資源描述:
《網(wǎng)絡(luò)安全管理》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、全加固、防火墻、防病毒、主機(jī)防護(hù)、漏洞掃描、入侵檢測、身份認(rèn)證、外聯(lián)監(jiān)控、日志分析、系統(tǒng)備份一.網(wǎng)絡(luò)安全是個太大的話題。1。機(jī)房安全(防火、水、雷、蟲;人員進(jìn)入)2。網(wǎng)絡(luò)隔斷(VLAN,端口檢測)3??诹睿ǜ鞣N方式)4。流量過濾(允許哪些,不允許哪些)但現(xiàn)在,很多網(wǎng)絡(luò)都只是想著安裝一個防火墻而已。甚至很少配置、管理而實(shí)際,現(xiàn)在用在防火墻上的功能,一個簡單路由器就能實(shí)現(xiàn)(當(dāng)然字符界面麻煩些)。二.網(wǎng)絡(luò)安全包括的東西很多,主要有防火墻,入侵檢測,風(fēng)險(xiǎn)評估,加密認(rèn)證,審計(jì),VPNp,訪問控制1、企業(yè)安全制度(最重要)2、數(shù)據(jù)安全(防災(zāi)備份機(jī)制)3、傳輸安全(路由熱備份、N
2、AT、ACL等)4、服務(wù)器安全(包括冗余、DMZ區(qū)域等)5、防火墻安全(硬件或軟件實(shí)現(xiàn)、背靠背、DMZ等)6、防病毒安全緊急事件響應(yīng)包括如下事件:·黑客入侵??追蹤黑客蹤跡,分析入侵記錄,總結(jié)入侵報(bào)告,緊急修復(fù)引起入侵的漏洞。·病毒救治??分析造成病毒施虐的系統(tǒng)原因,挽救由于病毒損壞的數(shù)據(jù)?!?zāi)難恢復(fù)??分析災(zāi)難引發(fā)的原因,挽救災(zāi)難帶來的數(shù)據(jù)丟失,進(jìn)一步實(shí)現(xiàn)系統(tǒng)恢復(fù),總結(jié)災(zāi)難報(bào)告?!ぴO(shè)備搶修??現(xiàn)場檢查故障設(shè)備,調(diào)試解決由于軟件引起的故障,返回廠家檢修,重新實(shí)施替代設(shè)備,加強(qiáng)安全性管理。安全評估1.實(shí)體安全實(shí)體安全是信息系統(tǒng)安全的基礎(chǔ),依據(jù)實(shí)體安全國家標(biāo)準(zhǔn),將實(shí)施過
3、程確定為以下檢測與優(yōu)化項(xiàng)目:·機(jī)房安全??場地安全??機(jī)房環(huán)境?/?溫度?/?濕度?/?電磁?/?噪聲?/?防塵?/?靜電?/?振動??建筑?/?防火?/?防雷?/?圍墻?/?門禁全加固、防火墻、防病毒、主機(jī)防護(hù)、漏洞掃描、入侵檢測、身份認(rèn)證、外聯(lián)監(jiān)控、日志分析、系統(tǒng)備份一.網(wǎng)絡(luò)安全是個太大的話題。1。機(jī)房安全(防火、水、雷、蟲;人員進(jìn)入)2。網(wǎng)絡(luò)隔斷(VLAN,端口檢測)3??诹睿ǜ鞣N方式)4。流量過濾(允許哪些,不允許哪些)但現(xiàn)在,很多網(wǎng)絡(luò)都只是想著安裝一個防火墻而已。甚至很少配置、管理而實(shí)際,現(xiàn)在用在防火墻上的功能,一個簡單路由器就能實(shí)現(xiàn)(當(dāng)然字符界面麻煩些)
