《网络安全运维岗前培训》课件-任务2 企业信息系统的构建

模块一企业信息系统安全运营基础企业信息系统安全概述01CONTENTS目录企业信息系统构建02企业信息系统安全运营03任务2企业信息系统的构建主讲人学习目标/Target

了解构建企业信息系统拓扑结构的方法

理解企业信息系统的需求分析

理解企业信息系统设计方案掌握现代网络安全观概论

掌握网络安全滑动标尺模型目录01系统需求分析与方案设计02企业信息系统网络拓扑结构03网络安全观系统需求分析与方案设计PART01企业信息系统需求分析企业信息系统的总体需求是构建一个满足企业信息化需求的统一、可靠和安全的自动化办公硬件平台系统。企业信息系统的设计需要满足如下几点需求：（1）满足企业对统一管理的需求。（2）满足企业自动化办公对高性能的网络处理能力的需求。（3）满足企业因部门多对资源共享的需求。（4）满足企业因发展迅速对灵活的网络环境的需求。（5）满足企业对信息资源的共享与安全的需求（6）满足企业对办公效率及成本控制的需求。7企业信息系统设计方案企业信息系统的设计包含服务器配置，网络结构设计和VLAN设计。（1）服务器配置包括配置用于搭建企业主页的WEB服务器、负责电子邮件收发管理的邮件服务器、用于公文流转的OA办公自动化系统、用于文件安全传输的FTP服务器、用于存储代码的SVN服务器等。（2）网络结构设计采用层次化模型，核心层由高端路由器和核心交换机组成，汇聚层由用于实现策略的路由器和交换机构成，接入层由用于连接用户的低端交换机和无线接入点构成。（3）VLAN设计将由交换机连接成的物理网络划分成多个逻辑子网，根据企业的不同部门划分IP和VLAN。8企业信息系统网络拓扑结构PART02企业信息系统网络拓扑结构企业网络拓扑结构根据企业信息系统的需求分析和方案设计建立。10企业信息系统网络拓扑结构分析机房A放置可被外网用户访问的Web服务器、Mail服务器、数据服务器。机房B放置不允许外网用户访问的FTP服务器、SVN服务器、OA服务器以及用作异地备份的数据服务器。企业内部不同部门的网络接入需求不同：（1）财务部因信息数据的敏感性不能搭建无线局域网的接入点。（2）SVN服务器仅允许技术部访问，其他部门禁止访问SVN服务器。11网络安全观PART03网络安全形势（1）高级持续性威胁常态化，我国面临的攻击威胁尤为严重。（2）大量联网智能设备遭受恶意程序攻击，组成被用于发起大流量DDoS攻击的僵尸网络。（3）网站数据和个人信息泄露层出不穷，由此衍生的犯罪事件危害日益严重。（4）各类敲诈勒索软件严重威胁本地数据和智能设备安全。13现代网络安全观概论（1）两大失效定律：一切违背人性的技术与管理措施都一定会失效；一切没有技术手段保障的管理措施一定会失效。（2）三大技术时代（3）四个安全假设：假设一定有未知安全漏洞；假设一定有已知未修漏洞；假设系统肯定已经被渗透；假设自己的员工是不可靠。（4）五大安全策略：隔离、认证、管控、监控和审计。14三大技术时代15安全技术时代第一代第二代第三代时代背景病毒初生技术简单数量有限木马产业化样本海量化行为复杂化设备多样化系统复杂化攻击多源化核心技术特征码+黑名单白名单+云查杀+主动防御+人工智能引擎大数据+人工智能+协同联动对抗对象静态样本样本与样本行为人：攻击者与攻击行为安全目标先感染，后查杀拒敌于国门之外追踪溯源，感知未知提前防御，快速响应对人的要求高中极高网络安全滑动标尺模型16本