网络安全体系基础架构建设课件(PPT56张).ppt

1、1网络安全体系基础架构网络安全体系基础架构2网络安全体系基础架构的主要建设过程网络安全体系基础架构的主要建设过程3网络安全体系基础架构前的准备工作网络安全体系基础架构前的准备工作风险评估准备风险评估准备保护对象分析保护对象分析威胁分析威胁分析脆弱性分析脆弱性分析控制措施分析控制措施分析确定风险后果确定风险后果确定风险概率确定风险概率确定风险等级确定风险等级安全风险评估报告安全风险评估报告信息安全技术信息安全技术 信息安全风险评估规范信息安全风险评估规范（GB/T 20984-2007GB/T 20984-2007）4网络安全措施简介网络安全措施简介5主机安全措施简介主机安全措施简介6应用安全措

2、施简介应用安全措施简介7数据安全措施简介数据安全措施简介8网络安全体系基础架构的主要涉及层面网络安全体系基础架构的主要涉及层面9物理安全（三级）物理安全（三级）物理位置的选择物理位置的选择物理访问控制物理访问控制防盗窃和防破坏防盗窃和防破坏防雷击防雷击防火防火防水和防潮防水和防潮防静电防静电温湿度控制温湿度控制电力供应电力供应A3电磁防护电磁防护S3物理安全需求分析物理安全需求分析10物理位置的选择物理位置的选择物理安全需求分析物理安全需求分析11物理访问控制物理访问控制物理安全需求分析物理安全需求分析12防盗窃和防破坏防盗窃和防破坏物理安全需求分析物理安全需求分析13防雷击防雷击物理安全需求

3、分析物理安全需求分析14防火防火物理安全需求分析物理安全需求分析15防水和防潮防水和防潮物理安全需求分析物理安全需求分析16防静电防静电物理安全需求分析物理安全需求分析17温湿度控制温湿度控制物理安全需求分析物理安全需求分析18电力供应电力供应A3物理安全需求分析物理安全需求分析19电磁防护电磁防护S3物理安全需求分析物理安全需求分析综合布线工程设计规范综合布线工程设计规范（GB 50311-2007GB 50311-2007）综合布线工程验收规范综合布线工程验收规范（GB 50312-2007 GB 50312-2007 ）20网络安全（三级）网络安全（三级）结构安全结构安全访问控制访问控制

4、安全审计安全审计边界完整性检查边界完整性检查S3入侵防范入侵防范恶意代码防护恶意代码防护网络设备防护网络设备防护网络安全需求分析网络安全需求分析21结构安全结构安全网络安全需求分析网络安全需求分析22网络安全区域划分原则网络安全区域划分原则l网络整体是一个安全域网络整体是一个安全域l划分安全子域划分安全子域l内部安全域划分要考虑用户接入情况内部安全域划分要考虑用户接入情况l安全域划分要利于安全设备的部署安全域划分要利于安全设备的部署l安全域划分要保障业务正常开展安全域划分要保障业务正常开展23网络安全区域划分详细说明网络安全区域划分详细说明l 接入安全域：包括外部单位接入、机关接入和外联单位接

5、入接入安全域：包括外部单位接入、机关接入和外联单位接入l 一般安全域：包括网络数据交换区、基本服务区和安全管理区一般安全域：包括网络数据交换区、基本服务区和安全管理区l 核心安全域：核心业务区核心安全域：核心业务区24访问控制访问控制网络安全需求分析网络安全需求分析25安全审计安全审计网络安全需求分析网络安全需求分析26边界完整性检查边界完整性检查S3网络安全需求分析网络安全需求分析27入侵防范入侵防范网络安全需求分析网络安全需求分析28恶意代码防护恶意代码防护网络安全需求分析网络安全需求分析29网络设备防护网络设备防护网络安全需求分析网络安全需求分析30主机安全（三级）主机安全（三级）身份鉴

6、别身份鉴别S3访问控制访问控制S3安全审计安全审计剩余信息防护剩余信息防护S3入侵防范入侵防范恶意代码防范恶意代码防范资源控制资源控制A3主机安全需求分析主机安全需求分析31身份鉴别身份鉴别S3主机安全需求分析主机安全需求分析32访问控制访问控制S3主机安全需求分析主机安全需求分析33安全审计安全审计主机安全需求分析主机安全需求分析34剩余信息防护剩余信息防护S3主机安全需求分析主机安全需求分析35入侵防范入侵防范主机安全需求分析主机安全需求分析36恶意代码防范恶意代码防范主机安全需求分析主机安全需求分析37资源控制资源控制A3主机安全需求分析主机安全需求分析38应用安全（三级）应用安全（三级

