《计算机网络安全》

第12章网络平安方案设计12编辑ppt内容提要本章从网络平安工程的角度探讨一份网络平安方案的编写介绍网络平安方案设计的注意点以及网络平安方案的编写框架最后利用一个案例说明网络平安的需求以及针对需求的设计方案以及完整的实施方案。编辑ppt网络平安方案概念网络平安方案可以认为是一张施工的图纸，图纸的好坏，直接影响到工程的质量。总的来说，网络平安方案涉及的内容比较多，比较广，比较专业和实际。编辑ppt网络平安方案设计的注意点对于一名从事网络平安的人来说，网络必须有一个整体、动态的平安概念。总的来说，就是要在整个工程中，有一种总体把握的能力，不能只关注自己熟悉的某一领域，而对其他领域毫不关心，甚至不理解，这样写不出一份好的平安方案。因为写出来的方案，就是要针对用户所遇到的问题，运用产品和技术解决问题。设计人员只有对平安技术了解的很深，对产品线了解的很深，写出来的方案才能接近用户的要求。编辑ppt评价网络平安方案的质量一份网络平安方案需要从以下8个方面来把握。1、表达唯一性，由于平安的复杂性和特殊性，唯一性是评估平安方案最重要的一个标准。实际中，每一个特定网络都是唯一的，需要根据实际情况来处理。2、对平安技术和平安风险有一个综合把握和理解，包括现在和将来可能出现的所有情况。3、对用户的网络系统可能遇到的平安风险和平安威胁，结合现有的平安技术和平安风险，要有一个适宜、中肯的评估，不能夸大，也不能缩小。4、对症下药，用相应的平安产品、平安技术和管理手段，降低用户的网络系统当前可能遇到的风险和威胁，消除风险和威胁的根源，增强整个网络系统抵抗风险和威胁的能力，增强系统本身的免疫力。5、方案中要表达出对用户的效劳支持。这是很重要的一局部。因为产品和技术，都将会表达在效劳中，效劳来保证质量、效劳来提高质量。6、在设计方案的时候，要明白网络系统平安是一个动态的、整体的、专业的工程，不能一步到位解决用户所有的问题。7、方案出来后，要不断的和用户进行沟通，能够及时的得到他们对网络系统在平安方面的要求、期望和所遇到的问题。8、方案中所涉及的产品和技术，都要经得起验证、推敲和实施，要有理论根据，也要有实际根底。编辑ppt网络平安方案的框架总体上说，一份平安解决方案的框架涉及6大方面，可以根据用户的实际需求取舍其中的某些方面。1、概要平安风险分析2、实际平安风险分析3、网络系统的平安原那么4、平安产品5、风险评估6、平安效劳编辑ppt网络平安案例需求网络平安的唯一性和动态性决定了不同的网络需要有不能的解决方案。通过一个实际的案例，可以提高平安方案设计能力。工程名称是：卓越信息集团公司〔公司名为虚构〕网络信息系统的平安管理。编辑ppt工程要求集团在网络平安方面提出5方面的要求：1、平安性全面有效的保护企业网络系统的平安，保护计算机硬件、软件、数据、网络不因偶然的或恶意破坏的原因遭到更改、泄漏和丧失，确保数据的完整性。2、可控性和可管理性可自动和手动分析网络平安状况，适时检测并及时发现记录潜在的平安威胁，制定平安策略，及时报警、阻断不良攻击行为，具有很强的可控性和可管理性。3、系统的可用性在某局部系统出现问题的时候，不影响企业信息系统的正常运行，具有很强的可用性和及时恢复性。4、可持续开展满足卓越信息集团公司业务需求和企业可持续开展的要求，具有很强的可扩展性和柔韧性。5、合法性所采用的平安设备和技术具有我国平安产品管理部门的合法认证。编辑ppt工作任务该工程的工作任务在于四个方面：1、研究卓越信息集团公司计算机网络系统〔包括各级机构、基层生产单位和移动用户的广域网〕的运行情况〔包括网络结构、性能、信息点数量、采取的平安措施等〕，对网络面临的威胁以及可能承担的风险进行定性与定量的分析和评估。2、研究卓越信息集团公司的计算机操作系统〔包括效劳器操作系统、客户端操作系统等〕的运行情况〔包括操作系统的版本、提供的用户权限分配策略等〕，在操作系统最新开展趋势的根底上，对操作系统本身的缺陷以及可能承担的风险进行定性和定量的分析和评估。