网络安全问题的根源

不好的软件

1、安全问题没有解决
2、软件缺陷
3、使用含有bug的代码

弱认证

泄露敏感信息

没有足够能力的系统管理员

未接受足够安全教育和培训的用户

计算机安全防护的建议

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
计算机网络安全教程 计算机网络安全教程全文共39页,当前为第1页。 第十二章 网络安全方案设计 12.1 网络安全方案的框架 12.2 网络安全案例需求 12.3 解决方案设计 12.4 网络安全方案概念 12 计算机网络安全教程全文共39页,当前为第2页。 网络安全方案概念 11.1 1 评价网络安全方案的质量 2 网络安全方案设计 计算机网络安全教程全文共39页,当前为第3页。 网络安全方案概念 网络安全方案可以认为是一张施工的图纸,图纸的好坏,直接影响到工程的质量。 总的来说,网络安全方案涉及的内容比较多,比较广,比较专业和实际。 计算机网络安全教程全文共39页,当前为第4页。 网络安全方案设计的注意点 对于一名从事网络安全的人来说,网络必须有一个整体、动态的安全概念。总的来说,就是要在整个项目中,有一种总体把握的能力,不能只关注自己熟悉的某一领域,而对其他领域毫不关心,甚至不理解,这样写不出一份好的安全方案。 因为写出来的方案,就是要针对用户所遇到的问题,运用产品和技术解决问题。设计人员只有对安全技术了解的很深,对产品线了解的很深,写出来的方案才能接近用户的要求。 1 计算机网络安全教程全文共39页,当前为第5页。 评价网络安全方案的质量 一份网络安全方案需要从以下8个方面来把握。 1、体现唯一性,由于安全的复杂性和特殊性,唯一性是评估安全方案最重要的一个标准。实际中,每一个特定网络都是唯一的,需要根据实际情况来处理。 2、对安全技术和安全风险有一个综合把握和理解,包括现在和将来可能出现的所有情况。 3、对用户的网络系统可能遇到的安全风险和安全威胁,结合现有的安全技术和安全风险,要有一个合适、中肯的评估,不能夸大,也不能缩小。 2 计算机网络安全教程全文共39页,当前为第6页。 评价网络安全方案的质量 4、对症下药,用相应的安全产品、安全技术和管理手段,降低用户的网络系统当前可能遇到的风险和威胁,消除风险和威胁的根源,增强整个网络系统抵抗风险和威胁的能力,增强系统本身的免疫力。 5、方案中要体现出对用户的服务支持。这是很重要的一部分。因为产品和技术,都将会体现在服务中,服务来保证质量、服务来提高质量。 2 计算机网络安全教程全文共39页,当前为第7页。 评价网络安全方案的质量 6、在设计方案的时候,要明白网络系统安全是一个动态的、整体的、专业的工程,不能一步到位解决用户所有的问题。 7、方案出来后,要不断的和用户进行沟通,能够及时的得到他们对网络系统在安全方面的要求、期望和所遇到的问题。 8、方案中所涉及的产品和技术,都要经得起验证、推敲和实施,要有理论根据,也要有实际基础。 2 计算机网络安全教程全文共39页,当前为第8页。 网络安全方案的框架 总体上说,一份安全解决方案的框架涉及6大方面,可以根据用户的实际需求取舍其中的某些方面。 1、概要安全风险分析 2、实际安全风险分析 3、网络系统的安全原则 4、安全产品 5、风险评估 6、安全服务 12.2 计算机网络安全教程全文共39页,当前为第9页。 1、概要安全风险分析 对当前的安全风险和安全威胁作一个概括和分析,最好能够突出用户所在行业,并结合其业务的特点、网络环境和应用系统等。 计算机网络安全教程全文共39页,当前为第10页。 2、实际安全风险分析 实际安全风险分析一般从4个方面进行分析: 网络的风险和威胁分析 系统的风险和威胁分析 应用的分析和威胁分析 对网络、系统和应用的风险及威胁的具体时间的详细分析 计算机网络安全教程全文共39页,当前为第11页。 3、网络系统的安全原则 安全原则体现在5个方面:动态性、唯一性、整体性、和专业性和严密性。 动态性:网络、系统和应用会不断出现新的风险和威胁 唯一性:针对每个网络系统安全的解决,都应该是独一无二的。 整体性:对网络系统所遇到的风险和威胁,从整体来分析和把握 专业性:对于用户的网络、系统和应用,要从专业的角度来分析和把握 严密性:整个解决 案,要严密 计算机网络安全教程全文共39页,当前为第12页。 4、安全产品 常用的安全产品有5种:防火墙、防病毒、身份认证、传输加密和入侵检测。 结合用户的网络、系统和应用的实际情况,对安全产品和安全技术作比较和分析。 计算机网络安全教程全文共39页,当前为第13页。 5、风险评估 风险评估是工具和技术的结合,通过这两个方面的结合,给用户一种很实际的感觉,使用户感到这样做过以后,会对他们的网络产生一个很大的影响。 计算机网络安全教程全文共39页,当前为第14页。 6、安全服务 安全服务不是产品化的东西,而是通过技术向用户提供的持久支持。 计算机网络安全教程全文共39页,当前为第15页。 网络安全案例需求 11.3 1 工作任务 2 项目要求 计算机网络安全教程全文共39页,当前为

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值