信息安全技术交流.ppt

《信息安全技术交流.ppt》由会员分享，可在线阅读，更多相关《信息安全技术交流.ppt（38页珍藏版）》请在三一办公上搜索。

1、信息安全技术交流,网御星云 危文霖2012.3,信息安全概述,信息安全发展,提纲,完整项目过程,什么是“信息安全”?,信息安全基础,信息安全的目标信息系统中数据与信息的安全与保密信息系统自身的安全,信息安全的目标,内容的安全,载体的安全,信息安全的三个方面(BS7799/ISO17799)机密性（Confidentiality）完整性（Integrity）可用性（Availability）,信息安全的经典定义,不同环境、不同应用会有不同的侧重,安全工作的两个方面,面向数据和信息的安全面向访问（人）的安全,客体安全,主体安全,信息安全事件的模式,攻击工具攻击命令,攻击机制,目标网络,目标系统,攻

2、击者,主体,客体,攻击事件和过程,信息安全威胁主体,威胁来源内部人员（占绝大部分）准内部人员特殊身份人员外部个人和小组（所谓黑客）竞争对手和恐怖组织敌对国家和军事组织自然和不可抗力,信息安全威胁的主体动机,威胁主体动机种类好奇的黑客（Hacker）可耻的小偷（Phreaker）可恶的破坏者（Cracker）,人类的天性,好奇心这扇门为什么锁上，我能打开吗？惰性和依赖心理安全问题应由专家来关心 恐惧心理家丑不可外扬,系统自身导致的脆弱性原理性BUG有意（恶意）管理不当导致的脆弱性环境安全脆弱性,客体脆弱性产生的原因,信息安全的特征,通信工程综合布线机房设计信息模型网络建设应用开发,物理数学通信材

3、料计算机软件政治学社会学等,网络吞吐量运算速度网络的带宽利用率数据库TPC指标应用程序的效率等性能问题,“安全”（security）的独特内涵,“防范潜在的危机”,信息安全的管理特性,信息安全问题归根结底是管理问题,安全是相对的,权衡可用性与安全性易用性与安全性经济性与安全性有步骤分阶段生命周期特性只有相对的安全，没有绝对的安全,信息安全标准介绍，什么是标准,标准是对重复性事物和概念所作的统一规定。它以科学、技术和实践经验的综合成果为基础，经有关方面协商一致，由主管机构批准，以特定形式发布，作为共同遵守的准则和依据。,“没有规矩，不成方圆”,主要的信息安全标准国际标准,主要的信息安全标准国际标

4、准(续）,除了上述标准，世界各国的官方机构和行业监管机构还有许多信息安全方面的标准、指引和建议的操作实践。,主要的信息安全标准国内标准,信息安全概述,信息安全发展,提纲,完整项目过程,IDC预测信息安全市场规模,单位：亿美元,中美信息安全厂商TOP 5实力对比,销量单位：百万美元,用户信息安全需求的三个阶段,网络系统安全设计模型,P,M,R,R,D,Management 安全管理,Protection 安全保护,Detection安全检测,Reaction安全响应,Recovery安全恢复,网络安全模型MPDRR,Detection 安全检测,Protection 安全保护,Reaction

5、安全响应,Recovery 安全恢复,Management 安全管理,统一管理、协调PDRR之间的行动,网络系统安全设计模型解析,物理安全技术系统安全技术网络安全技术应用安全技术数据加密技术认证授权技术访问控制技术扫描评估技术审计跟踪技术病毒防护技术 备份恢复技术安全管理技术,信息安全技术,信息安全技术,基础安全组件：,防火墙（FW）传输加密系统（IPSEC/SSL VPN）入侵检测系统（IDS）入侵防御系统（IPS）网络防病毒系统(防病毒网关、网络版防病毒软件)安全隔离与信息交换系统（网闸）,内容安全审计系统日志信息审计系统内网安全管理系统漏洞扫描系统数据库审计系统数据备份系统Web应用防火

6、墙(WAF)网页防篡改系统安全管理平台（SOC）,信息安全技术,增强安全组件：,网御解决方案库,等级保护政策法规,分级保护政策法规,应用解决方案库,管理解决方案库,互联网服务,业务受理平台,业务外联,纵向级联,内部安全域,虚拟专网,移动接入,网络安全管理,终端安全管理,业务安全管理,网御解决方案体系,信息安全概述,信息安全发展,提纲,完整项目过程,完整的项目过程？,需要那些角色？项目的具体流程是什么样的？我们需要做些什么？,32,针对销售的流程,请根据你的感觉对流程排序,33,大客户采购流程,请根据你的感觉对流程排序,34,售前人员与销售经理的协调与配合,项目的成功,销售技能,其他资源,售前技能,项目成功基本要素,感悟-与大家共勉,判断力能够在局面混沌复杂的情况下看清楚人和事之间的核心矛盾，找出解决的思路。学习能力面临着的新业务新问题。原来的经验有一些帮助，但并不可靠。需要在很短时间内快速通过一切渠道学习，让自己先变成专家，获得和别人咨询对话的资格。职业心态要理性，遇到各种困难和阻力能够泰然自若的去化解。明白做售前工作就是与人斗与事斗，斗的策略是妥协，斗的目的是共同成功。,Q&R,希望大家对这次的交流内容有所收获谢 谢,