3、研究卓越信息集团公司的计算机应用系统〔包括信息管理信息系统、办公自动化系统、电网实时管理系统、地理信息系统和Internet/Intranet信息发布系统等〕的运行情况〔包括应用体系结构、开发工具、数据库软件和用户权限分配策略等〕，在满足各级管理人员、业务操作人员的业务需求的根底上，对应用系统存在的问题、面临的威胁以及可能承担的风险进行定性与定量的分析和评估。4、根据以上的定性和定量的评估，结合用户需求和国内外网路平安最新发真趋势，有针对地制定卓越信息集团公司计算机网络系统的平安策略和解决方案，确保该集团计算机网络信息系统平安可靠的运行。编辑ppt解决方案设计零点网络平安公司〔公司名为虚构〕通过招标，以50万的工程造价得到了该工程的实施权。在解决方案设计中需要包含九方面的内容：公司背景简介、卓越信息集团的平安风险分析、完整网络平安实施方案的设计、实施方案方案、技术支持和效劳承诺、产品报价、产品介绍、第三方检测报告和平安技术培训。一份网络平安设计方案应该包括九个方面：公司背景简介、平安风险分析、解决方案、实施方案、技术支持和效劳承诺、产品报价、产品介绍、第三方检测报告和平安技术培训。编辑ppt公司背景简介介绍零点网络平安公司的背景需要包括：公司简介、公司人员结构、曾经成功的案例、产品或者效劳的许可证或认证。1、零点网络平安公司简介2、公司的人员结构3、成功的案例4、产品的许可证或效劳的认证5、卓越信息集团实施网络平安意义编辑ppt平安风险分析对网络物理结构、网络系统和应用进行风险分析。1、现有网络物理结构平安分析详细分析卓越信息集团公司与各分公司得网络结构，包括内部网、外部网和远程网。2、网络系统平安分析详细分析卓越信息集团公司与各分公司网络得实际连接、Internet的访问情况、桌面系统的使用情况和主机系统的使用情况，找出可能存在得平安风险3、网络应用的平安分析详细分析卓越信息集团公司与各分公司的所有效劳系统以及应用系统，找出可能存在的平安风险。编辑ppt解决方案解决方案包括五个方面：1、建立卓越信息集团公司系统信息平安体系结构框架2、技术实施策略3、平安管理工具4、紧急响应5、灾难恢复编辑ppt实施方案实施方案包括：工程管理以及工程质量保证。1、工程管理2、工程质量保证编辑ppt技术支持和效劳承诺包括技术支持的内容和技术支持的方式。1、技术支持的内容包括平安工程中所包括的产品和技术的效劳，提供的技术和效劳包括：〔1〕安装调试工程中所涉及的全部产品和技术。〔2〕平安产品以及技术文档。〔3〕提供平安产品和技术的最新信息。〔4〕效劳器内免费产品升级。2、技术支持方式平安工程完成以后提供的技术支持效劳，内容包括：(1)客户现场24小时支持效劳。〔2〕客户支持中心热线。〔3〕客户支持中心Email效劳。〔4〕客户支持中心Web效劳。编辑ppt产品报价工程所涉及到全部产品和效劳的报价。编辑ppt产品介绍卓越信息集团公司平安工程中所有涉及到的产品介绍，主要是使用户清楚所选择的产品使什么，不用很详细，但要描述去除。编辑ppt第三方检测报告由一个第三方的中立机构，对实施好的网络平安构架进行平安扫描与平安检测，并提供相关的检测报告。编辑ppt平安技术培训1、管理人员的平安培训2、平安技术根底培训3、平安攻防技术培训4、Windows9X/NT/2000/2003的系统平安管理培训5、Unix系统的平安管理培训6、平安产品的培训编辑ppt本章总结本章需要理解网络平安方案的根本概念，在编写网络平安方案的时候需要注意的地方如何评价网络平安方案的质量重点掌握如何根据需求写出一份完整的网络平安的解决方案。编辑ppt本章习题一、选择题1.在设计网络平安方案中，系统是根底、___________是核心，管理是保证。。A.人 B领导C.系统管理员 D.平安策略2.下面属于常用平安产品的有___________。A.防火墙 B.防病毒C.身份认证 D.传输加密二、填空题1.平安原那么表达在5个方面：动态性、惟一性、___________、专业性和严密性。2.___________不是产品化的东西，而是通过技术向用户提供的持久支持。对于不断更新的平安技术、平安风险和平安威胁，其作用变得越来越重要。3.实际平安风险分析一般从4个方面进行分析