《網(wǎng)絡安全管理概述》由會員分享，可在線閱讀，更多相關《網(wǎng)絡安全管理概述（42頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、第 3章 網(wǎng) 絡 安 全 管 理 概 述 3.2 網(wǎng) 絡 安 全 的 法 律 法 規(guī)2 3.3 網(wǎng) 絡 安 全 評 估 準 則 和 測 評 3 3.4 網(wǎng) 絡 安 全 策 略 及 規(guī) 劃4 3.1 網(wǎng) 絡 安 全 管 理 體 系 1 3.5 網(wǎng) 絡 安 全 管 理 原 則 及 制 度5 3.6 本 章 小 結6 目 錄 網(wǎng) 絡 安 全 管 理 的 概 念 、 目 標 及 內(nèi) 容 網(wǎng) 絡 面 臨 的 威 脅 及 不 安 全 因 素 網(wǎng) 絡 安 全 管 理 技 術 概 念 與 模 型 構 建 虛 擬 局 域 網(wǎng) VLAN實 驗教 學 目 標 掌 握 網(wǎng) 絡 安 全 管 理 與 保 障 體 系 、

2、掌 握 法 律 法 規(guī) 、 評 估 準 則 和 方 法 理 解 網(wǎng) 絡 安 全 管 理 規(guī) 范 及 策 略 、 原 則 及 制 度 了 解 網(wǎng) 絡 安 全 規(guī) 劃 的 主 要 內(nèi) 容 和 原 則 掌 握 Web服 務 器 的 安 全 設 置 與 管 理 實 驗 3.1 網(wǎng) 絡 安 全 管 理 體 系 3.1 網(wǎng) 絡 安 全 管 理 體 系 3.1.1 網(wǎng) 絡 安 全 管 理 體 系 及 過 程 1 OSI網(wǎng) 絡 安 全 體 系 OSI參 考 模 型 是 國 際 標 準 化 組 織 （ ISO） 為 解 決 異種 機 互 聯(lián) 而 制 定 的 開 放 式 計 算 機 網(wǎng) 絡 層 次 結 構 模 型

3、 。OSI安 全 體 系 結 構 主 要 包 括 網(wǎng) 絡 安 全 機 制 和 網(wǎng) 絡 安 全 服務 兩 個 方 面 。 1） 網(wǎng) 絡 安 全 機 制在 ISO7498-2 網(wǎng) 絡 安 全 體 系 結 構 文 件 中 規(guī) 定 的 網(wǎng) 絡安 全 機 制 有 8項 ： 加 密 機 制 、 數(shù) 字 簽 名 機 制 、 訪 問 控 制機 制 、 數(shù) 據(jù) 完 整 性 機 制 、 鑒 別 交 換 機 制 、 信 息 量 填 充機 制 、 路 由 控 制 機 制 和 公 證 機 制 。 3.1 網(wǎng) 絡 安 全 管 理 體 系 2） 網(wǎng) 絡 安 全 服 務 在 網(wǎng) 絡 安 全 體 系 結 構 文 件 中 規(guī) 定

4、 的 網(wǎng) 絡 安 全服 務 有 5項 ： （ 1） 鑒 別 服 務 。 （ 2） 訪 問 控 制 服 務 。 （ 3） 數(shù) 據(jù) 完 整 性 服 務 。 （ 4） 數(shù) 據(jù) 保 密 性 服 務 。 （ 5） 可 審 查 性 服 務 。 2. TCP/IP網(wǎng) 絡 安 全 管 理 體 系 TCP/IP網(wǎng) 絡 安 全 管 理 體 系 結 構 ， 如 圖 3-1所 示 。 包 括 三 個 方 面 ： 分 層 安 全 管 理 、 安 全 服 務 與 機 制 、系 統(tǒng) 安 全 管 理 。 3.1 網(wǎng) 絡 安 全 管 理 體 系 圖 3-1 TCP/IP網(wǎng) 絡 安 全 管 理 體 系 結 構 3.1 網(wǎng) 絡 安

