《計算機網(wǎng)絡安全》

第12章網(wǎng)絡平安方案設計12編輯ppt內(nèi)容提要本章從網(wǎng)絡平安工程的角度探討一份網(wǎng)絡平安方案的編寫介紹網(wǎng)絡平安方案設計的注意點以及網(wǎng)絡平安方案的編寫框架最后利用一個案例說明網(wǎng)絡平安的需求以及針對需求的設計方案以及完整的實施方案。編輯ppt網(wǎng)絡平安方案概念網(wǎng)絡平安方案可以認為是一張施工的圖紙，圖紙的好壞，直接影響到工程的質(zhì)量。總的來說，網(wǎng)絡平安方案涉及的內(nèi)容比較多，比較廣，比較專業(yè)和實際。編輯ppt網(wǎng)絡平安方案設計的注意點對于一名從事網(wǎng)絡平安的人來說，網(wǎng)絡必須有一個整體、動態(tài)的平安概念?？偟膩碚f，就是要在整個工程中，有一種總體把握的能力，不能只關(guān)注自己熟悉的某一領域，而對其他領域毫不關(guān)心，甚至不理解，這樣寫不出一份好的平安方案。因為寫出來的方案，就是要針對用戶所遇到的問題，運用產(chǎn)品和技術(shù)解決問題。設計人員只有對平安技術(shù)了解的很深，對產(chǎn)品線了解的很深，寫出來的方案才能接近用戶的要求。編輯ppt評價網(wǎng)絡平安方案的質(zhì)量一份網(wǎng)絡平安方案需要從以下8個方面來把握。1、表達唯一性，由于平安的復雜性和特殊性，唯一性是評估平安方案最重要的一個標準。實際中，每一個特定網(wǎng)絡都是唯一的，需要根據(jù)實際情況來處理。2、對平安技術(shù)和平安風險有一個綜合把握和理解，包括現(xiàn)在和將來可能出現(xiàn)的所有情況。3、對用戶的網(wǎng)絡系統(tǒng)可能遇到的平安風險和平安威脅，結(jié)合現(xiàn)有的平安技術(shù)和平安風險，要有一個適宜、中肯的評估，不能夸大，也不能縮小。4、對癥下藥，用相應的平安產(chǎn)品、平安技術(shù)和管理手段，降低用戶的網(wǎng)絡系統(tǒng)當前可能遇到的風險和威脅，消除風險和威脅的根源，增強整個網(wǎng)絡系統(tǒng)抵抗風險和威脅的能力，增強系統(tǒng)本身的免疫力。5、方案中要表達出對用戶的效勞支持。這是很重要的一局部。因為產(chǎn)品和技術(shù)，都將會表達在效勞中，效勞來保證質(zhì)量、效勞來提高質(zhì)量。6、在設計方案的時候，要明白網(wǎng)絡系統(tǒng)平安是一個動態(tài)的、整體的、專業(yè)的工程，不能一步到位解決用戶所有的問題。7、方案出來后，要不斷的和用戶進行溝通，能夠及時的得到他們對網(wǎng)絡系統(tǒng)在平安方面的要求、期望和所遇到的問題。8、方案中所涉及的產(chǎn)品和技術(shù)，都要經(jīng)得起驗證、推敲和實施，要有理論根據(jù)，也要有實際根底。編輯ppt網(wǎng)絡平安方案的框架總體上說，一份平安解決方案的框架涉及6大方面，可以根據(jù)用戶的實際需求取舍其中的某些方面。1、概要平安風險分析2、實際平安風險分析3、網(wǎng)絡系統(tǒng)的平安原那么4、平安產(chǎn)品5、風險評估6、平安效勞編輯ppt網(wǎng)絡平安案例需求網(wǎng)絡平安的唯一性和動態(tài)性決定了不同的網(wǎng)絡需要有不能的解決方案。通過一個實際的案例，可以提高平安方案設計能力。工程名稱是：卓越信息集團公司〔公司名為虛構(gòu)〕網(wǎng)絡信息系統(tǒng)的平安管理。編輯ppt工程要求集團在網(wǎng)絡平安方面提出5方面的要求：1、平安性全面有效的保護企業(yè)網(wǎng)絡系統(tǒng)的平安，保護計算機硬件、軟件、數(shù)據(jù)、網(wǎng)絡不因偶然的或惡意破壞的原因遭到更改、泄漏和喪失，確保數(shù)據(jù)的完整性。