信息系统安全技术整体网络安全解决方案-资料下载页

【正文】

外网网络入侵检测系统设计 INTERNET 办公厅办公业务网 （简称“内网”） 路由器 交换机 安全管理器 物理隔离器（ K2) EMAIL服务器 应用服务器 数据库服务器 防火墙 FW 物理隔离器（ K1) 政府系统办公业务资源网（简称“专网”） Web网站监测 自动修复系统 外网 WEB服务器安全设计 INTERNET 办公厅办公业务网 （简称“内网”） 路由器 交换机 安全管理器 物理隔离器（ K2) EMAIL服务器 应用服务器 数据库服务器 防火墙 FW 物理隔离器（ K1) 政府系统办公业务资源网（简称“专网”） 内网、外网和专网的隔离系统设计 典型整体解决方案的应用案例 应用案例一：成都市某机关单位 应用案例二：北京市某机关单位 应用案例三：国家某部委全国信息网络系统 应用案例四：电子政务安全应用平台  相对性  综合性：涉及管理及技术多个层面  网络安全产品的单一性  动态性：技术跟进和维护支持的重要性  管理难度大  黑盒性 网络安全特点 P2DR：动态安全模型 信息安全产品的平台化战略  围绕 COE所提供的关键业务的风险分析  形成对各种风险的适度控制机制  把各安全控制的功能模块融合在一个统一的管理、监控和响应的平台中  信息安全平台化战略是 COE的重要组成部分  对网络安全现状作出正确判断  较为准确地估计特定网络用户的风险  建立相应的控制风险的机制 ,并把这些 机制容为一体形成防护体系  最大限度地提高系统的可用性 ,并把网 络带来的风险减低到可接受程度 网络信息安全目标 动态网络安全防护策略 风险分析安全策略系统防护实时监测实时响应灾难恢复网络安全 网络安全策略 业务需求 威胁及风险分析 国家 ,行业 ,安全相关的法律法规 业务系统安全策略 个人安全策略 安全技术标准化策略 管理策略 风险评估与安全登记划分 计算机系统与网络安全策略 物理安全与环境保护策略 管理安全规范 教育与培训策略 标识 ,认证策略 信息保密与完整性策略 授权与访问控制策略 抗抵赖策略 安全审计策略 入侵监测策略 病毒防范策略 响应与恢复策略 容错与备份 用户角色 ,级别 用户账号及认证方式 防火墙访问控制链表 …... 局部可执行安全策略 全局自动安全策略 组织安全策略 谢谢！ 演讲完毕，谢谢观看！