5、 全 管 理 體 系3. 網(wǎng) 絡 安 全 管 理 的 基 本 過 程 網(wǎng) 絡 安 全 管 理 的 具 體 對 象 ： 包 括 涉 及 的 機 構 、人 員 、 軟 件 、 設 備 、 場 地 設 施 、 介 質(zhì) 、 涉 密 信 息 、技 術 文 檔 、 網(wǎng) 絡 連 接 、 門 戶 網(wǎng) 站 、 應 急 恢 復 、 安全 審 計 等 。 網(wǎng) 絡 安 全 管 理 的 功 能 包 括 ： 計 算 機 網(wǎng) 絡 的 運行 、 管 理 、 維 護 、 提 供 服 務 等 所 需 要 的 各 種 活 動 ，可 概 括 為 OAM (4) 明 確 與 該 機 構 信 息 資 產(chǎn) 有 關 的 風 險 和 需 要

6、改 進 之處 ; (5) 提 出 改 變 現(xiàn) 狀 的 建 議 和 方 案 ， 使 風 險 降 到 可 最 低 ； (6) 為 構 建 合 適 的 安 全 計 劃 和 策 略 做 好 準 備 。 3.3 網(wǎng) 絡 安 全 評 估 準 則 和 測 評 2) 網(wǎng) 絡 安 全 測 評 類 型 一 般 通 用 的 測 評 類 型 分 為 5個 ： (1) 系 統(tǒng) 級 漏 洞 測 評 。 (2) 網(wǎng) 絡 級 風 險 測 評 。 (3) 機 構的 風 險 測 評 。 (4) 實 際 入 侵 測 試 。 (5) 審 計 。 3) 調(diào) 研 與 測 評 方 法 收 集 信 息 有 3個 基 本 信 息 源 ： 調(diào)

7、研 對 象 、 文 本 查 閱和 物 理 檢 驗 。 調(diào) 研 對 象 主 要 是 與 現(xiàn) 有 系 統(tǒng) 安 全 和 組 織實 施 相 關 人 員 ， 重 點 是 熟 悉 情 況 和 管 理 者 。 測 評 方 法 ： 網(wǎng) 絡 安 全 威 脅 隱 患 與 態(tài) 勢 測 評 方 法 、模 糊 綜 合 風 險 測 評 法 、 基 于 弱 點 關 聯(lián) 和 安 全 需 求 的 網(wǎng)絡 安 全 測 評 方 法 、 基 于 失 效 樹 分 析 法 的 網(wǎng) 絡 安 全 風 險狀 態(tài) 測 評 方 法 、 貝 葉 斯 網(wǎng) 絡 安 全 測 評 方 法 等 ， 具 體 方 法 可 以 通 過 網(wǎng) 絡 進 行 查 閱 。 3

8、.3 網(wǎng) 絡 安 全 評 估 準 則 和 測 評2 測 評 標 準 和 內(nèi) 容 2 測 評 標 準 和 內(nèi) 容 (1) 測 評 前 提 ， (2) 依 據(jù) 和 標 準 。 (3) 測 評 內(nèi) 容 。3. 安 全 策 略 測 評 (1) 測 評 事 項 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。4. 網(wǎng) 絡 實 體 安 全 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。5. 網(wǎng) 絡 體 系 的 安 全 性 測 評 1) 網(wǎng) 絡 隔 離 的 安 全 性 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論

9、 。 2) 網(wǎng) 絡 系 統(tǒng) 配 置 安 全 性 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 和 工 具 。 (3) 測 評 結 論 。 3) 網(wǎng) 絡 防 護 能 力 測 評 4) 服 務 的 安 全 性 測 評 5) 應 用 系 統(tǒng) 的 安 全 性 測 評 3.3 網(wǎng) 絡 安 全 評 估 準 則 和 測 評課 堂 討 論 ； 1. 橙 皮 書 將 安 全 的 級 別 從 低 到 高 分 成 哪 4個 類 別 和 7個 級 別 ？2. 國 家 將 計 算 機 安 全 保 護 劃 分 為 哪 5個 級 別 ？3. 網(wǎng) 絡 安 全 測 評 方 法 主 要 有 哪 些 ？11. 安 全

10、 組 織 和 管 理 測 評 (1) 測 評 項 目 (2) 測 評 方 法 (3) 測 評 結 論 6. 安 全 服 務 的 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。 7. 病 毒 防 護 安 全 性 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。 8. 審 計 的 安 全 性 測 評 (1) 測 評 項 目 . (2) 測 評 方 法 。 (3) 測 評 結 論 。 9. 備 份 的 安 全 性 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。 10. 緊

