企业网络安全方案.pptx

网络安全技术课件制作:邹延平 2009年2月
对网络安全现状作出正确判断
较为准确地估计特定网络用户的风险
建立相应的控制风险的机制,并把这些
机制容为一体形成防护体系
最大限度地提高系统的可用性,并把网
络带来的风险减低到可接受程度
网络信息安全目标
网络安全技术课件制作:邹延平 2009年2月
文化安全
信息安全
网络系统安全
物理安全
网络信息安全涉及哪些因素?
网络安全技术课件制作:邹延平 2009年2月
网络信息安全涉及哪些因素?
系统安全
信息安全
文化安全
物理安全
又称实体安全
又称运行安全
又称数据安全
又称内容安全
网络安全技术课件制作:邹延平 2009年2月
关于物理安全
作用点: 对计算机网络与计算机系统的物理装备的威胁,主要表现在自然灾害、电磁辐射与恶劣工作环境、盗窃等方面。
外显行为: 通信干扰,危害信息注入,信号辐射,信号替换,恶劣操作环境,入户盗窃
防范措施: 抗干扰系统,防辐射系统,隐身系统,加固系统,数据备份。保安系统
网络安全技术课件制作:邹延平 2009年2月
关于网络系统安全
作用点: 对计算机网络与计算机系统可用性与可控性进行攻击。
外显行为: 网络被阻塞,黑客行为,非法使用资源等,计算机病毒,使得依赖于信息系统的管理或控制体系陷于瘫痪。
防范措施: 防火墙、病毒防范、授权控制、入侵检测、,网络审计、网络备份、系统容错与恢复。
网络安全技术课件制作:邹延平 2009年2月
关于信息安全
作用点: 对所处理的信息机密性与完整性的威胁。
外显行为: 窃取信息,篡改信息,冒充信息,信息抵赖。
防范措施: 加密,完整性鉴别, 认证,数字签名。
网络安全技术课件制作:邹延平 2009年2月
作用点: 有害信息的传播对我国的政治制度及传统文化的威胁,主要表现在舆论宣传方面。
外显行为: ***秽暴力信息泛滥、敌对的意识形态信息涌入、英语文化的“泛洪现象”对民族文化的冲击等。
防范措施: 设置因特网关,监测、控管。
关于文化安全
网络安全技术课件制作:邹延平 2009年2月
网络信息安全模型
审计监控
加密
授权
增强的用户认证
政策、法律、法规
网络安全技术课件制作:邹延平 2009年2月
企业安全防护体系的构成
人
制度
技术
安全防护体系
企业安全防护体系的主要构成因素
人
制度
技术
网络安全技术课件制作:邹延平 2009年2月
人:安防体系的根本因素
人是安防体系中的最薄弱环节
对安全防护工作重视的领导是安防工作顺利推进的主要动力;
有强烈安全防护意识的员工是企业安防体系得以切实落实的基础;
杜绝企业内部员工攻击网络系统是加强安全防护的一项重要工作。