7、）身份鉴别身份鉴别S3访问控制访问控制S3安全审计安全审计剩余信息保护剩余信息保护S3通信完整性通信完整性S3通信保密性通信保密性S3抗抵赖抗抵赖软件容错软件容错A3资源控制资源控制A3应用安全需求分析应用安全需求分析39身份鉴别身份鉴别S3应用安全需求分析应用安全需求分析40访问控制访问控制S3应用安全需求分析应用安全需求分析41安全审计安全审计应用安全需求分析应用安全需求分析42剩余信息保护剩余信息保护S3应用安全需求分析应用安全需求分析43通信完整性通信完整性S3应用安全需求分析应用安全需求分析44通信保密性通信保密性S3应用安全需求分析应用安全需求分析45抗抵赖抗抵赖应用安全需求分析应

8、用安全需求分析46软件容错软件容错A3应用安全需求分析应用安全需求分析47资源控制资源控制A3应用安全需求分析应用安全需求分析48数据安全（三级）数据安全（三级）数据完整性数据完整性S3数据保密性数据保密性S3备份与恢复备份与恢复A3数据安全需求分析数据安全需求分析49数据完整性数据完整性S3数据安全需求分析数据安全需求分析50数据保密性数据保密性S3数据安全需求分析数据安全需求分析51备份与恢复备份与恢复A3数据安全需求分析数据安全需求分析52安全管理制度安全管理制度（三级）（三级）管理制度管理制度制定和发布制定和发布评审和修订评审和修订安全管理制度的要求安全管理制度的要求53岗位设置岗位设

9、置人员配备人员配备授权和审批授权和审批沟通和合作沟通和合作审核和检查审核和检查安全管理机构安全管理机构（三级）（三级）安全管理机构的要求安全管理机构的要求54人员录用人员录用人员离岗人员离岗人员考核人员考核安全意识教育和培训安全意识教育和培训外部人员访问管理外部人员访问管理人员安全管理人员安全管理（三级）（三级）人员安全管理的要求人员安全管理的要求55系统定级系统定级安全方案设计安全方案设计产品采购和使用产品采购和使用自行软件开发自行软件开发外包软件开发外包软件开发工程实施工程实施测试验收测试验收系统交付系统交付系统备案系统备案等级测评等级测评系统建设管理系统建设管理（三级）（三级）安全服务商

10、选择安全服务商选择系统建设管理的要求系统建设管理的要求56环境管理环境管理资产管理资产管理介质管理介质管理设备管理设备管理监控管理和安全管理中心监控管理和安全管理中心网络安全管理网络安全管理系统安全管理系统安全管理恶意代码防范管理恶意代码防范管理密码管理密码管理变更管理变更管理系统运维管理系统运维管理（三级）（三级）备份与恢复管理备份与恢复管理安全事件处置安全事件处置应急预案管理应急预案管理系统运维管理的要求系统运维管理的要求1、最孤独的时光，会塑造最坚强的自己。2、把脸一直向着阳光，这样就不会见到阴影。3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。4、不论你在什么时候开

11、始，重要的是开始之后就不要停止。5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。6、付出了不一定有回报，但不付出永远没有回报。7、成功就是你被击落到失望的深渊之后反弹得有多高。8、为了照亮夜空，星星才站在天空的高处。9、我们的人生必须励志，不励志就仿佛没有灵魂。10、拼尽全力，逼自己优秀一把，青春已所剩不多。11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。12、每个人心里都有一段伤痕，时间才是最好的疗剂。13、如果我不坚强，那就等着别人来嘲笑。14、早晨给自己一个微笑，种下一天旳阳光。15、没有爱不会死，不过有了爱会活过来。16、失败的定义：什么都要做，什么

12、都在做，却从未做完过，也未做好过。17、当我微笑着说我很好的时候，你应该对我说，安好就好。18、人不仅要做好事，更要以准确的方式做好事。19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。20、一个人除非自己有信心，否则无法带给别人信心。21、为别人鼓掌的人也是在给自己的生命加油。22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。26、没有热忱，世间便无进步。2