11、 急 事 件 響 應 測 評 (1) 測 評 項 目 。 (2) 測 評 方 法 。 (3) 測 評 結 論 。 3.4 網(wǎng) 絡 安 全 策 略 及 規(guī) 劃 3.4.1 網(wǎng) 絡 安 全 策 略 概 述 網(wǎng) 絡 安 全 策 略 是 在 指 定 安 全 區(qū) 域 內(nèi) ， 與 安 全 活 動 有關 的 一 系 列 規(guī) 則 和 條 例 ， 包 括 對 企 業(yè) 各 種 網(wǎng) 絡 服 務 的安 全 層 次 和 權 限 的 分 類 ， 確 定 管 理 員 的 安 全 職 責 ， 主要 涉 及 4個 方 面 ： 實 體 安 全 策 略 、 訪 問 控 制 策 略 、 信 息加 密 策 略 和 網(wǎng) 絡 安 全 管

12、理 策 略 。 網(wǎng) 絡 安 全 策 略 包 括 總 體 安 全 策 略 和 具 體 安 全 管 理實 施 細 則 。 1） 均 衡 性 原 則 2） 時 效 性 原 則 3） 最 小 限 度 原 則 1 網(wǎng) 絡 安 全 策 略 總 則 3.4 網(wǎng) 絡 安 全 策 略 及 規(guī) 劃 2 安 全 策 略 的 內(nèi) 容 根 據(jù) 不 同 的 安 全 需 求 和 對 象 ， 可 以 確 定 不 同 的 安 全 策略 。 主 要 包 括 入 網(wǎng) 訪 問 控 制 策 略 、 操 作 權 限 控 制 策 略 、 目錄 安 全 控 制 策 略 、 屬 性 安 全 控 制 策 略 、 網(wǎng) 絡 服 務 器 安 全 控制

13、 策 略 、 網(wǎng) 絡 監(jiān) 測 、 鎖 定 控 制 策 略 和 防 火 墻 控 制 策 略 等 7個 方 面 的 內(nèi) 容 。 1） 實 體 與 運 行 環(huán) 境 安 全 2） 網(wǎng) 絡 連 接 安 全 3） 操 作 系 統(tǒng) 安 全 4） 網(wǎng) 絡 服 務 安 全 5） 數(shù) 據(jù) 安 全 6） 安 全 管 理 責 任 7） 網(wǎng) 絡 用 戶 安 全 責 任 3.4 網(wǎng) 絡 安 全 策 略 及 規(guī) 劃 3 網(wǎng) 絡 安 全 策 略 的 制 定 與 實 施 1) 網(wǎng) 絡 安 全 策 略 的 制 定 安 全 策 略 是 網(wǎng) 絡 安 全 管 理 過 程 的 重 要 內(nèi) 容 和 方法 。 網(wǎng) 絡 安 全 策 略 包 括

14、 3個 重 要 組 成 部 分 ： 安 全 立法 、 安 全 管 理 、 安 全 技 術 。 2) 安 全 策 略 的 實 施 (1) 存 儲 重 要 數(shù) 據(jù) 和 文 件 。 (2) 及 時 更 新 加 固 系 統(tǒng) 。 (3) 加 強 系 統(tǒng) 檢 測 與 監(jiān) 控 。 (4) 做 好 系 統(tǒng) 日 志 和 審 計 。 3.4 網(wǎng) 絡 安 全 策 略 及 規(guī) 劃 3.4.2 網(wǎng) 絡 安 全 規(guī) 劃 基 本 原 則 網(wǎng) 絡 安 全 規(guī) 劃 的 主 要 內(nèi) 容 ： 規(guī) 劃 基 本 原 則 、 安 全管 理 控 制 策 略 、 安 全 組 網(wǎng) 、 安 全 防 御 措 施 、 審 計 和 規(guī)劃 實 施 等

15、。 規(guī) 劃 種 類 較 多 ， 其 中 ， 網(wǎng) 絡 安 全 建 設 規(guī) 劃可 以 包 括 ： 指 導 思 想 、 基 本 原 則 、 現(xiàn) 狀 及 需 求 分 析 、建 設 政 策 依 據(jù) 、 實 體 安 全 建 設 、 運 行 安 全 策 略 、 應 用安 全 建 設 和 規(guī) 劃 實 施 等 。 制 定 網(wǎng) 絡 安 全 規(guī) 劃 的 基 本 原 則 ,重 點 考 慮 6個 方 面 : （ 1） 統(tǒng) 籌 兼 顧 ;（ 2） 全 面 考 慮 ;（ 3） 整 體 防 御 與 優(yōu) 化 ; （ 4） 強 化 管 理 ;（ 5） 兼 顧 性 能 ;（ 6） 分 步 制 定 與 實 施 . 課 堂 討 論 1

