《企业网络安全方案》.ppt

构建安全的网络
----企业网络安全方案设计
整理ppt
对网络安全现状作出正确判断
较为准确地估计特定网络用户的风险
建立相应的控制风险的机制,并把这些
机制容为一体形成防护体系
最大限度地提高系统的可用性,并把网
络带来的风险减低到可接受程度
网络信息安全目标
整理ppt
文化安全
信息安全
网络系统安全
物理安全
网络信息安全涉及哪些因素?
整理ppt
网络信息安全涉及哪些因素?
系统安全
信息安全
文化安全
物理安全
又称实体安全
又称运行安全
又称数据安全
又称内容安全
整理ppt
关于物理安全
作用点： 对计算机网络与计算机系统的物理装备的威胁，主要表现在自然灾害、电磁辐射与恶劣工作环境、盗窃等方面。
外显行为： 通信干扰，危害信息注入，信号辐射，信号替换，恶劣操作环境，入户盗窃
防范措施： 抗干扰系统，防辐射系统，隐身系统，加固系统，数据备份。保安系统
整理ppt
关于网络系统安全
作用点： 对计算机网络与计算机系统可用性与可控性进行攻击。
外显行为： 网络被阻塞，黑客行为，非法使用资源等，计算机病毒，使得依赖于信息系统的管理或控制体系陷于瘫痪。
防范措施： 防火墙、病毒防范、授权控制、入侵检测、，网络审计、网络备份、系统容错与恢复。
整理ppt
关于信息安全
作用点： 对所处理的信息机密性与完整性的威胁。
外显行为： 窃取信息，篡改信息，冒充信息，信息抵赖。
防范措施： 加密，完整性鉴别， 认证，数字签名。
整理ppt
作用点： 有害信息的传播对我国的政治制度及传统文化的威胁，主要表现在舆论宣传方面。
外显行为： ***秽暴力信息泛滥、敌对的意识形态信息涌入、英语文化的“泛洪现象”对民族文化的冲击等。
防范措施： 设置因特网关，监测、控管。
关于文化安全
整理ppt
网络信息安全模型
审计监控
加密
授权
增强的用户认证
政策、法律、法规
整理ppt
企业安全防护体系的构成
人
制度
技术
安全防护体系
企业安全防护体系的主要构成因素
人
制度
技术
整理ppt