,其作用变得越来越重要。3. 实际
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 地热能源打井施工合同模板
- 宾馆餐饮部炊事人员招聘协议
- 铁路给水设施改造施工协议
- 消防队电工设施保障招聘合同
- 学校卫生维护合同
- 商场喷淋管道施工协议
- 住宅小区散水施工合同
- 企业信息安全风险管理协议
- 高校交通运输采购合同规范
- 主题公园花园施工合同样本
- 电梯安装管理制度
- 三方合作新能源协议范本
- (正式版)JTT 728.2-2024 装配式公路钢桥+第2部分:构件管理养护报废技术要求
- 2024春期国开电大本科《城市管理学》在线形考(形考任务1至4)试题及答案
- 2024年天津市专业技术人员继续教育公需课考试题+答案 (四套全)
- 煤矿带式输送机保护装置安装试验规定
- (全新)中职单招机械类技能考试复习试题库(含答案)
- 技术售后人员年终总结
- MOOC 城市生态学-华东师范大学 中国大学慕课答案
- (2024年)《豆芽发芽生长过程观察》ppt文档全文预览
- 口腔科护理技术课件
评论
0/150
提交评论