网络安全管理培训课程(43张)课件

章网络安全管理章网络安全管理1

网络安全管理，是为保证计算机网络安全而进行的一切管理活动和过程，其目的是使网络一切用户能按规定获得所需信息与服务的同时，保证网络本身的可靠性、完整性、可用性以及其中信息资源的保密性、完整性、可用性、可控性和真实性达到给定的要求水平。第十章网络安全管理网络安全管理，是为保证计算机网络安全而进行的一2第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第一节网络安全管理概述第二节网络设施安全管理第三节3第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理一、网络安全管4第一节网络安全管理概述第十章网络安全管理网络安全管理的内容一、

网络安全管理是指对网络所有的安全问题和环节进行的管理。对它的内容构成，可以从不同的角度来描述。

从管理对象属性的角度来描述，网络安全管理的内容包括：以保证网络安全为目的的组织与人事管理、资金与财务管理、设施与物资管理、信息管理等组成部分。第一节网络安全管理概述第十章网络安全管理网络安全管理的5第一节网络安全管理概述第十章网络安全管理网络安全管理的内容从管理对象范围的角度来描述，网络安全管理的内容由两部分组成：一是宏观层次的网络安全管理，即国家从总体上对网络进行的安全管理。二是微观层次的网络安全管理，即某个单位对网络进行的安全管理。二者相互紧密联系，构成统一的整体。

从管理职能的角度来描述，网络安全管理的内容，可以表述为由四部分组成，即：完成决策与计划职能的安全管理、完成组织与人事职能的安全管理、完成领导与指挥职能的安全管理、以及完成控制与监督职能的安全管理。一、第一节网络安全管理概述第十章网络安全管理网络安全管理的6第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理一、网络安全管7第一节网络安全管理概述第十章网络安全管理网络安全管理的原则二、系统化原则以人为本原则效益优化原则重在预防与快速反应原则

第一节网络安全管理概述第十章网络安全管理网络安全管理的8第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理一、网络安全管9第一节网络安全管理概述第十章网络安全管理网络安全管理的方法和手段三、（1）安全管理的法律方法（2）安全管理的行政方法（3）安全管理的经济方法（4）安全管理的宣传教育方法1.安全管理的一般方法第一节网络安全管理概述第十章网络安全管理网络安全管理的10第一节网络安全管理概述第十章网络安全管理网络安全管理的方法和手段三、对于网络安全管理而言，一种规模很大、功能较全的技术手段是网络管理系统。网络安全管理另一种重要的技术手段是保密设备。2.安全管理的技术手段第一节网络安全管理概述第十章网络安全管理网络安全管理的11第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第一节网络安全管理概述第二节网络设施安全管理第三节12第二节网络设施安全管理第十章网络安全管理网络设施的安全管理主要包括：网络管理系统的安全管理、保密设备的管理以及硬件设施与场地的安全管理等。第二节网络设施安全管理第十章网络安全管理网络设13第二节网络设施安全管理第十章网络安全管理一、硬件设施的安全管理二、机房和场地设施的安全管理第二节网络设施安全管理第十章网络安全管理一、硬件设施14第二节网络设施安全管理第十章网络安全管理硬件设施的安全管理一、

组成网络的硬件设施主要有计算机、网络节点设备、传输介质及转换器、输入输出设备等1.主要硬件设施及其安全需求第二节网络设施安全管理第十章网络安全管理硬件设施的安全15第二节网络设施安全管理第十章网络安全管理硬件设施的安全管理一、2.硬件设施安全管理的主要环节使用管理仓储管理维修管理购置管理

选型、检测、购置安装、登记第二节网络设施安全管理第十章网络安全管理硬件设施的安全16第二节网络设施安全管理第十章网络安全管理一、硬件设施的安全管理二、机房和场地设施的安全管理第二节网络设施安全管理第十章网络安全管理一、硬件设施17第二节网络设施安全管理第十章网络安全管理机房和场地设施的安全管理二、

1.机房和场地设施安全管理要求和安全等级分类场地，包括机房场地和信息存储场地。网络的机房场地在以下各个方面均应符合国家标准GB2887—2000有关规定的条件；这些方面是；温度、湿度条件；照明、电磁场干扰的技术条件；接地、供电、建筑结构条件；媒体的使用和存放条件；腐蚀气体的条件等。

信息存储场地，包括信息存储介质的异地存储场所，则应符合国家标准GB9361—89的有关规定，应具有完善的防水、防火、防雷、防磁、防尘等措施。机房，应满足GB9361—88的有关规定。 第二节网络设施安全管理第十章网络安全管理机房和场地设施18第二节网络设施安全管理第十章网络安全管理机房和场地设施的安全管理二、

