计算机网络安全10网络安全解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
的时候，评估系统受到的危害与损失，按紧急 响应预案进行数据与系统恢复，启动备份系统 恢复工作等。广义的恢复还包括灾难生存等现 代新兴学科的研究。
返回本章首页
第十章 网络安全解决方案
保护、检测、响应、恢复四个概念之间存 在着一定的因果和依存关系，形成一个整体。 如果全面的保护仍然不能确保安全（这在现阶 段是必然的），就需要检测来为响应创造条件； 有效与充分地响应安全事件，将大大减少对保 护和恢复的依赖；恢复能力是在其他措施均失 准备的情形下的最后保障机制。
返回本章首页
第十章 网络安全解决方案
在进行计算机网络安全设计、规划时，应 遵循以下原则： ➢需求、风险、代价平衡分析的原则 ➢综合性、整体性原则 ➢一致性原则 ➢易操作性原则 ➢适应性、灵活性原则 ➢多重保护原则
返回本章首页
第十章 网络安全解决方案
任何安全保护措施都不是绝对安全的，都 可能被攻破。为此需要构建全方位的安全体系。 全方位的安全体系的主要内容包括：
返回本章首页
第十章 网络安全解决方案
3. 网络安全体系结构 要使信息系统免受攻击，关键要建立起安
全防御体系，从信息的保密性，拓展到信息的 完整性、信息的可用性、信息的可控性、信息 的不可否认性等。
为研究的方便，可以将其简化为用三维框 架表示的结构模型，其构成要素是安全特性、 系统单元及开放互连参考模型结构层次。
至少应包括三类措施，并且三者缺一不可。 ➢一是社会的法律政策、规章制度措施 ➢二是技术措施 ➢三是审计和管理措施
返回本章首页
第十章 网络安全解决方案
数据安全、平台安全、服务安全要求用完 整的信息保障体系，并不断发展传统的信息安 全概念。
保护、检测、响应、恢复涵盖了对现代网 络信息系统保护的各个方面，构成了一个完整 的体系，使网络信息安全建筑在更坚实的基础 之上。
性的检测，对信息平台访问过程的甄别检测， 对违规与恶意攻击的检测，对系统与网络弱点 与漏洞的检测等等。
返回本章首页
第十章 网络安全解决方案
（3）响应（React）： 在复杂的信息环境中，保证在任何时候信
息平台能高效正常运行，要求安全体系提供有 力的响应机制。
返回本章首页
第十章 网络安全解决方案
（4）恢复（Restore）： 狭义的恢复指灾难恢复，在系统受到攻击
返回本章首页
第十章 网络安全解决方案
（1）保护（Protect）： 保护包括传统安全概念的继承，用加解密
技术、访问控制技术、数字签名技术，从信息 动态舆、数据静态存储和经授权方可使用，以 及可验证的信息交换过程等到方面对数据及其 网上操作加以保护。
返回本章首页
第十章 网络安全解决方案
（2）检测（Detect）： 检测的含义是，对信息传输的内容的可控
最终要解决是使用者对基础设施的信心和 责任感的问题。
返回本章首页
第十章 网络安全解决方案
网络时代的信息安全有非常独特的特征， 研究信息安全的困难在于： ➢边界模糊 ➢评估困难 ➢安全技术滞后 ➢管理滞后
返回本章首页
第十章 网络安全解决方案
2. 网络与信息安全体系 要实施一个完整的网络与信息安全体系，
返回本章首页
第十章 网络安全解决方案
➢采用的TCP/IP协议族软件，本身缺乏安全 性。 ➢应用服务的安全性。 ➢未能对来自Internet的电子邮件夹带的病毒 及Web浏览可能存在的Java/ActiveX控件进 行有效控制。
返回本章首页
第十章 网络安全解决方案
一套完整的网络安全解决方案，应该根据 目标网络系统的具体特征和应用特点，有针对 性地解决可能面临的安全问题。具体来讲，需 要考虑的问题包括： ➢关于物理安全的考虑 ➢关于数据安全的考虑 ➢数据备份的考虑 ➢防病毒的考虑 ➢关于操作系统/数据库/应用系统的安全考虑
第十章 网络安全解决方案
第10章 网络安全解决方案 内容提要：
➢网络安全体系结构 ➢网络安全解决方案 ➢单机用户网络安全解决方案 ➢内部网络安全管理制度 ➢小结
第十章 网络安全解决方案
10.1 网络安全体系结构
