网络的安全系统解决方案设计

《网络的安全系统解决方案设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文案目录目录11.信息安全概述4什么是信息安全？4为什么需要信息安全41.1安全理念51.1.1系统生命周期与安全生命周期51.1.23S安全体系－以客户价值为中心61.1.3关注资产的安全风险61.1.4安全统一管理71.1.5安全=管理+技术81.2计算机系统安全问题81.2.1从计算机系统的发展看安全问题91.2.2从计算机系统的特点看安全问题92.物理安全102.1设备的安全103.访问控制143.1访问控制的业务需求143.2用户访问的管理153.3用户责任173.4网络访问控制183.5操作系统的访

2、问控制22精彩文档实用标准文案3.6应用系统的访问控制263.7系统访问和使用的监控273.8移动操作及远程办公304.网络与通信安全324.1网络中面临的威胁325.系统安全设计方案435.1系统安全设计原则435.2建设目标445.3总体方案455.4总体设计思想455.4.1内网设计原则465.4.2有步骤、分阶段实现安全建设465.4.3完整的安全生命周期475.5网络区域划分与安全隐患486.0网络安全部署48保护目标48威胁来源48安全策略496.1防火墙系统516.2入侵检测系统606.2.1什么是入侵检

3、测系统606.2.2如何选择合适的入侵检测系统61精彩文档实用标准文案6.2.3IDS的实现方式-----网络IDS626.2.4IDS的实现方式-----主机IDS636.2.5基于网络的入侵检测系统的主要优点有：646.2.6入侵检测系统的设计思想646.2.7入侵检测产品的选型与推荐666.3漏洞扫描系统706.3.1漏洞扫描系统产品选型与推荐716.3.2漏洞扫描系统的部署方案736.4网络信息监控与取证系统736.4.1网络信息监控与取证系统产品的选型与推荐746.4.2网络信息监控与取证系统的部署方案776

4、.5内部安全管理系统（防水墙系统）786.5.1内部安全管理系统产品选型与推荐796.5.2内部安全管理系统的部署方案856.6其他计算机系统安全产品介绍866.6.1天镜系—漏洞扫描866.6.2数据库审计系统896.6.3iGuard网页防篡改系统936.6.4防垃圾邮件网关996.6.5集中安全管理平台GSMDesktop7.11066.6.6中软运行管理系统2.0R2110精彩文档实用标准文案1.信息安全概述什么是信息安全？信息是一家机构的资产，与其它资产一样，应受到保护。信息安全的作用是保护信息不受大范围威胁

5、所干扰，使机构业务能够畅顺，减少损失及提供最大的投资回报和商机。信息可以有多种存在方式，可以写在纸上、储存在电子文档里，也可以用邮递或电子手段发送，可以在电影上放映或者说话中提到。无论信息以何种方式表示、共享和存储，都应当适当地保护起来。因此信息安全的特征是保留信息的如下特性：Ø保密性(confidentiality)：保证信息只让合法用户访问；Ø完整性(integrity)：保障信息及其处理方法的准确性（accuracy）、完全性（completeness）；Ø可用性(availability)：保证合法用户在需要时

6、可以访问到信息及相关资产。实现信息安全要有一套合适的控制（controls），如策略（policies）、惯例(practices)、程序(procedures)、组织的机构(organizationalstructures)和软件功能(softwarefunctions)。这些控制需要被建立以保证机构的安全目标能够最终实现。为什么需要信息安全信息及其支持进程、系统和网络是机构的重要资产。信息的保密性、完整性和可用性对机构保持竞争能力、现金流、利润、守法及商业形象至关重要。但机构及其信息系统和网络也越来越要面对来自四面

7、八方的威胁，如计算机辅助的诈骗、间谍、破坏、火灾及水灾等。损失的来源如计算机病毒、计算机黑客及拒绝服务攻击等手段变得更普遍、大胆和复杂。精彩文档实用标准文案机构对信息系统及服务的依赖意味着更容易受到攻击。公网和专网的互联以及信息资源的共享增加了访问控制的难度。分布式计算的趋势已经削弱了集中管理的效果。很多信息系统没有设计得很安全。利用技术手段获得的安全是受限制的，因而还应该得到相应管理和程序的支持。选择使用那些安全控制需要事前小心周密计划和对细节的关注。信息安全管理至少需要机构全体员工的参与，同时也应让供应商、客户或股

8、东参与，如果有必要，可以向外界寻求专家的建议。对信息安全的控制如果融合到需求分析和系统设计阶段，则效果会更好，成本也更便宜。1.1安全理念绝对安全与可靠的信息系统并不存在。一个所谓的安全系统实际上应该是“使入侵者花费不可接受的时间与金钱，并且承受很高的风险才能闯入”系统。安全性的增加通常导致企业费用的增长，这些费用包括系统性能下降