16、.網(wǎng) 絡 安 全 的 策 略 有 哪 些 ？ 如 何 制 定 和 實 施 ？ 2.網(wǎng) 絡 安 全 規(guī) 劃 的 基 本 原 則 有 哪 些 ？ 3.5 網(wǎng) 絡 安 全 管 理 原 則 及 制 度 為 了 加 強 網(wǎng) 絡 系 統(tǒng) 安 全 ,網(wǎng) 絡 安 全 管 理 應 堅 持 基 本 原 則 : l） 多 人 負 責 原 則 2) 有 限 任 期 原 則 3) 職 責 分 離 原 則 4) 嚴 格 操 作 規(guī) 程 5） 系 統(tǒng) 安 全 監(jiān) 測 和 審 計 制 度 6） 建 立 健 全 系 統(tǒng) 維 護 制 度 7） 完 善 應 急 措 施 另 有 將 網(wǎng) 絡 安 全 指 導 原 則 概 括 為 4個

17、方 面 ： 適 度 公 開 原 則、 動 態(tài) 更 新 與 逐 步 完 善 原 則 、 通 用 性 原 則 、 合 規(guī) 性 原 則 。 3.5.1網(wǎng) 絡 安 全 管 理 的 基 本 原 則 3.5 網(wǎng) 絡 安 全 管 理 原 則 及 制 度 網(wǎng) 絡 安 全 管 理 的 制 度 ： 人 事 資 源 管 理 、 資 產(chǎn) 物 業(yè) 管 理 、教 育 培 訓 、 資 格 認 證 、 人 事 考 核 鑒 定 制 度 、 動 態(tài) 運 行 機 制 、日 常 工 作 規(guī) 范 、 崗 位 責 任 制 度 等 。 1 完 善 管 理 機 構 和 崗 位 責 任 制 計 算 機 網(wǎng) 絡 系 統(tǒng) 的 安 全 涉 及 整

18、個 系 統(tǒng) 和 機 構 的 安 全 、 效 益及 聲 譽 . 系 統(tǒng) 安 全 保 密 工 作 最 好 由 單 位 主 要 領 導 負 責 , 必 要 時設 置 專 門 機 構 .重 要 單 位 、 要 害 部 門 安 全 保 密 工 作 分 別 由 安 全 、保 密 、 保 衛(wèi) 和 技 術 部 門 分 工 負 責 .常 用 的 網(wǎng) 絡 安 全 管 理 規(guī) 章 制 度包 括 7個 方 面 ： （ 1） 系 統(tǒng) 運 行 維 護 管 理 制 度 。（ 2） 計 算 機 處 理 控 制 管 理 制 度 。（ 3） 文 檔 資 料 管 理 。（ 4） 操 作 及 管 理 人 員 的 管 理 制 度 。（

19、 5) 機 房 安 全 管 理 規(guī) 章 制 度 。（ 6） 其 他 的 重 要 管 理 制 度 。（ 7） 風 險 分 析 及 安 全 培 訓 。 3.5.2 網(wǎng) 絡 安 全 管 理 機 構 和 制 度 3.5 網(wǎng) 絡 安 全 管 理 原 則 及 制 度 所 有 領 導 機 構 、 重 要 計 算 機 系 統(tǒng) 的 安 全 組 織 機 構 ， 包括 安 全 審 查 機 構 、 安 全 決 策 機 構 、 安 全 管 理 機 構 ， 都 要 建立 和 健 全 各 項 規(guī) 章 制 度 。 完 善 專 門 的 安 全 防 范 組 織 和 人 員 。 制 定 人 員 崗 位 責 任制 ， 嚴 格 紀 律

20、 、 管 理 和 分 工 。 專 職 安 全 管 理 員 負 責 安 全 策略 的 實 施 與 更 新 。 安 全 審 計 員 監(jiān) 視 系 統(tǒng) 運 行 情 況 ， 收 集 對 系 統(tǒng) 資 源 的 各種 非 法 訪 問 事 件 ， 并 進 行 記 錄 、 分 析 、 處 理 和 上 報 。 保 安 人 員 負 責 非 技 術 性 常 規(guī) 安 全 工 作 ， 如 系 統(tǒng) 場 所 的警 衛(wèi) 、 辦 公 安 全 、 出 入 門 驗 證 等 。 3.5 網(wǎng) 絡 安 全 管 理 原 則 及 制 度 互 聯(lián) 網(wǎng) 安 全 人 人 責 任 ， 網(wǎng) 絡 商 更 負 有 重 要 責 任 。 應 加強 與 相 關 業(yè)

