網(wǎng)絡(luò)安全基礎(chǔ)教程PPT：企業(yè)網(wǎng)絡(luò)安全防護(hù)策略

1、網(wǎng)絡(luò)安全基礎(chǔ)教程企業(yè)網(wǎng)絡(luò)安全防護(hù)策略202X講述人：某某某時(shí)間：202X.3.1CONTENTSCONTENTS0102企業(yè)安全防護(hù)體系的構(gòu)成建立安全的企業(yè)網(wǎng)絡(luò)步驟人：安防體系的根本動(dòng)力人是安防體系中的最薄弱環(huán)節(jié)對(duì)安全防護(hù)工作重視的領(lǐng)導(dǎo)是安防工作順利推進(jìn)的主要?jiǎng)恿?；有?qiáng)烈安全防護(hù)意識(shí)的員工是企業(yè)安防體系得以切實(shí)落實(shí)的基礎(chǔ)杜絕企業(yè)內(nèi)部員工攻擊網(wǎng)絡(luò)系統(tǒng)是加強(qiáng)安全防護(hù)的一項(xiàng)重要工作010203202X制度：安防體系的基礎(chǔ)安防制度的定義安防制度是這樣一份或一套文檔，它從整體上規(guī)劃出在企業(yè)內(nèi)部實(shí)施的各項(xiàng)安防控制措施安防制度的作用減輕或消除員工和第三方的法律責(zé)任對(duì)保密信息和無(wú)形資產(chǎn)加以保護(hù)防止浪費(fèi)企業(yè)的計(jì)

2、算機(jī)資源202X技術(shù)：安防體系的基本保證信息加密技術(shù)身份鑒別技術(shù)資源使用授權(quán)技術(shù)訪問(wèn)審計(jì)技術(shù)備份與恢復(fù)技術(shù)防病毒技術(shù)網(wǎng)絡(luò)安防需要先進(jìn)的信息安全技術(shù)202X網(wǎng)絡(luò)安防需要先進(jìn)的安全產(chǎn)品網(wǎng)絡(luò)防火墻01VPN設(shè)備02入侵檢測(cè)設(shè)備03漏洞評(píng)估產(chǎn)品04網(wǎng)絡(luò)防病毒產(chǎn)品05網(wǎng)絡(luò)安防需要采用多層防護(hù)策略單一的安全保護(hù)往往效果不理想目前的趨勢(shì)應(yīng)用和實(shí)施一個(gè)基于多層次安全系統(tǒng)的全面信息安全策略在各個(gè)層次上部署相關(guān)的網(wǎng)絡(luò)安全產(chǎn)品分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度從而卓有成效地降低被攻擊的危險(xiǎn)，達(dá)到安全防護(hù)的目標(biāo)。0102建立安全的企業(yè)網(wǎng)絡(luò)步驟022網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析 網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀分析主要包括下面幾個(gè)方面：網(wǎng)

3、絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)中的應(yīng)用網(wǎng)絡(luò)結(jié)構(gòu)的自身特點(diǎn)010203202X網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險(xiǎn)分析安全風(fēng)險(xiǎn)分析定義安全風(fēng)險(xiǎn)分析作用風(fēng)險(xiǎn)分析是建立安防體系過(guò)程中極其關(guān)鍵的一步，它連接著安防重點(diǎn)和商業(yè)需求。它揭示了關(guān)鍵性的商業(yè)活動(dòng)對(duì)資源的保密性、集成性和可用性等方面的影響進(jìn)行風(fēng)險(xiǎn)分析，有助于制定消除、減輕或轉(zhuǎn)移風(fēng)險(xiǎn)的安防控制措施并加以實(shí)施消除風(fēng)險(xiǎn)：采取措施徹底消除網(wǎng)絡(luò)威脅。減輕風(fēng)險(xiǎn)：通過(guò)某種安防措施減輕威脅的危害。轉(zhuǎn)移風(fēng)險(xiǎn)：風(fēng)險(xiǎn)的后果從自己的企業(yè)轉(zhuǎn)移到第三方去202X安全風(fēng)險(xiǎn)分析的主要內(nèi)容物理風(fēng)險(xiǎn)01網(wǎng)絡(luò)風(fēng)險(xiǎn)02系統(tǒng)風(fēng)險(xiǎn)03信息風(fēng)險(xiǎn)04應(yīng)用風(fēng)險(xiǎn)05管理風(fēng)險(xiǎn)06其他風(fēng)險(xiǎn)07202X提出需求，建立目標(biāo)提出安全需求，建