2、可控性和可管理性可自動和手動分析網(wǎng)絡平安狀況，適時檢測并及時發(fā)現(xiàn)記錄潛在的平安威脅，制定平安策略，及時報警、阻斷不良攻擊行為，具有很強的可控性和可管理性。3、系統(tǒng)的可用性在某局部系統(tǒng)出現(xiàn)問題的時候，不影響企業(yè)信息系統(tǒng)的正常運行，具有很強的可用性和及時恢復性。4、可持續(xù)開展?jié)M足卓越信息集團公司業(yè)務需求和企業(yè)可持續(xù)開展的要求，具有很強的可擴展性和柔韌性。5、合法性所采用的平安設備和技術(shù)具有我國平安產(chǎn)品管理部門的合法認證。編輯ppt工作任務該工程的工作任務在于四個方面：1、研究卓越信息集團公司計算機網(wǎng)絡系統(tǒng)〔包括各級機構(gòu)、基層生產(chǎn)單位和移動用戶的廣域網(wǎng)〕的運行情況〔包括網(wǎng)絡結(jié)構(gòu)、性能、信息點數(shù)量、采取的平安措施等〕，對網(wǎng)絡面臨的威脅以及可能承擔的風險進行定性與定量的分析和評估。2、研究卓越信息集團公司的計算機操作系統(tǒng)〔包括效勞器操作系統(tǒng)、客戶端操作系統(tǒng)等〕的運行情況〔包括操作系統(tǒng)的版本、提供的用戶權(quán)限分配策略等〕，在操作系統(tǒng)最新開展趨勢的根底上，對操作系統(tǒng)本身的缺陷以及可能承擔的風險進行定性和定量的分析和評估。3、研究卓越信息集團公司的計算機應用系統(tǒng)〔包括信息管理信息系統(tǒng)、辦公自動化系統(tǒng)、電網(wǎng)實時管理系統(tǒng)、地理信息系統(tǒng)和Internet/Intranet信息發(fā)布系統(tǒng)等〕的運行情況〔包括應用體系結(jié)構(gòu)、開發(fā)工具、數(shù)據(jù)庫軟件和用戶權(quán)限分配策略等〕，在滿足各級管理人員、業(yè)務操作人員的業(yè)務需求的根底上，對應用系統(tǒng)存在的問題、面臨的威脅以及可能承擔的風險進行定性與定量的分析和評估。4、根據(jù)以上的定性和定量的評估，結(jié)合用戶需求和國內(nèi)外網(wǎng)路平安最新發(fā)真趨勢，有針對地制定卓越信息集團公司計算機網(wǎng)絡系統(tǒng)的平安策略和解決方案，確保該集團計算機網(wǎng)絡信息系統(tǒng)平安可靠的運行。編輯ppt解決方案設計零點網(wǎng)絡平安公司〔公司名為虛構(gòu)〕通過招標，以50萬的工程造價得到了該工程的實施權(quán)。在解決方案設計中需要包含九方面的內(nèi)容：公司背景簡介、卓越信息集團的平安風險分析、完整網(wǎng)絡平安實施方案的設計、實施方案方案、技術(shù)支持和效勞承諾、產(chǎn)品報價、產(chǎn)品介紹、第三方檢測報告和平安技術(shù)培訓。一份網(wǎng)絡平安設計方案應該包括九個方面：公司背景簡介、平安風險分析、解決方案、實施方案、技術(shù)支持和效勞承諾、產(chǎn)品報價、產(chǎn)品介紹、第三方檢測報告和平安技術(shù)培訓。編輯ppt公司背景簡介介紹零點網(wǎng)絡平安公司的背景需要包括：公司簡介、公司人員結(jié)構(gòu)、曾經(jīng)成功的案例、產(chǎn)品或者效勞的許可證或認證。1、零點網(wǎng)絡平安公司簡介2、公司的人員結(jié)構(gòu)3、成功的案例4、產(chǎn)品的許可證或效勞的認證5、卓越信息集團實施網(wǎng)絡平安意義編輯ppt平安風險分析對網(wǎng)絡物理結(jié)構(gòu)、網(wǎng)絡系統(tǒng)和應用進行風險分析。