1. 网络信息安全的基本问题 网络信息安全的基本问题是众所周知的诸
要素：可用性、保密性、完整性、可控性与可 审查性等。
返回本章首页
第十章 网络安全解决方案
在做需求分析时需要确立的几种意识： ➢风险意识 ➢权衡意识 ➢相对意识 ➢集成意识
返回本章首页
第十章 网络安全解决方案
（2）安全威胁分析 企业网络面临的安全威胁主要来自以下方
面： ➢操作系统的安全性。 ➢防火墙的Biblioteka Baidu全性。 ➢来自内部网用户的安全威胁。 ➢缺乏有效的手段监视、评估网络系统的安全 性。
➢访问控制
➢检查安全漏洞
➢攻击监控
➢加密通讯
➢认证
➢备份和恢复
返回本章首页
第十章 网络安全解决方案
10.2 网络安全解决方案
1. 网络安全需求分析 （1）网络安全需求分析的基本原则
网络系统的安全性和易用性在很多时候是 矛盾的，因此，在做安全需求分析时需要在其 中找到一个恰当的平衡点，如果安全原则妨碍 了系统应用，那么这个安全原则就不是一个好 的原则。
返回本章首页
第十章 网络安全解决方案
系统单元
用户层 应用层 表示层 会话层 传输层 网络层 链路层 物理层
结构层次
身访数数防审可可 份问据据止计用靠 鉴控保完否管性性 别制密整认理
信息处理单元 通信网络 安全管理 物理环境
安全特性
安全防御体系结构框架
返回本章首页
第十章 网络安全解决方案
上述框架模型是一个立体空间结构，突破 了以往分散孤立地考虑安全问题的旧模式，是 站在顶层从整体上对网络安全进行分析和描述 的。它把与网络安全相关的物理、规章及人员 等安全要素都容纳其中，涉及系统保安和人员 的行政管理等方面的各种法令、法规、条例和 制度等也均在其考虑之列。
返回本章首页
第十章 网络安全解决方案
➢网络系统安全结构的考虑 ➢通信系统安全的考虑关于口令安全的考虑 ➢关于软件研发安全的考虑 ➢关于人员安全因素的考虑 ➢网络相关设施的设置和改造 ➢安全设备的选型 ➢安全策略与安全管理保障机制的设计
返回本章首页
第十章 网络安全解决方案
➢网络安全行政与法律保障体系的建立 ➢长期安全顾问服务 ➢服务的价格 ➢事件处理机制 ➢安全监控网络和安全监控中心的建立 ➢安全培训等
返回本章首页
第十章 网络安全解决方案
保护、检测、响应、恢复四个概念之间存 在着一定的因果和依存关系，形成一个整体。 如果全面的保护仍然不能确保安全（这在现阶 段是必然的），就需要检测来为响应创造条件； 有效与充分地响应安全事件，将大大减少对保 护和恢复的依赖；恢复能力是在其他措施均失 准备的情形下的最后保障机制。
返回本章首页
第十章 网络安全解决方案
在进行计算机网络安全设计、规划时，应 遵循以下原则： ➢需求、风险、代价平衡分析的原则 ➢综合性、整体性原则 ➢一致性原则 ➢易操作性原则 ➢适应性、灵活性原则 ➢多重保护原则
返回本章首页
第十章 网络安全解决方案
任何安全保护措施都不是绝对安全的，都 可能被攻破。为此需要构建全方位的安全体系。 全方位的安全体系的主要内容包括：
返回本章首页
第十章 网络安全解决方案
3. 网络安全体系结构 要使信息系统免受攻击，关键要建立起安
全防御体系，从信息的保密性，拓展到信息的 完整性、信息的可用性、信息的可控性、信息 的不可否认性等。
为研究的方便，可以将其简化为用三维框 架表示的结构模型，其构成要素是安全特性、 系统单元及开放互连参考模型结构层次。
至少应包括三类措施，并且三者缺一不可。 ➢一是社会的法律政策、规章制度措施 ➢二是技术措施 ➢三是审计和管理措施
返回本章首页
第十章 网络安全解决方案
数据安全、平台安全、服务安全要求用完 整的信息保障体系，并不断发展传统的信息安 全概念。
保护、检测、响应、恢复涵盖了对现代网 络信息系统保护的各个方面，构成了一个完整 的体系，使网络信息安全建筑在更坚实的基础 之上。
性的检测，对信息平台访问过程的甄别检测， 对违规与恶意攻击的检测，对系统与网络弱点 与漏洞的检测等等。
返回本章首页
第十章 网络安全解决方案
（3）响应（React）： 在复杂的信息环境中，保证在任何时候信
