企业网络安全方案

关于信息安全
作用点： 对所处理的信息机密性与完整性的威胁。
外显行为： 窃取信息，篡改信息，冒充信息，信息抵赖。
防范措施： 加密，完整性鉴别， 认证，数字签名。
网络安全技术 课件制作：邹延平 2009年2月
关于文化安全
作用点： 有害信息的传播对我国的政治制度及传统文化的威
胁，主要表现在舆论宣传方面。 外显行为：
安全方案设计 建立安全模型(MDPRR)
R
Reaction 安全响应
M
Management 安全管理
安全模型 MPDRR
D
Detection 入侵检测
R
Recovery 安全恢复
P
Protect 安全保护
网络安全技术 课件制作：邹延平 2009年2月
安全方案设计 建立安全模型(MDPRR)
统一管理、协调 PDRR之间的行动
第三阶段：规章制度的监 督实施。制度的监督实施 应常抓不懈、反复进行， 保证制度能够跟上企业的 发展和变化
网络安全技术 课件制作：邹延平 2009年2月
制度：安防体系的基础 安防制度的主要组成部分
计算机上机管理制度 用户账户管理制度 远程访问管理制度 信息保护管理制度 防火墙管理制度 特殊访问权限管理制度 网络连接设备管理制度 ……
关于网络系统安全
作用点： 对计算机网络与计算机系统可用性与可控性进
行攻击。 外显行为：
网络被阻塞，黑客行为，非法使用资源等，计 算机病毒，使得依赖于信息系统的管理或控制体系 陷于瘫痪。 防范措施：
防火墙、病毒防范、授权控制、入侵检测、， 网络审计、网络备份、系统容错与恢复。
网络安全技术 课件制作：邹延平 2009年2月
网络安全技术 课件制作：邹延平 2009年2月
制度：安防体系的基础
安防制度的生命周期
安防制度的生命周期包括制度的制定、推行和监督实施。
第一阶段：规章制度的制 定。本阶段以风险评估工 作的结论为依据制定出消 除、 减轻和转移风险所需 要的安防 控制措施。
第二阶段：企业发
布执行的规章制度，
制度的制定
以及配套的奖惩措 施。
网络安全技术 课件制作：邹延平 2009年2月
技术：安防体系的基本保证
如果将计算机网络比作城堡：
防火墙就是城堡的护城桥（河）——只允许己方的队伍 通过。
入侵监测系统就是城堡中的了望哨——监视有无敌方或 其他误入城堡的人出现。
VPN就是城褒外到城堡内的一个安全地道——有时城堡 周围遍布敌军而内外需要联络。
付处理复杂多变的攻击活动的能力和远见。
网络安全技术 课件制作：邹延平 2009年2月
制度：安防体系的基础
➢ 美国萨班斯法案 ➢ 国家的信息安全和网络管理法规政策
中华人民共和国计算机信息系统安全保护条例 计算机信息网络国际联网安全保护管理办法 中华人民共和国电子签名法 计算机信息系统安全保护等级划分准则 互联网信息服务管理办法
漏洞评估就是巡锣——检测城堡是否坚固以及是否存在 潜在隐患。
防病毒产品就是城堡中的将士——想方设法把发现的敌 人消灭。
网络安全技术 课件制作：邹延平 2009年2月
技术：安防体系的基本保证 网络安防更需要完善的整体防卫架构
防病毒
入侵检测
访问控制
漏洞评估
防火墙 虚拟专用网
网络安全技术 课件制作：邹延平 2009年2月
网络安全技术 课件制作：邹延平 2009年2月
技术：安防体系的基本保证 网络安防需要先进的信息安全技术
信息加密技术 身份鉴别技术 资源使用授权技术 访问审计技术 备份与恢复技术 防病毒技术
网络安全技术 课件制作：邹延平 2009年2月
技术：安防体系的基本保证
网络安防需要先进的安全产品
➢ 企业内部管理制度
网络安全技术 课件制作：邹延平 2009年2月
制度：安防体系的基础 安防制度的定义和作用
安防制度是这样一份或一套文档，它从整体上规 划出在企业内部实施的各项安防控制措施。
安防制度的作用主要有： 明确员工和第三方的法律责任 对保密信息和无形资产加以保护 防止浪费企业的计算机资源
Policy 安全策略
安全模型 PPDRR
D
Detection 入侵检测
R
Recovery 安全恢复
淫秽暴力信息泛滥、敌对的意识形态信息涌入、英 语文化的“泛洪现象”对民族文化的冲击等。 防范措施：
设置因特网关，监测、控管。
网络安全技术 课件制作：邹延平 2009年2月
网络信息安全模型
审计 监控
加密 授权 增强的用户认证 政策、法律、法规
网络安全技术 课件制作：邹延平 2009年2月
企业安全防护体系的构成 企业安全防护体系的主要构成因素
网络防火墙 VPN设备 入侵检测设备 漏洞评估产品 网络防病毒产品
网络安全技术 课件制作：邹延平 2009年2月
技术：安防体系的基本保证
网络安防需要采用多层防护策略
单一的安全保护往往效果不理想 目前的趋势——应用和实施一个基于多层
次安全系统的全面信息安全策略
✓在各个层次上部署相关的网络安全产品 ✓分层的安全防护成倍地增加了黑客攻击的 成本和难度 ✓从而卓有成效地降低被攻击的危险，达到 安全防护的目标。
网络安全技术 课件制作：邹延平 2009年2月
人：安防体系的根本因素 加强安全教育、提高网络安全意识
启蒙——为安全培训工作打基础，端正对企业的态度， 让他们充分认识到安防工作的重要意义及在不重视安防 工作的危险后果。
培训——传授安全技巧，使其更好的完成自己的工作。 教育——目标是培养IT安防专业人才，重点在于拓展应
人 制度
安全防护体系
技术
人
制度 技术
网络安全技术 课件制作：邹延平 2009年2月
人：安防体系的根本因素 人是安防体系中的最薄弱环节
对安全防护工作重视的领导是安防工作顺利推 进的主要动力；
有强烈安全防护意识的员工是企业安防体系得 以切实落实的基础；
杜绝企业内部员工攻击网络系统是加强安全防 护的一项重要工作。
$dollars
$dollars
Management 安全管理
Recovery安全恢复 $dollars
Protect 安全保护
Detection 入侵检测
Reaction 安全响应
网络安全技术 课件制作：邹延平 2009年2月
安全方案设计 建立安全模型(PPDRR)
RFra Baidu bibliotek
Reaction 安全响应
P