（1）人员出入控制 （2）电磁辐射防护2.机房和场地设施安全管理的若干重要措施第二节网络设施安全管理第十章网络安全管理机房和场地设施19第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第一节网络安全管理概述第二节网络设施安全管理第三节20第三节网络信息的安全管理第十章网络安全管理网络信息有三种不同层次的内容：第一种，是作为网络采集、传递、处理、存储对象的信息；第二种，是作为网络组成部分的信息，主要是网络的各种软件；第三种，是作为网络安全管理手段的信息，主要是密钥和口令等信息。第三节网络信息的安全管理第十章网络安全管理21第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理一、密钥管理22第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、

密钥管理通常应遵循以下原则：最少特权的原则；特权分割的原则；最少公用设备原则不影响系统正常工作和用户满意的原则；对违约者拒绝执行的原则；完善协调的原则；以及经济合理原则。1.密钥管理的原则第三节网络信息的安全管理第十章网络安全管理密钥管理与口23第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、（1）密钥的生成 （2）密钥的分配和传送（3）密钥的存储（4）密钥的注入和使用（5）密钥的更换和销毁（6）密钥的连通和分割（7）数据库密钥管理2.密钥管理的主要环节和要求第三节网络信息的安全管理第十章网络安全管理密钥管理与口24第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、口令的管理大致包括以下环节：口令的产生；口令的传送；口令的使用；口令的存储；口令的更换。3.口令管理第三节网络信息的安全管理第十章网络安全管理密钥管理与口25第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理一、密钥管理26第三节网络信息的安全管理第十章网络安全管理软件设施的安全管理二、组成网络的软件设施主要有操作系统（包括计算机操作系统和网络操作系统）、通用应用软件、网络管理软件以及网络通信协议等。。1.网络的主要软件设施及其安全需求第三节网络信息的安全管理第十章网络安全管理软件设施的安27第三节网络信息的安全管理第十章网络安全管理软件设施的安全管理二、（1）购置管理购置管理又包括如下主要环节：一是选购；二是安装和检测；三是登记。（2）使用和维护管理（3）开发管理（4）病毒管理2.软件设施安全管理主要环节第三节网络信息的安全管理第十章网络安全管理软件设施的安28第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理一、密钥管理29第三节网络信息的安全管理第十章网络安全管理存储介质的安全管理三、

网络的主要存储介质有：纸介质、磁盘(包括软盘、硬盘)、光盘、磁带、录音／录像带等。根据网络中各类存储介质的涉密程度等因素，通常将存储介质分为若干类别：一类存储介质，二类存储介质，三类存储介质，四类存储介质1.网络的主要存储介质及其安全需求第三节网络信息的安全管理第十章网络安全管理存储介质的安30第三节网络信息的安全管理第十章网络安全管理存储介质的安全管理三、（1）存储管理（2）使用管理（4）涉密介质的管理（3）复制和销毁管理2.存储介质安全管理主要环节第三节网络信息的安全管理第十章网络安全管理存储介质的安31第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理一、密钥管理32第三节网络信息的安全管理第十章网络安全管理技术文档的安全管理四、技术文档是指对系统设计研制、开发、运行、维护中所有技术问题的文字描述。技术文档按其内容的涉密程度进行密级管理，分为绝密级、机密级、秘密级和—般级。第三节网络信息的安全管理第十章网络安全管理技术文档的安33第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第一节网络安全管理概述第二节网络设施安全管理第三节34第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理一、安全运行管35第四节网络安全运行管理第十章网络安全管理安全运行管理系统框架一、1.设计原则网络安全运行管理系统必须做到统一运行与分散管理。2.管理框架由于目前许多单位地域分布比较广，针对这种状况，安全运行管理系统设计为多层树状结构。3.运行框架为了保证各级运行管理中心的性能和扩展性，各级中心均采用三级架构。系统整体架构分为设备层、应用服务层和控制管理层。第四节网络安全运行管理第十章网络安全管理安全运行管理系36第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理一、安全运行管37第四节网络安全运行管理第十章网络安全管理安全审计二、安全审计就是对网络运行中有关安全的情况和事件进行记录、分析并据以采取相应措施的管理活动。其主要功能是记录和跟踪网络状态的变化，对用户的活动、程序和文件的使用等情况进行监控，并对程序和文件的使用以及对文件的处理过程等加以记录。安全审计工作由各级安全管理机构实施并进行管理。安全审计的方式可有三种：一是人工审计，二是半自动审计，三是自动化智能审计第四节网络安全运行管理第十章网络安全管理安全审计二38第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理一、安全运行管39第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：1.灾难恢复策略的确立灾难恢复策略通常体现如下一些思想：对于信息系统可能遭受破坏程度和规模作最坏的预计；充分利用一切现有资源在灾难时用于恢复重建系统；既要重视灾后恢复，更要注意灾前措施。

