文档介绍：高等院校计算机与
信息类规划教材
网全用术
主编贾铁军副主编常艳俞小怡
编著侯丽波宋少婷熊鹏
清华大学出版社
目录
1网络安全解决方案概述
122网络安全需求分析要求和任务
123网络安全方案设计及标准
124制定网络安全解决方案实例
9>125公安数据安全解决方案
9>
目录
本章要点
网络安全管理的概念、目标及内容
●网络面临的威胁及不安全因素
●网络安全管理技术概念与模型
●构建虚拟局域网ⅥAN实验
教学目标
重点
●了解网络安全解决方案的概念、制定过程和要点
●理解安全解决方案的分析要求和主要任务
●理解安全解决方案设计原则和质量标准
●掌握安全解决方案的分析与设计、安全解决方案
案例与编写
●了解实施解决方案与技术支持和检测报告
121网络安全解决方案概述
网络安全方案是指网络安全工程中,针对网络安全存
在的具体问题,在网络系统的安全性分析、设计和具体实
施过程中,所采用的各种安全技术、方法、策略、措施
、动态性和
相对性的特点。分为:网络安全设计方案、网络安全建设
方案、网络安全解决方案、网络安全实施方案等
网络安全解决方案是指解决各种网络系统安全问题的综
合技术、策略和方法的具体实际运用,也是综合解决网络安
络安全技术、网络安全策略和网络安全管理三方面,网络安
全技术是基础、安全策略是核心、安全管理是保证。
121网络安全解决方案概述
1)以发展变化角度制定方案
考虑到现有的网络系统安全状况,以及将来的业务发展
和系统的变化与更新的需求。
2)网络安全的相对性
以一种客观真实的“实事求是”的态度来进行安全分析
设计和编制。在注重网络安全的同时兼顾网络的功能
性能等方面,不能顾此失彼
在网络安全工程中,动态性和相对性非常重要,可以从
系统、人员和管理三个方面来考虑。
121网络安全解决方案概述
制定一个完整的网络安全解决方案项目,通常包括
网络系统安全需求分析与评估、方案设计、方案编制
方案论证与评价、具体实施、测试检验和效果反馈等基
本过程。
对企事业单位现有的网络系统安全风险、威胁和隐
患,先做出一个重点地安全评估和安全需求概要分析,
并能够突出用户所在的行业,结合其业务的特点、网络
环境和应用系统等要求进行概要分析。同时,要有针对
性,使用户感到真实可靠、具体便于理解接受。
121网络安全解决方案概述
从4个方面分析:网络的风险和威胁分析、系统的风
险和威胁分析、应用的分析和威胁分析、对网络系统和
应用的风险及威胁的具体详尽的实际分析。安全风险分
析要点包括
1)网络风险分析;2)系统风险分析
利用安全检测工具和实用安全技术手段进行的测评和估计,
通过综合评估掌握具体安全状况和隐患,可有针对性地采取有
效措施,也给用户一种很实际的感觉,愿意接受解决方案。
1)动态性原则;2)严谨性原则
3)唯一性原则;4)整体性原则
5)专业性原则
121网络安全解决方案概述
1)身份认证与访问控制技术
2)防火墙技术
3)防病毒技术
4)传输加密技术
5)入侵检测技术
6)应急备份与恢复技术
1)网络拓扑安全
2)系统安全加
3)应用安全
4)紧急响
5)灾难恢复
6)安全管理规范
7)服务体系和培训体系
121网络安全解决方案概述
课堂讨论
?
?
122网络安全需求分析要求和任务
网络安全需求分析的具体要求:
1)安全性要求
2)可控性和可管理性要求
3)可用性及恢复性要求
4)可扩展性要求
5)合法性要求
1)需求分析要点
在需求分析时,需要注重6个方面:
网络安全体系。
可靠性。
安全性。
开放性
可扩展性。
●便于管理。