4、。二.網(wǎng)絡(luò)安全包括的東西很多,主要有防火墻,入侵檢測,風(fēng)險(xiǎn)評估,加密認(rèn)證,審計(jì),VPNp,訪問控制1、企業(yè)安全制度(最重要)2、數(shù)據(jù)安全(防災(zāi)備份機(jī)制)3、傳輸安全(路由熱備份、NAT、ACL等)4、服務(wù)器安全(包括冗余、DMZ區(qū)域等)5、防火墻安全(硬件或軟件實(shí)現(xiàn)、背靠背、DMZ等)6、防病毒安全緊急事件響應(yīng)包括如下事件:·黑客入侵??追蹤黑客蹤跡,分析入侵記錄,總結(jié)入侵報(bào)告,緊急修復(fù)引起入侵的漏洞。·病毒救治??分析造成病毒施虐的系統(tǒng)原因,挽救由于病毒損壞的數(shù)據(jù)?!?zāi)難恢復(fù)??分析災(zāi)難引發(fā)的原因,挽救災(zāi)難帶來的數(shù)據(jù)丟失,進(jìn)一步實(shí)現(xiàn)系統(tǒng)恢復(fù),總結(jié)災(zāi)難報(bào)告。·設(shè)備搶
5、修??現(xiàn)場檢查故障設(shè)備,調(diào)試解決由于軟件引起的故障,返回廠家檢修,重新實(shí)施替代設(shè)備,加強(qiáng)安全性管理。安全評估1.實(shí)體安全實(shí)體安全是信息系統(tǒng)安全的基礎(chǔ),依據(jù)實(shí)體安全國家標(biāo)準(zhǔn),將實(shí)施過程確定為以下檢測與優(yōu)化項(xiàng)目:·機(jī)房安全??場地安全??機(jī)房環(huán)境?/?溫度?/?濕度?/?電磁?/?噪聲?/?防塵?/?靜電?/?振動??建筑?/?防火?/?防雷?/?圍墻?/?門禁全加固、防火墻、防病毒、主機(jī)防護(hù)、漏洞掃描、入侵檢測、身份認(rèn)證、外聯(lián)監(jiān)控、日志分析、系統(tǒng)備份一.網(wǎng)絡(luò)安全是個太大的話題。1。機(jī)房安全(防火、水、雷、蟲;人員進(jìn)入)2。網(wǎng)絡(luò)隔斷(VLAN,端口檢測)3??诹睿ǜ鞣N方
6、式)4。流量過濾(允許哪些,不允許哪些)但現(xiàn)在,很多網(wǎng)絡(luò)都只是想著安裝一個防火墻而已。甚至很少配置、管理而實(shí)際,現(xiàn)在用在防火墻上的功能,一個簡單路由器就能實(shí)現(xiàn)(當(dāng)然字符界面麻煩些)。二.網(wǎng)絡(luò)安全包括的東西很多,主要有防火墻,入侵檢測,風(fēng)險(xiǎn)評估,加密認(rèn)證,審計(jì),VPNp,訪問控制1、企業(yè)安全制度(最重要)2、數(shù)據(jù)安全(防災(zāi)備份機(jī)制)3、傳輸安全(路由熱備份、NAT、ACL等)4、服務(wù)器安全(包括冗余、DMZ區(qū)域等)5、防火墻安全(硬件或軟件實(shí)現(xiàn)、背靠背、DMZ等)6、防病毒安全緊急事件響應(yīng)包括如下事件:·黑客入侵??追蹤黑客蹤跡,分析入侵記錄,總結(jié)入侵報(bào)告,緊急修復(fù)引
7、起入侵的漏洞?!げ《揪戎??分析造成病毒施虐的系統(tǒng)原因,挽救由于病毒損壞的數(shù)據(jù)?!?zāi)難恢復(fù)??分析災(zāi)難引發(fā)的原因,挽救災(zāi)難帶來的數(shù)據(jù)丟失,進(jìn)一步實(shí)現(xiàn)系統(tǒng)恢復(fù),總結(jié)災(zāi)難報(bào)告?!ぴO(shè)備搶修??現(xiàn)場檢查故障設(shè)備,調(diào)試解決由于軟件引起的故障,返回廠家檢修,重新實(shí)施替代設(shè)備,加強(qiáng)安全性管理。安全評估1.實(shí)體安全實(shí)體安全是信息系統(tǒng)安全的基礎(chǔ),依據(jù)實(shí)體安全國家標(biāo)準(zhǔn),將實(shí)施過程確定為以下檢測與優(yōu)化項(xiàng)目:·機(jī)房安全??場地安全??機(jī)房環(huán)境?/?溫度?/?濕度?/?電磁?/?噪聲?/?防塵?/?靜電?/?振動??建筑?/?防火?/?防雷?/?圍墻?/?門禁·設(shè)施安全??設(shè)備可靠性??