网络安全解决方案

最新推荐文章于 2024-07-07 15:21:12 发布

黑客小雨

最新推荐文章于 2024-07-07 15:21:12 发布

阅读量809

点赞数 30

文章标签： web安全网络安全

本文链接：https://blog.csdn.net/qq_67344578/article/details/138662837

版权

一，网络安全体系结构

网络安全体系结构是对网络信息安全基本问题的应对措施的集合，通常由保护，检测，响应和恢复等手段构成。

1，网络信息安全的基本问题

研究信息安全的困难在于：
- 边界模糊
  - 数据安全与平台安全相交叉；存储安全与传输安全相制约；网络安全，应用安全与系统安全共存；集中的安全模式与分权制约安全模式相互竞争等。
- 评估困难
  - 安全结构非常复杂，网络层，系统层，应用层的安全设备，安全协议和安全程序构成一个有机的整体，加上安全机制与人的互动性，网络的动态运行带来的易变性，使得评价网络安全性成为极其困难的事。
- 安全技术滞后
  - 安全技术是一种在对抗中发展的技术。不断出现的应用安全问题是安全技术发展的促进剂。在这个意义上，安全技术总是滞后的。
- 管理滞后
  - 传统的安全管理是制度管理，法规管理，其在今天高度分散，高度复杂的网络化信息操作环境中变得力不从心。需要构建一种技术管理与制度法规管理相平衡的新的管理模式。
保护，检测，响应，恢复覆盖了对现代网络信息系统保护的各个方面，构成一个完整的体系，使网络信息安全建筑在更坚实的基础之上。
- 保护（Protect）：
  - 保护包括传统安全概念的继承，用加解密技术，访问控制技术，数字签名技术，从信息动态流动，数据静态存储和经授权方可使用，以及可验证的信息交换过程等多方面对数据及其网上操作加以保护。
- 检测（Detect）：
  - 检测是对信息传输的内容的可控性的检测，对信息平台访问过程的检测，对违规与恶意攻击的检测，对系统与网络弱点与漏洞的检测等。
- 响应（React）：
  - 要求安全体系提供有力的响应机制。包括在遇到攻击和紧急事件时能及时采取措施。
- 恢复（Restore）：
  - 狭义的恢复指灾难恢复，在系统受到攻击的时候，评估系统受到的危害和损失，按紧急响应预案进行数据与系统恢复，启动备份系统恢复工作等。
  - 广义的恢复还包括灾难生存等现代新兴学科的研究。保证信息系统在恶劣的条件下，甚至在遭到恶意攻击的条件下，仍能有效地发挥效能。