灾难恢复是指网络受到灾难性打击或破坏时，为迅速使系统恢复正常、并使损失减到最小而进行的一系列活动。第四节网络安全运行管理第十章网络安全管理灾难恢复管理40第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：2.灾难恢复计划的制定灾难恢复计划是为了贯彻灾难恢复策略而在灾前灾后进行一系列相关活动的依据。其主要内容应包括如下几个部分：（1）紧急措施（2）资源备用（3）关键信息（4）演习方案（5）恢复过程第四节网络安全运行管理第十章网络安全管理灾难恢复管理41第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：3.灾难恢复计划的测试和维护灾难恢复计划的测试一般采用各种非毁灭性测试方法。灾难恢复计划的维护主要是指：对已经编写完成的灾难恢复计划定期或不定期地进行回顾与通读，对需要更改的信息进行修改，对网络及其各组成部分抗御灾害的能力进行重新评价，特别是当网络或其备份系统有了修改或升级等情况时，应在灾难恢复计划中及时地予以反映。第四节网络安全运行管理第十章网络安全管理灾难恢复管理42第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：4.灾难恢复计划的执行灾难恢复计划制订完成后，并非只在灾难发生时才付诸执行。灾难恢复计划的执行实际上应该包括灾难发生之前和之后两大部分。灾前措施可分为两类，一类属于防止灾难发生的措施；另一类属于预先为灾难发生准备应急手段的措施第四节网络安全运行管理第十章网络安全管理灾难恢复管理43

1、最孤独的时光，会塑造最坚强的自己。

2、把脸一直向着阳光，这样就不会见到阴影。

3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。

4、不论你在什么时候开始，重要的是开始之后就不要停止。

5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。

6、付出了不一定有回报，但不付出永远没有回报。

7、成功就是你被击落到失望的深渊之后反弹得有多高。

8、为了照亮夜空，星星才站在天空的高处。

9、我们的人生必须励志，不励志就仿佛没有灵魂。

10、拼尽全力，逼自己优秀一把，青春已所剩不多。

11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。

12、每个人心里都有一段伤痕，时间才是最好的疗剂。

13、如果我不坚强，那就等着别人来嘲笑。

14、早晨给自己一个微笑，种下一天旳阳光。

15、没有爱不会死，不过有了爱会活过来。

16、失败的定义：什么都要做，什么都在做，却从未做完过，也未做好过。

17、当我微笑着说我很好的时候，你应该对我说，安好就好。

18、人不仅要做好事，更要以准确的方式做好事。

19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。

20、一个人除非自己有信心，否则无法带给别人信心。

21、为别人鼓掌的人也是在给自己的生命加油。

22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。

23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。

24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。

25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。

26、没有热忱，世间便无进步。

27、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。

28、青春如此华美，却在烟火在散场。

29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。

30、只要还有明天，今天就永远是起跑线。

31、认真可以把事情做对，而用心却可以做到完美。

32、如果上帝没有帮助你那他一定相信你可以。

33、只要有信心，人永远不会挫败。

34、珍惜今天的美好就是为了让明天的回忆更美好。

35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。

36、大起大落谁都有拍拍灰尘继续走。

37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。

38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。

39、我很平凡，但骨子里的我却很勇敢。

40、眼中闪烁的泪光，也将化作永不妥协的坚强。

41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。

42、宁可自己去原谅别人，莫等别人来原谅自己。

43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。

44、每天告诉自己一次：我真的很不错。

45、人生最大的挑战没过于战胜自己！

46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。

47、现实的压力压的我们喘不过气也压的我们走向成功。

48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。

49、相信自己，你能作茧自缚，就能破茧成蝶。

50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。

51、不要拿过去的记忆，来折磨现在的自己。

52、汗水是成功的润滑剂。

53、人必须有自信，这是成功的秘密。

54、成功的秘密在于始终如一地忠于目标。

55、只有一条路不能选择――那就是放弃。

56、最后的措手不及是因为当初游刃有余的自己

57、现实很近又很冷，梦想很远却很温暖。

58、没有人能替你承受痛苦，也没有人能抢走你的坚强。

59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。

60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。

61、宁可笑着流泪，绝不哭着后悔。

62、觉得自己做得到和做不到，只在一念之间。

63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。

64、做最好的今天，回顾最好的昨天，迎接最美好的明天。

65、每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。

66、当你被压力压得透不过气来的时候，记住，碳正是因为压力而变成闪耀的钻石。

67、现实会告诉你，不努力就会被生活给踩死。无需找什么借口，一无所有，就是拼的理由。

68、人生道路，绝大多数人，绝大多数时候，人都只能靠自己。

69、不是某人使你烦恼，而是你拿某人的言行来烦恼自己。

70、当一个人真正觉悟的一刻，他放弃追寻外在世界的财富，而开始追寻他內心世界的真正财富。

71