1、現(xiàn)有網(wǎng)絡物理結(jié)構(gòu)平安分析詳細分析卓越信息集團公司與各分公司得網(wǎng)絡結(jié)構(gòu)，包括內(nèi)部網(wǎng)、外部網(wǎng)和遠程網(wǎng)。2、網(wǎng)絡系統(tǒng)平安分析詳細分析卓越信息集團公司與各分公司網(wǎng)絡得實際連接、Internet的訪問情況、桌面系統(tǒng)的使用情況和主機系統(tǒng)的使用情況，找出可能存在得平安風險3、網(wǎng)絡應用的平安分析詳細分析卓越信息集團公司與各分公司的所有效勞系統(tǒng)以及應用系統(tǒng)，找出可能存在的平安風險。編輯ppt解決方案解決方案包括五個方面：1、建立卓越信息集團公司系統(tǒng)信息平安體系結(jié)構(gòu)框架2、技術(shù)實施策略3、平安管理工具4、緊急響應5、災難恢復編輯ppt實施方案實施方案包括：工程管理以及工程質(zhì)量保證。1、工程管理2、工程質(zhì)量保證編輯ppt技術(shù)支持和效勞承諾包括技術(shù)支持的內(nèi)容和技術(shù)支持的方式。1、技術(shù)支持的內(nèi)容包括平安工程中所包括的產(chǎn)品和技術(shù)的效勞，提供的技術(shù)和效勞包括：〔1〕安裝調(diào)試工程中所涉及的全部產(chǎn)品和技術(shù)?！?〕平安產(chǎn)品以及技術(shù)文檔?！?〕提供平安產(chǎn)品和技術(shù)的最新信息?！?〕效勞器內(nèi)免費產(chǎn)品升級。2、技術(shù)支持方式平安工程完成以后提供的技術(shù)支持效勞，內(nèi)容包括：(1)客戶現(xiàn)場24小時支持效勞?！?〕客戶支持中心熱線?！?〕客戶支持中心Email效勞?！?〕客戶支持中心Web效勞。編輯ppt產(chǎn)品報價工程所涉及到全部產(chǎn)品和效勞的報價。編輯ppt產(chǎn)品介紹卓越信息集團公司平安工程中所有涉及到的產(chǎn)品介紹，主要是使用戶清楚所選擇的產(chǎn)品使什么，不用很詳細，但要描述去除。編輯ppt第三方檢測報告由一個第三方的中立機構(gòu)，對實施好的網(wǎng)絡平安構(gòu)架進行平安掃描與平安檢測，并提供相關(guān)的檢測報告。編輯ppt平安技術(shù)培訓1、管理人員的平安培訓2、平安技術(shù)根底培訓3、平安攻防技術(shù)培訓4、Windows9X/NT/2000/2003的系統(tǒng)平安管理培訓5、Unix系統(tǒng)的平安管理培訓6、平安產(chǎn)品的培訓編輯ppt本章總結(jié)本章需要理解網(wǎng)絡平安方案的根本概念，在編寫網(wǎng)絡平安方案的時候需要注意的地方如何評價網(wǎng)絡平安方案的質(zhì)量重點掌握如何根據(jù)需求寫出一份完整的網(wǎng)絡平安的解決方案。編輯ppt本章習題一、選擇題1.在設計網(wǎng)絡平安方案中，系統(tǒng)是根底、___________是核心，管理是保證。。A.人 B領導C.系統(tǒng)管理員 D.平安策略2.下面屬于常用平安產(chǎn)品的有___________。A.防火墻 B.防病毒C.身份認證 D.傳輸加密二、填空題1.平安原那么表達在5個方面：動態(tài)性、惟一性、___________、專業(yè)性和嚴密性。2.___________不是產(chǎn)品化的東西，而是通過技術(shù)向用戶提供的持久支持。對于不斷更新的平安技術(shù)、平安風險和平安威脅，其作用變得越來越重要。3.實際平安風險分析一般從4個方面進行分析