网络安全技术 第2版 教学配套课件 陈卓 第10章.pdfVIP

第10章网络安全系统规划设计与案例 主要内容 主要内容 主要内容 10.1 网络安全规划设计概述 10.2 网络安全规划设计的基本方法 10.3 网络安全规划设计案例 ※本章的教学要求 《网络安全技术》第2版 • 学习目标： 网络安全是一项系统工程，需要综合运 用各种计算机安全技术。本章给出了一个网络 安全系统规划的实例，使读者对网络安全系统 规划和设计有一个直观的认识。 《网络安全技术》第2版 • 引例： 跟据前面系统的学习，我们知道，一般人 认为的计算机病毒防护系统+防火墙安全保护 策略早已不能满足现在网络的安全需求。因为 现在的网络安全已自成系统，不再是网络的一 个附属可有可无，已经成为计算机网络必不可 少的一个重要组成部分，因此，为企事业单位 的网络设计适度、有效的全面安全保护系统， 这就是本章所涉及的网络安全系统设计与规 划。 《网络安全技术》第2版 10.1 网络安全规划设计概述 《网络安全技术》第2版 10.1.1 什么是网络安全系统规划设计 一般认为，网络安全系统，是针对具体的网络环 境、网络应用需求而设计的，由多个具体的网络安全方 案共同构成的一个相对完整的网络安全防御系统，而不 是空洞地在谈网络安全，“ 网络安全系统”作用的对象可大 可小，大的对象可以是整个网络系统，小的对象可以仅 是某个具体的网络应用方案，如FTP服务器、电子邮件 服务器等，但这些网络安全方案间不是完全独立的，更 不是毫无联系的，而是彼此间互相支撑、互相弥补、互 相兼容、共同形成一个独立完善的安全保障体系，也更 因为如此，“ 网络安全系统设计”也绝不是一个个小的网络 安全方案的简单拼凑，而是事先需要从全局角度考虑， 考虑到各个安全方案间的接口与支持等。 《网络安全技术》第2版 不同对象的网络安全系统中所需要包括的网络安 全技术、产品、方案并不相同，并不是一讲到“ 网络安 全系统”就希望把所有与网络安全有关的技术都囊括进 来，这是不可能的，也是根本没有必要的，因为“ 网络 安全”所涉及的技术、产品太多、太广，而且每时每刻 都在发展和变化，就因此，具体的安全系统设计与规 划是根据具体的网络环境、应用需求和成本预算而定 的。 《网络安全技术》第2版 10.1.2 网络安全系统规划设计原则 虽然任何人都不可能保证能设计出绝对安全的网 络系统，但是如果在设计之初就遵循一些合理的原 则，那么相应网络系统的安全性就更加有保障了，如 果设计时不全面考虑，消极地将安全措施寄托在事后 “打补丁” 的思路是相当不妥的，因为一旦出现事故， 其损失可能是无法弥补的，根据防范安全攻击的安全 需求、需要达到的安全目标、对应安全机制所需的安 全服务等因素，考虑可实施性、可管理性、可扩展 性、综合完备性、系统均衡性等方面，网络安全系统 设计过程中应遵循以下原则： 《网络安全技术》第2版 1．木桶原则 木桶的最大容积取决于最短的一块木板。网络系 统是一个复杂的计算机系统，它本身在物理上、操作 上和管理上种种漏洞构成了系统的安全脆弱性，尤其 是多用户网络系统自身的复杂性、资源共享性使单纯 的技术保护防不胜防。因此，充分、全面、完整地对 系统的安全漏洞和安全威胁进行分析、评估和检测是 设计网络安全系统的前提条件。安全机制和安全服务 设计的首要目的在于防止本系统潜在的最常用