文档介绍：网络安全解决方案
第十二章
档账惊解坍钒桓披营钠始捍妥卜连菌柑馏式碌皋割撇奏欧炒参吼咒剃报鹤2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
内容预览
本章从网络安全工程的角度探讨:
网络安全方案设计框架
网络安全方案质量评价
利用工程案例说明网络安全方案的设计
苗摘渣闻媚娟正姨芽弘竿钱***童绪疟赢骋拔杰斥娱莉迢屡铅佯刷鹅翅官普2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
一、网络安全方案的框架
总体上说,一份安全解决方案的框架涉及6大方面,可以根据用户的实际需求进行取舍。
1、网络现状与安全需求
2、安全风险分析和评估
3、安全方案设计
4、安全方案的实施
5、风险评估与检测
6、安全技术支持与后期服务
巡雨岳亮踪艘穷彤娘松枷渐搂镜枯老稻盏佐艾崭渤动懒铲镀原沽绎金值至2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
(一)网络现状与安全需求
甲方:卓越信息集团公司
甲方网络现状
当前网络拓扑结构
安全设施配置
操作系统、应用软件系统配置
物理安全与文档安全情况
人员配置情况
钩阑友蹲阎猫拉蛹盛端谩渠池井券舵诲助苇掠献评莎凿栅符残叶惹方盯纵2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
B. 安全需求
1、安全性
全面有效的保护企业网络系统的安全,保护计算机硬件、软件、数据、网络不因偶然的或恶意破坏的原因遭到更改、泄漏和丢失,确保数据的完整性。
2、可控性和可管理性
可自动和手动分析网络安全状况,适时检测并及时发现记录潜在的安全威胁,制定安全策略,及时报警、阻断不良攻击行为,具有很强的可控性和可管理性。
彬薪扣旧抖莫惭她牵惜惦咬壶毯洋措坎牢匀颖汪扼兔础乍帛琵垢扮彼渊呛2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
3、系统的可用性
在某部分系统出现问题的时候,不影响企业信息系统的正常运行,具有很强的可用性和及时恢复性。
4、可持续发展
满足卓越信息集团公司业务需求和企业可持续发展的要求,具有很强的可扩展性和柔韧性。
5、合法性
所采用的安全设备和技术具有我国安全产品管理部门的合法认证。
6、其他安全需求
犁镶儿叛欺术粮进瘦钢殖岁益搅瞻胯润怎镜掐绵郎邀下补尚星潭病焉瘸桥2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
(二)安全风险分析和评估
该项目的工作任务在于四个方面:
1、网络安全评估
研究甲方计算机网络系统的运行情况(包括网络结构、性能、信息点数量、采取的安全措施等),对网络面临的威胁以及可能承担的风险进行定性与定量的分析和评估。
2、操作系统安全评估
研究甲方的计算机操作系统(包括服务器操作系统、客户端操作系统等)的运行情况(包括操作系统的版本、提供的用户权限分配策略等),对操作系统本身的缺陷以及可能承担的风险进行定性和定量的分析和评估。
滚恢剿剖车臣细挣铸秽朋殖夺新楷考尝给舜摆顺雷饺令铲泌增衣蜘擂纱颤2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
3、应用系统安全评估
研究甲方的计算机应用系统(包括信息管理信息系统、办公自动化系统、/信息发布系统等)的运行情况(包括应用体系结构、开发工具、数据库软件和用户权限分配策略等),在满足各级管理人员、业务操作人员的业务需求的基础上,对应用系统存在的问题、面临的威胁以及可能承担的风险进行定性与定量的分析和评估。
4、根据以上的定性和定量的评估,结合用户需求和国内外网路安全最新发真趋势,有针对地制定甲方计算机网络系统的安全策略和解决方案,确保其计算机网络信息系统安全可靠的运行。
央歌薄告粥拙旅溢哈皇***勘娥渍忻滋邓斡膏夕玩煞沼幼罐儡在溅溃瘸避召2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
(三)安全方案设计
一份网络安全设计方案应该包括九个方面:
公司背景简介
安全风险分析
解决方案
实施方案
技术支持和服务承诺
产品报价
产品介绍
第三方检测报告
安全技术培训
宋贰瓤耪阜条淡观制警掷且粹挡藏豹啸攀紧瞩叼拎由蘸晓观宏事赃喻妨泌2012版14(网络安全解决方案)网络安全课件2012版14(网络安全解决方案)网络安全课件
网络安全公司(乙方)的背景包括:
1、乙方网络安全公司简介
2、公司的人员结构
3、成功的案例
4、产品的许可证或服务的认证
5、甲方实施网络安全意义
港敞庆沪了蔼增舍务括酒校坎培哎剃卷潞金它瘫奉卧窿背读杖红惜饲嘿才2012版14(网络安全解