《计算机网络安全技术教程》教学资源（PPT课件讲稿）ch 10 网络安全解决方案

第十章网络安全解决方案 第10章网络安全解决方案 内容提要: 网络安全体系结构 网络安全解决方案 单机用户网络安全解决方案 内部网络安全管理制度 小结

第十章 网络安全解决方案 第10章 网络安全解决方案 内容提要： ➢网络安全体系结构 ➢网络安全解决方案 ➢单机用户网络安全解决方案 ➢内部网络安全管理制度 ➢小结

第十章网络安全解决方案 10.1网络安全体系结构 1.网络信息安全的基本问题 网络信息安全的基本问题是众所周知的诸 要素:可用性、保密性、完整性、可控性与可 审查性等。 最终要解决是使用者对基础设施的信心和 责任感的问题。 返回本章首页

第十章 网络安全解决方案 10.1 网络安全体系结构 1. 网络信息安全的基本问题 网络信息安全的基本问题是众所周知的诸 要素：可用性、保密性、完整性、可控性与可 审查性等。 最终要解决是使用者对基础设施的信心和 责任感的问题。 返回本章首页

第十章网络安全解决方案 网络时代的信息安全有非常独特的特征, 研究信息安全的困难在于: 边界模糊 >评估困难 安全技术滞后 >管理滞后 返回本章首页

第十章 网络安全解决方案 网络时代的信息安全有非常独特的特征， 研究信息安全的困难在于： ➢边界模糊 ➢评估困难 ➢安全技术滞后 ➢管理滞后 返回本章首页

第十章网络安全解决方案 2.网络与信息安全体系 要实施一个完整的网络与信息安全体系, 至少应包括三类措施,并且三者缺一不可。 是社会的法律政策、规章制度措施 >二是技术措施 三是审计和管理措施 返回本章首页

第十章 网络安全解决方案 2. 网络与信息安全体系 要实施一个完整的网络与信息安全体系， 至少应包括三类措施，并且三者缺一不可。 ➢一是社会的法律政策、规章制度措施 ➢二是技术措施 ➢三是审计和管理措施 返回本章首页

第十章网络安全解决方案 数据安全、平台安全、服务安全要求用完 整的信息保障体系,并不断发展传统的信息安 全概念。 保护、检测、响应、恢复涵盖了对现代网 络信息系统保护的各个方面,构成了一个完整 的体系,使网络信息安全建筑在更坚实的基础 之上。 返回本章首页

第十章 网络安全解决方案 数据安全、平台安全、服务安全要求用完 整的信息保障体系，并不断发展传统的信息安 全概念。 保护、检测、响应、恢复涵盖了对现代网 络信息系统保护的各个方面，构成了一个完整 的体系，使网络信息安全建筑在更坚实的基础 之上。 返回本章首页

第十章网络安全解决方案 (1)保护( Protect): 保护包括传统安全概念的继承,用加解密 技术、访问控制技术、数字签名技术,从信息 动态舆、数据静态存储和经授权方可使用,以 及可验证的信息交换过程等到方面对数据及其 网上操作加以保护 返回本章首页

第十章 网络安全解决方案 （1）保护（Protect）： 保护包括传统安全概念的继承，用加解密 技术、访问控制技术、数字签名技术，从信息 动态舆、数据静态存储和经授权方可使用，以 及可验证的信息交换过程等到方面对数据及其 网上操作加以保护。 返回本章首页

第十章网络安全解决方案 (2)检测( Detect): 检测的含义是,对信息传输的内容的可控 性的检测,对信息平台访问过程的甄别检测, 对违规与恶意攻击的检测,对系统与网络弱点 与漏洞的检测等等 返回本章首页

第十章 网络安全解决方案 （2）检测（Detect）： 检测的含义是，对信息传输的内容的可控 性的检测，对信息平台访问过程的甄别检测， 对违规与恶意攻击的检测，对系统与网络弱点 与漏洞的检测等等。 返回本章首页

第十章网络安全解决方案 (3)响应( React): 在复杂的信息环境中,保证在任何时候信 息平台能高效正常运行,要求安全体系提供有 力的响应机制。 返回本章首页

第十章 网络安全解决方案 （3）响应（React）： 在复杂的信息环境中，保证在任何时候信 息平台能高效正常运行，要求安全体系提供有 力的响应机制。 返回本章首页

第十章网络安全解决方案 (4)恢复( Restore): 狭义的恢复指灾难恢复,在系统受到攻击 的时候,评估系统受到的危害与损失,按紧急 响应预案进行数据与系统恢复,启动备份系统 恢复工作等。广义的恢复还包括灾难生存等现 代新兴学科的研究 返回本章首页

第十章 网络安全解决方案 （4）恢复（Restore）： 狭义的恢复指灾难恢复，在系统受到攻击 的时候，评估系统受到的危害与损失，按紧急 响应预案进行数据与系统恢复，启动备份系统 恢复工作等。广义的恢复还包括灾难生存等现 代新兴学科的研究。 返回本章首页

第十章网络安全解决方案 保护、检测、响应、恢复四个概念之间存 在着一定的因果和依存关系,形成一个整体。 如果全面的保护仍然不能确保安全(这在现阶 段是必然的),就需要检测来为响应创造条件; 有效与充分地响应安全事件,将大大减少对保 护和恢复的依赖;恢复能力是在其他措施均失 准备的情形下的最后保障机制 返回本章首页

第十章 网络安全解决方案 保护、检测、响应、恢复四个概念之间存 在着一定的因果和依存关系，形成一个整体。 如果全面的保护仍然不能确保安全（这在现阶 段是必然的），就需要检测来为响应创造条件； 有效与充分地响应安全事件，将大大减少对保 护和恢复的依赖；恢复能力是在其他措施均失 准备的情形下的最后保障机制。 返回本章首页