宜宥戕業技衔學院 Yibin Vocation Technical College 教学内容与板书 备注 模型的建立可以使复杂的问题简化,更好地解决和安全策略有关的问题。安全模 型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、 网络安全连接和网络安全传输三部分。 (1)安全体制:包括安全算法库、安全信息库和用户方接口界面 (2)网络安全连接:包括安全协议和网络通信接口模块。 (3)网络安全传输:包括网络安全管理系统、网络安全支撑系统和网络安全传输系 第四步、选择并实现安全服务。 (1)物理层的安争:物理层信息安全主要防止物理通路的损坏、物理通路的窃听和 对物理通路的攻击(干扰等) (2)链路层的安全:链路层的网络安全需要保证通过网络链路传送的数据不被窃 听。主要采用划分ⅥLAN(局域网)、加密通信(远程网)等手段。 (3)网络层的安全:网络层的安全需要保证网络只给授权的客户使用授权的服务 保证网络传输正确,避免被拦截或监听 (4)操作系统的安全:操作系统安全要求保证客户资料、操作系统访问控制的安令, 同时能够对该操作系统上的应用进行审计 (5)应用平台的安全:应用平台指建立在网络系统之上的应用软件服务,如数据库 服务器,电子邮件服务器,web服务器等。由于应用平台的系统非常复杂,通常采用 多种技术(如SSL等)来增强应用平台的安全性 (6)应用系统的安全:应用系统是为用户提供服务,应用系统的安全与系统设计和 实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全,如通信内容 安全、通信双方的认证和审计等手段 第五步、安全产品的选型 网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的 选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求,利用综合的 技术手段,对产品功能、性能与可用性等方面进行测试,为企业、学校选出符合功能 要求的安全产品 课 后 结 1、什么是需求分析? 作业|2、如何进行网络需求调研? 布置Yibin Vocation & Technical College 教 学 内 容 与 板 书 备 注 模型的建立可以使复杂的问题简化，更好地解决和安全策略有关的问题。安全模 型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、 网络安全连接和网络安全传输三部分。 (1) 安全体制：包括安全算法库、安全信息库和用户方接口界面。 (2) 网络安全连接：包括安全协议和网络通信接口模块。 (3) 网络安全传输：包括网络安全管理系统、网络安全支撑系统和网络安全传输系 统。 第四步、选择并实现安全服务。 (1) 物理层的安争：物理层信息安全主要防止物理通路的损坏、物理通路的窃听和 对物理通路的攻击(干扰等)。 (2) 链路层的安全：链路层的网络安全需要保证通过网络链路传送的数据不被窃 听。主要采用划分 VLAN(局域网)、加密通信(远程网)等手段。 (3)网络层的安全：网络层的安全需要保证网络只给授权的客户使用授权的服务， 保证网络传输正确，避免被拦截或监听。 (4) 操作系统的安全：操作系统安全要求保证客户资料、操作系统访问控制的安令， 同时能够对该操作系统上的应用进行审计。 (5) 应用平台的安全：应用平台指建立在网络系统之上的应用软件服务，如数据库 服务器，电子邮件服务器，Web 服务器等。由于应用平台的系统非常复杂，通常采用 多种技术(如 SSL 等)来增强应用平台的安全性。 (6) 应用系统的安全：应用系统是为用户提供服务，应用系统的安全与系统设计和 实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全，如通信内容 安全、通信双方的认证和审计等手段。 第五步、安全产品的选型 网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的 选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求，利用综合的 技术手段，对产品功能、性能与可用性等方面进行测试，为企业、学校选出符合功能 要求的安全产品。 课 后 小 结 作业 布置 1、什么是需求分析? 2、如何进行网络需求调研?