构建安全网络培训教材(共30页).ppt

1、第14章 构建平安网络学习目标：掌握网络的风险分析方法知道如何制定平安策略知道网络平安体系设计原那么掌握如何设计平安解决方案14.1 风险分析与平安策略一、网络平安方案制定步骤：确认保护什么考虑防止什么考虑这种威胁发生的可能性实施最经济有效的保护措施不断重复以上过程，不断完善方案 :/ /articles/statistic/common/2005110122516.shtml二、系统风险分析1、确定资产： 硬件计算机、路由器、存储设备 软件操作系统、应用程序 数据日志、数据库 人员用户、管理员 文件程序、文档 物资纸张、表格2、确定威胁： 物理威胁 地震、水灾、火灾、盗窃

2、网络平台威胁 效劳器、路由器 系统平安威胁 WINDOWS 、UNIX 应用平安威胁 QQ、EMAIL、电子商务 管理平安威胁 口令、泄露、下载 黑客攻击 恶意代码 不满员工3、网络信息平安模型加密授权认证审计政策、法律、法规4、网络的一般平安需求n公开效劳器的保护n防止黑客从外部攻击n入侵检测、监控n信息审计、记录n病毒防护n数据平安保护加密、备份n网络平安管理5、设计和实现平安策略n平安策略的作用：n 定义网络运作、管理的原那么，是网络系统、应用软件、员工、访客应遵守的协议n平安策略依据：n 平安需求、目标对用户提供的效劳n 初始投资、后续投资n 使用方便、效劳效率n 复杂度和平安性的平衡

3、n 网络性能 平安策略的建立n做什么？ 怎么做？n7 X 24 小时防止网络入侵n7 X 24 小时使用 IDS 防止网络入侵n针对不同岗位职责划分层次：n 系统管理员、数据库管理员、平安管理员、普通用户平安解决方案的构成要素平安解决方案的构成要素完整的平安解决方案必须包含以下要素: 物理保护 - 你在哪里? 用户身份验证 - 你是谁? 访问控制 - 哪些资源允许你使用? 加密 - 哪些信息应当隐藏? 管理 - 网络上发生了什么事情?新的平安问题根本策略管理检查策略研究寻求反响检查过程草拟策略提议策略初稿法律检查最终策略方案批准、发布用户培训平安策略的制定流程确定关键人员6、编写平安方案书n总

4、那么 总体思路、任务n网络系统状况分析 结构、连接状态n网络系统平安风险分析n 物理、平台、系统、应用、管理平安性n平安需求分析与平安策略的制定 需求、目标n方案总体设计 使用的平安机制、效劳n体系结构设计n平安系统的配置及实现7、平安体系的设计原那么 1需求、风险、代价平衡的原那么 2综合性、整体性原那么 3一致性原那么 4易操作性原那么 5适应性、灵活性 6多重保护原那么 7分步实施原那么 8可评价原那么14.2网络平安体系一、物理平安环境平安： 机房设计标准、场地要求设备平安：防盗、防毁、电磁辐射传输介质平安：防盗、防毁、截获二、网络平安n网络系统平安： 拓扑、路由n 1、访问控制及内外

5、网的隔离n 2、内网不同平安区域的隔离与访问控制n 3、网络平安检测n 4、审计与监控n 5、防病毒n 6、数据备份n 7、系统容错、网络冗余负载平衡、镜像三、系统、信息、应用平安n操作系统平安配置、漏洞、检测n应用程序平安认证、授权、审计、加密n数据平安存储、传输、访问、备份四、平安管理n平安管理原那么：n 责任人原那么 任期有限 职责别离n管理实现：n 根据工作的重要程度，确定系统平安等级n 根据平安等级， 确定平安管理范围n 制定机房出入管理制度、 操作规程n 制定完备的系统维护制度、 应急测试14.3网络平安性测试、评估一、平安测试使用扫描工具检测系统漏洞监视端口、网络流量、网络性能蜜罐系统发现问题，修改、投入运行，如此反复二、网络平安评估三个主要目标：n存取的控制n系统和数据的完整性n系统恢复和数据备份14.4 网络平安解决方案举例一、某银行的平安体系 防火墙 CA认证加密系统 平安漏洞扫描和实时入侵检测 严格的系统备份和管理制度二、某企业网的平安体系n平安网络体系结构设计n 外部访问子网外部拨号子网n 公共资源子网n 内部用户子网按照部门划分2级子网n 网管、效劳子网WEB效劳认证、加密n 敏感资源子网因特网公共资源子网敏感资源子网管理及平安效劳子网内部用户子网外部资源子网路由器IDS防火墙防火墙IDSIDS某企业的平安网络体系结构中国国际电子商务网 图1-1 典