13、7、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。28、青春如此华美，却在烟火在散场。29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。30、只要还有明天，今天就永远是起跑线。31、认真可以把事情做对，而用心却可以做到完美。32、如果上帝没有帮助你那他一定相信你可以。33、只要有信心，人永远不会挫败。34、珍惜今天的美好就是为了让明天的回忆更美好。35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。36、大起大落谁都有拍拍灰尘继续走。37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。39、我很

14、平凡，但骨子里的我却很勇敢。40、眼中闪烁的泪光，也将化作永不妥协的坚强。41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。42、宁可自己去原谅别人，莫等别人来原谅自己。43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。44、每天告诉自己一次：我真的很不错。45、人生最大的挑战没过于战胜自己！46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。47、现实的压力压的我们喘不过气也压的我们走向成功。48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。49、相信自己，你能作茧自缚，就能破茧成蝶。50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。51、不要

15、拿过去的记忆，来折磨现在的自己。52、汗水是成功的润滑剂。53、人必须有自信，这是成功的秘密。54、成功的秘密在于始终如一地忠于目标。55、只有一条路不能选择那就是放弃。56、最后的措手不及是因为当初游刃有余的自己57、现实很近又很冷，梦想很远却很温暖。58、没有人能替你承受痛苦，也没有人能抢走你的坚强。59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。61、宁可笑着流泪，绝不哭着后悔。62、觉得自己做得到和做不到，只在一念之间。63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。64、做最

16、好的今天，回顾最好的昨天，迎接最美好的明天。65、每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。66、当你被压力压得透不过气来的时候，记住，碳正是因为压力而变成闪耀的钻石。67、现实会告诉你，不努力就会被生活给踩死。无需找什么借口，一无所有，就是拼的理由。68、人生道路，绝大多数人，绝大多数时候，人都只能靠自己。69、不是某人使你烦恼，而是你拿某人的言行来烦恼自己。70、当一个人真正觉悟的一刻，他放弃追寻外在世界的财富，而开始追寻他內心世界的真正财富。71、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。72、人生应该树立目标，否则你的精力会白白浪费。73、山

17、涧的泉水经过一路曲折，才唱出一支美妙的歌。74、时间告诉我，无理取闹的年龄过了，该懂事了。75、命运是不存在的，它不过是失败者拿来逃避现实的借口。76、人总是在失去了才知道珍惜！77、要铭记在心：每天都是一年中最美好的日子。78、生活远没有咖啡那么苦涩，关键是喝它的人怎么品味！每个人都喜欢和向往随心所欲的生活，殊不知随心所欲根本不是生活。79、别拿自己的无知说成是别人的愚昧！80、天空的高度是鸟儿飞出来的，水无论有多深是鱼儿游出来的。81、思想如钻子，必须集中在一点钻下去才有力量。82、如果我坚持什么，就是用大炮也不能打倒我。83、我们要以今天为坐标，畅想未来几年后的自己。84、日出时，努力使

18、每一天都开心而有意义，不为别人，为自己。85、有梦就去追，没死就别停。86、今天不为学习买单，未来就为贫穷买单。87、因为一无所有这才是拼下去的理由。88、只要我还有梦，就会看到彩虹!89、你既认准这条路，又何必在意要走多久。90、尽管社会是这样的现实和残酷，但我们还是必须往下走。91、能把在面前行走的机会抓住的人，十有八九都会成功。92、你能够先知先觉地领导产业，后知后觉地苦苦追赶，或不知不觉地被淘汰。93、强烈的信仰会赢取坚强的人，然后又使他们更坚强。94、人生，不可能一帆风顺，有得就有失，有爱就有恨，有快乐就会有苦恼，有生就有死，生活就是这样。95、好习惯的养成，在于不受坏习惯的诱惑。96、凡过于把幸运之事归功于自我的聪明和智谋的人多半是结局很不幸的。97、如果我们一直告诫自己要开心过每一天，就是说我们并不开心。98、天气影响身体，身体决定思想，思想左右心情。99、不论你在什么时候结束，重要的是结束之后就不要悔恨。100、只要还有明天，今天就永远是起跑线。