網絡的安全規劃設計與實施應考慮下面幾個方面的問題:
確定面臨的各種攻擊和風險并分析安全需求:網絡安全規劃設計與實施必須根據具體的網絡系統和環境,考察、分析、評估、檢測和確定系統存在的安全漏洞和安全威脅。分析網絡中可能存在的薄弱環節,分析這些環節可能造成的危害,分析這些危害可能產生的后果和損失。
明確網絡系統安全策略:網絡安全的一個最重要的任務就是制定一個安全策略。安全策略是指在一個特定的環境中,為保證提供一定級別的安全保護所必須遵守的規則。多數用戶都想用一個技術方案來解決每個問題,然而一個深思熟慮的安全規劃,將幫助用戶決定哪些需要保護,由誰來負責執行保護。網絡安全策略是保障機構網絡安全的指導文件,安全策略的目的是決定一個組織機構怎樣來保護自己。
建立網絡安全模型:模型的建立可以使復雜的問題簡化,更好地解決和安全策略有關的問題。網絡安全模型的建立主要是參考P2DR模型。P2DR模型是由美國國際互聯網安全系統公司提出的一個可適應網絡安全模型。P2DR模型就是4個英文單詞的頭字符:策略、防護、檢測、響應,這4個部分構成了一個動態的信息安全周期。
選擇并實施安全策略:網絡安全策略的實施,是具體安全技術機制和方法的實現
安全產品選型測試:在進行網絡安全產品選型時,應該要求網絡安全產品滿足兩方面的要求:一是安全產品必須符合國家有關安全管理部門的政策要求;二是安全產品的功能與性能要求。安全產品的測試選型工作嚴格按照企業信息與網絡系統安全產品功能規范要求,利用綜合的技術手段,對參測產品在功能、性能與可用性等方面進行測試,為企業測試出符合功能規范的安全產品。測試工作原則上應該由中立組織進行;測試方法必須科學、準確、公正,必須有一定的技術手段;測試標準應該是國際標準、國家標準與企業信息和網絡系統安全產品功能規范的綜合;測試范圍是產品的功能、性能與可用性。
回答所涉及的環境:聯想天逸510S、Windows 10。
網絡的安全規劃設計與實施應考慮下面幾個方面的問題:
確定面臨的各種攻擊和風險并分析安全需求:網絡安全規劃設計與實施必須根據具體的網絡系統和環境,考察、分析、評估、檢測和確定系統存在的安全漏洞和安全威脅。分析網絡中可能存在的薄弱環節,分析這些環節可能造成的危害,分析這些危害可能產生的后果和損失。
明確網絡系統安全策略:網絡安全的一個最重要的任務就是制定一個安全策略。安全策略是指在一個特定的環境中,為保證提供一定級別的安全保護所必須遵守的規則。多數用戶都想用一個技術方案來解決每個問題,然而一個深思熟慮的安全規劃,將幫助用戶決定哪些需要保護,由誰來負責執行保護。網絡安全策略是保障機構網絡安全的指導文件,安全策略的目的是決定一個組織機構怎樣來保護自己。
建立網絡安全模型:模型的建立可以使復雜的問題簡化,更好地解決和安全策略有關的問題。網絡安全模型的建立主要是參考P2DR模型。P2DR模型是由美國國際互聯網安全系統公司提出的一個可適應網絡安全模型。P2DR模型就是4個英文單詞的頭字符:策略、防護、檢測、響應,這4個部分構成了一個動態的信息安全周期。
選擇并實施安全策略:網絡安全策略的實施,是具體安全技術機制和方法的實現
安全產品選型測試:在進行網絡安全產品選型時,應該要求網絡安全產品滿足兩方面的要求:一是安全產品必須符合國家有關安全管理部門的政策要求;二是安全產品的功能與性能要求。安全產品的測試選型工作嚴格按照企業信息與網絡系統安全產品功能規范要求,利用綜合的技術手段,對參測產品在功能、性能與可用性等方面進行測試,為企業測試出符合功能規范的安全產品。測試工作原則上應該由中立組織進行;測試方法必須科學、準確、公正,必須有一定的技術手段;測試標準應該是國際標準、國家標準與企業信息和網絡系統安全產品功能規范的綜合;測試范圍是產品的功能、性能與可用性。
回答所涉及的環境:聯想天逸510S、Windows 10。