息平台能高效正常运行，要求安全体系提供有 力的响应机制。
返回本章首页
第十章 网络安全解决方案
（4）恢复（Restore）： 狭义的恢复指灾难恢复，在系统受到攻击
返回本章首页
第十章 网络安全解决方案
（1）保护（Protect）： 保护包括传统安全概念的继承，用加解密
技术、访问控制技术、数字签名技术，从信息 动态舆、数据静态存储和经授权方可使用，以 及可验证的信息交换过程等到方面对数据及其 网上操作加以保护。
返回本章首页
第十章 网络安全解决方案
（2）检测（Detect）： 检测的含义是，对信息传输的内容的可控
最终要解决是使用者对基础设施的信心和 责任感的问题。
返回本章首页
第十章 网络安全解决方案
网络时代的信息安全有非常独特的特征， 研究信息安全的困难在于： ➢边界模糊 ➢评估困难 ➢安全技术滞后 ➢管理滞后
返回本章首页
第十章 网络安全解决方案
2. 网络与信息安全体系 要实施一个完整的网络与信息安全体系，
返回本章首页
第十章 网络安全解决方案
➢采用的TCP/IP协议族软件，本身缺乏安全 性。 ➢应用服务的安全性。 ➢未能对来自Internet的电子邮件夹带的病毒 及Web浏览可能存在的Java/ActiveX控件进 行有效控制。
返回本章首页
第十章 网络安全解决方案
一套完整的网络安全解决方案，应该根据 目标网络系统的具体特征和应用特点，有针对 性地解决可能面临的安全问题。具体来讲，需 要考虑的问题包括： ➢关于物理安全的考虑 ➢关于数据安全的考虑 ➢数据备份的考虑 ➢防病毒的考虑 ➢关于操作系统/数据库/应用系统的安全考虑
第十章 网络安全解决方案
第10章 网络安全解决方案 内容提要：
➢网络安全体系结构 ➢网络安全解决方案 ➢单机用户网络安全解决方案 ➢内部网络安全管理制度 ➢小结
第十章 网络安全解决方案
10.1 网络安全体系结构
1. 网络信息安全的基本问题 网络信息安全的基本问题是众所周知的诸
要素：可用性、保密性、完整性、可控性与可 审查性等。
返回本章首页
第十章 网络安全解决方案
在做需求分析时需要确立的几种意识： ➢风险意识 ➢权衡意识 ➢相对意识 ➢集成意识
返回本章首页
第十章 网络安全解决方案
（2）安全威胁分析 企业网络面临的安全威胁主要来自以下方
面： ➢操作系统的安全性。 ➢防火墙的Biblioteka Baidu全性。 ➢来自内部网用户的安全威胁。 ➢缺乏有效的手段监视、评估网络系统的安全 性。
➢访问控制
➢检查安全漏洞
➢攻击监控
➢加密通讯
➢认证
➢备份和恢复
返回本章首页
第十章 网络安全解决方案
10.2 网络安全解决方案
1. 网络安全需求分析 （1）网络安全需求分析的基本原则
网络系统的安全性和易用性在很多时候是 矛盾的，因此，在做安全需求分析时需要在其 中找到一个恰当的平衡点，如果安全原则妨碍 了系统应用，那么这个安全原则就不是一个好 的原则。
返回本章首页
第十章 网络安全解决方案
系统单元
用户层 应用层 表示层 会话层 传输层 网络层 链路层 物理层
结构层次
身访数数防审可可 份问据据止计用靠 鉴控保完否管性性 别制密整认理
信息处理单元 通信网络 安全管理 物理环境
安全特性
安全防御体系结构框架
返回本章首页
第十章 网络安全解决方案
上述框架模型是一个立体空间结构，突破 了以往分散孤立地考虑安全问题的旧模式，是 站在顶层从整体上对网络安全进行分析和描述 的。它把与网络安全相关的物理、规章及人员 等安全要素都容纳其中，涉及系统保安和人员 的行政管理等方面的各种法令、法规、条例和 制度等也均在其考虑之列。
返回本章首页
第十章 网络安全解决方案
➢网络系统安全结构的考虑 ➢通信系统安全的考虑关于口令安全的考虑 ➢关于软件研发安全的考虑 ➢关于人员安全因素的考虑 ➢网络相关设施的设置和改造 ➢安全设备的选型 ➢安全策略与安全管理保障机制的设计
返回本章首页
第十章 网络安全解决方案
➢网络安全行政与法律保障体系的建立 ➢长期安全顾问服务 ➢服务的价格 ➢事件处理机制 ➢安全监控网络和安全监控中心的建立 ➢安全培训等