第8章网络安全工程
第8章 网络安全工程
主要内容网络安全策略网络安全标准与体系。网络安全系统的设计、实现、管理和安全评估。网络安全整体解决方案实例课程设计
主要内容 • 网络安全策略。 • 网络安全标准与体系。 • 网络安全系统的设计、实现、管理和安全 评估。 • 网络安全整体解决方案实例。 • 课程设计
网络安全策略的制定原则1、适用性原则2、动态性原则3、简单性原则4、系统性原则5、最小授权原则
网络安全策略的制定原则 • 1、适用性原则 • 2、动态性原则 • 3、简单性原则 • 4、系统性原则 • 5、最小授权原则
网络安全策略网络规划安全策略网络管理员安全策略访问服务网络安全策略远程访问服务安全策略系统用户的安全策略上网用户的安全策略，远程访问用户的安全策略
网络安全策略 • 网络规划安全策略 • 网络管理员安全策略 • 访问服务网络安全策略 • 远程访问服务安全策略 • 系统用户的安全策略 • 上网用户的安全策略 • 远程访问用户的安全策略
网络安全工程的规划与管理网络安全标准（国际网络安全标准）1989年，欧洲的信息技术安全评价准则（ITSEC）1999年，国1983年，美际通用安全1993年，加拿大的可信计算机国的可信计产品评价准则（CTCPEC）评估标准算机系统评(CC)估准则I(TCSEC)1993年，美国联邦标准（FC）国际网络安全标准发展过程示意图
网络安全工程的规划与管理 • 网络安全标准 （国际网络安全标准） 国际网络安全标准发展过程示意图 1983年，美 国的可信计 算机系统评 估准则 （TCSEC） 1989年，欧洲的信息技术安全 评价准则（ITSEC） 1993年，加拿大的可信计算机 产品评价准则（CTCPEC） 1993年，美国联邦标准（FC） 1999年，国 际通用安全 评估标准 （CC）