4、立安全目標(biāo) 根據(jù)網(wǎng)絡(luò)現(xiàn)狀和風(fēng)險(xiǎn)分析的結(jié)果，這一步驟提出安全需求，確定安全目標(biāo)安全需求提出適合的安全需求安全目標(biāo)制定相應(yīng)的安全目標(biāo)明確網(wǎng)絡(luò)安全機(jī)制加密機(jī)制數(shù)字簽名機(jī)制訪問(wèn)控制機(jī)制數(shù)據(jù)完整性機(jī)制交換鑒別機(jī)制業(yè)務(wù)流量填充機(jī)制路由控制機(jī)制公證機(jī)制 ISO提出了八種安全機(jī)制，分別如下：202X選擇網(wǎng)絡(luò)安全技術(shù)本課程前面介紹的各種網(wǎng)絡(luò)安全技術(shù)均可用來(lái)建立安全的網(wǎng)絡(luò)；設(shè)計(jì)者可從中選擇需要的技術(shù)防火墻技術(shù)加密技術(shù)鑒別技術(shù)數(shù)字簽名技術(shù)入侵檢測(cè)技術(shù)審計(jì)監(jiān)控技術(shù)病毒防治技術(shù)備份與恢復(fù)技術(shù)安全體系的建立安全代價(jià)安全體系安全需求安全威脅網(wǎng)絡(luò)現(xiàn)狀分析具體的網(wǎng)絡(luò)，了解網(wǎng)絡(luò)系統(tǒng)中潛在的安全風(fēng)險(xiǎn)根據(jù)具體的安全風(fēng)險(xiǎn)，提出相應(yīng)的安

5、全需求根據(jù)實(shí)際的安全需求，確定要建立一個(gè)什么樣的安全體系依照確定的安全體系，決定付出多大的安全代價(jià)來(lái)實(shí)現(xiàn)202X安全產(chǎn)品集成及應(yīng)用軟件開(kāi)發(fā)安全網(wǎng)絡(luò)的建設(shè)者應(yīng)針對(duì)前面設(shè)計(jì)中提出的各種安全需求，提出可行的安全解決方案一般安全網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目均會(huì)涉及到下述安全需求安全產(chǎn)品的集成安全應(yīng)用軟件的開(kāi)發(fā)202X購(gòu)買安全服務(wù)安全是一個(gè)動(dòng)態(tài)的過(guò)程，靜態(tài)的安全網(wǎng)絡(luò)架構(gòu)并不能完全抵御住新的安全威脅。專業(yè)的安全服務(wù)可以幫助客戶不斷調(diào)整安全策略、提高網(wǎng)絡(luò)的安全水平。常見(jiàn)的安全服務(wù)有：網(wǎng)絡(luò)安全檢測(cè)03應(yīng)急響應(yīng)服務(wù)05網(wǎng)絡(luò)安全管理04網(wǎng)絡(luò)安全咨詢01網(wǎng)絡(luò)安全培訓(xùn)02安防工作是一個(gè)過(guò)程沒(méi)有100%安全的網(wǎng)絡(luò)安防工作是風(fēng)險(xiǎn)、性能和成本之間的折衷安防的成本應(yīng)該小于系統(tǒng)受損后可能造成的損失0102202X沒(méi)有一成不變的安防系統(tǒng)是個(gè)動(dòng)態(tài)的系統(tǒng)，攻防技術(shù)都在不斷發(fā)展。安防系統(tǒng)必須同時(shí)發(fā)展與更新是保證系統(tǒng)安全的有效手段密切追蹤最新出現(xiàn)的不安全因素和安防理念，以便對(duì)現(xiàn)有的安防系統(tǒng)及時(shí)提出改進(jìn)意見(jiàn)是一個(gè)循序漸進(jìn)不斷完善的過(guò)程網(wǎng)絡(luò)安全防御系統(tǒng)定期的風(fēng)險(xiǎn)評(píng)估系統(tǒng)的安全防護(hù)人員安防工作202X安防工作是一個(gè)周而復(fù)始、循環(huán)上升的過(guò)程100%安全