21、 務 往 來 單 全 機 構 的 合 作 與 交 流 ， 密 切 配 合 共同 維 護 網(wǎng) 絡 安 全 ， 及 時 獲 得 必 要 的 安 全 管 理 信 息 和 專 業(yè)技 術 支 持 與 更 新 。 國 內(nèi) 外 也 應 當 進 一 步 加 強 交 流 與 合 作， 拓 寬 國 際 合 作 渠 道 ， 建 立 政 府 、 網(wǎng) 絡 安 全 機 構 、 行 業(yè)組 織 及 企 業(yè) 之 間 多 層 次 、 多 渠 道 、 齊 抓 共 管 的 合 作 機 制 。課 堂 討 論 1. 網(wǎng) 絡 安 全 管 理 必 須 堅 持 哪 些 原 則 ？ 2. 網(wǎng) 絡 安 全 指 導 原 則 主 要 包 括 哪 4個

22、 方 面 ？ 3. 建 立 健 全 網(wǎng) 絡 安 全 管 理 機 構 和 規(guī) 章 制 度 ， 需 要 做 好 哪 些 方 面 ？ 3 堅 持 合 作 交 流 制 度 3.6 本 章 小 結 網(wǎng) 絡 安 全 管 理 保 障 與 安 全 技 術 的 緊 密 結 合 至 關 重 要 。本 章 簡 要 介 紹 了 網(wǎng) 絡 管 理 與 保 障 體 系 和 網(wǎng) 絡 安 全 管 理 基本 過 程 。 網(wǎng) 絡 安 全 保 障 包 括 信 息 安 策 略 、 信 息 安 全 管 理、 信 息 安 全 運 作 和 信 息 安 全 技 術 ， 其 中 ， 管 理 是 企 業(yè) 管理 行 為 ， 主 要 包 括 安 全

23、意 識 、 組 織 結 構 和 審 計 監(jiān) 督 ； 運作 是 日 常 管 理 的 行 為 （ 包 括 運 作 流 程 和 對 象 管 理 ） ； 技術 是 信 息 系 統(tǒng) 的 行 為 （ 包 括 安 全 服 務 和 安 全 基 礎 設 施 ）。 網(wǎng) 絡 安 全 是 在 企 業(yè) 管 理 機 制 下 ， 通 過 運 作 機 制 借 助 技術 手 段 實 現(xiàn) 的 。 “ 七 分 管 理 ， 三 分 技 術 ， 運 作 貫 穿 始 終” ， 管 理 是 關 鍵 ， 技 術 是 保 障 ， 其 中 的 網(wǎng) 絡 安 全 技 術 包括 網(wǎng) 絡 安 全 管 理 技 術 。 3.6 本 章 小 結 本 章 還

24、概 述 了 國 外 在 網(wǎng) 絡 安 全 方 面 的 法 律 法 規(guī) 和 我國 網(wǎng) 絡 安 全 方 面 的 法 律 法 規(guī) 。 介 紹 了 國 內(nèi) 外 網(wǎng) 絡 安 全 評估 準 則 和 測 評 有 關 內(nèi) 容 ， 包 括 國 外 網(wǎng) 絡 安 全 評 估 準 則 、國 內(nèi) 安 全 評 估 通 用 準 則 、 網(wǎng) 絡 安 全 評 估 的 目 標 內(nèi) 容 和 方法 等 。 同 時 ， 概 述 了 網(wǎng) 絡 安 全 策 略 和 規(guī) 劃 ， 包 括 網(wǎng) 絡 安全 策 略 的 制 定 與 實 施 、 網(wǎng) 絡 安 全 規(guī) 劃 基 本 原 則 ； 還 介 紹了 網(wǎng) 絡 安 全 管 理 的 基 本 原 則 ， 以 及 健 全 安 全 管 理 機 構 和制 度 ， 最 后 ， 聯(lián) 系 實 際 應 用 ， 概 述 了 Web服 務 器 的 安 全 設置 與 管 理 實 驗 的 實 驗 目 的 、 要 求 、 內(nèi) 容 和 步 驟 。