当前位置：文档之家 › 网络安全技术及应用实践教程课件第12章-网络安全新技术及解决方案

网络安全技术及应用实践教程课件第12章-网络安全新技术及解决方案

  • 格式：ppt
  • 大小：2.76 MB
  • 文档页数：49

下载文档原格式

  / 49

合集下载

完整版网络安全技术PPT

完整版网络安全技术PPT
网络攻击技术
1、搜集信息（攻击的侦查阶段）
隐藏地址：寻找“傀儡机”,隐藏真实IP地址。 锁定目标：寻找、确定攻击目标。 了解目标的网络结构、网络容量、目录及安全状态 搜索系统信息：分析信息，找到弱点攻击。
人防墙体中WQ-1墙厚，350mm, 水平筋C14@150，竖筋C@150，拉筋C8@450X450；WQ-2墙厚350mm，水平筋C12@150，竖筋C@140；FQ1墙300mm 6 未经教育不得上岗，无证不得操作，非操作人员严禁进入危险区域；
网络攻击概述
实例：
✓ 1983年，“414黑客”，6名少年黑客被控侵入60多台电脑 ✓ 1987年，赫尔伯特·齐恩（“影子鹰”），闯入没过电话电报公司 ✓ 1988年，罗伯特·莫里斯“蠕虫程序”，造成1500万到1亿美元的经济损失。 ✓ 1990年，“末日军团”，4名黑客中有3人被判有罪。 ✓ 1995年，米特尼克偷窃了2万个信用卡号，8000万美元的巨额损失。 ✓ 1998年2月，德国计算机黑客米克斯特，使用美国七大网站陷于瘫痪状态
网络攻击概述
二、网络攻击的目标
目标：系统、数据（数据占70%）
系统型攻击特点：攻击发生在网络层，破坏系统的可用性，使系统不能正常工作，可能留下明显的攻 击痕迹。
数据型攻击特点：发生在网络的应用层，面向信息，主要目的是为了篡改和偷取信息，不会留下明显 的痕迹。（注：着重加强数据安全，重点解决来自内部的非授权访问和数据的保密工作。）
c 通过室内的50cm 线验证板材水平龙骨及水平线的正确，以此控制拟将安装的板缝水平程度。 14 卷扬机停止工作后应切断电源，下班时应取下熔断器。
安全技术
11、根据工程进度计划，地下室工程结构施工经历梅雨季节， 在开挖过程中要做好基坑四周截水和基底排水工作，防止边坡上口雨水渗入土层中造成土体不稳定以及避免坑底土方受水浸泡。 组装主梁，先应在工地选好地段，把几段桥架用预装螺栓联接成一体。

网络安全设备应用与实践演示课件

网络安全设备应用与实践演示课件
27
入侵检测技术--入侵的分类
❖ 攻击的类型： ▪ 网络嗅探 ▪ 利用 • 设计缺陷 • 实现缺陷 ▪ 拒绝服务
❖ 攻击针对以下方面： ▪ 网络 ▪ 操作系统 ▪ 应用
28
入侵检测技术—针对入侵构建防御系统
❖ 预防入侵 ❖ 检测入侵 ❖ 对入侵做出响应
29
入侵检测技术—针对入侵构建防御系统
❖ 预防入侵 ▪ 非常重要的第一步； ▪ 阻止某些不良企图，例如防火墙无法检查和控制的； ▪ 但是攻击仍然发生： ▪ 网络、操作系统和应用在设计和实现上的缺陷； ▪ 隧道技术； ▪ 来自网络内部的攻击。
❖ 从技术的发展阶段来分看 ，防火墙可分为包过滤、 应用代理和状态检测等几 大类型。
状态检测 应用代理
包过滤 防火墙的发展阶段
9
防火墙技术--防火墙的相关技术 ❖ 包过滤技术 ❖ 应用代理技术 ❖ 状态检测技术
10
防火墙的相关技术--包过滤（Packet filter）
❖ 在网络层检查数据包 ❖ 简单的拒绝或接受策略模型 ❖ 无法识别更高层协议
IDS)中的操作； ❖ 分析入侵行为：
基于特征 基本异常 ❖ 按预定的规则做出响应： 阻止指定的行为。
34
入侵检测技术--入侵检测系统的典型部署
❖ 以旁路的方式接入到网络中，且部署在需要 的关键位置。
HIDS
可信网络 NIDS
防火墙
Intranet
NIDS
不可信的网络&服务
Internet
35
7
防火墙技术：防火墙的典型部署
这是最为普通的企业环境防火墙部署案例。利用防火墙将网 络分为三个安全区域，企业内部网络，外部网络和服务器专 网(DMZ区)。
可信网络

网络安全技术与实践网络安全新技术及解决方案课件

网络安全技术与实践网络安全新技术及解决方案课件
2. 云安全关键技术
可信云安全的关键技术主要包括：可信密码学技术、可信模 式识别技术、可信融合验证技术、可信“零知识”挑战应答技术、 可信云计算安全架构技术等。8ຫໍສະໝຸດ 12.1 网络安全新技术概述
案例12-2 云安全技术应用案例。在最近几年的新技术成果 中，可信云电子证书发放过程，如图12-1所示。可信云端互动 的端接入过程，如图12-2所示。
重点
● 理解安全解决方案的概念、要点、要求和任务 ● 理解安全解决方案设计原则和质量标准
重点
● 掌握安全解决方案的分析与设计、案例与编写
3
12.1 网络安全新技术概述
12.1.1 可信计算概述
案例12-1 中国可信计算联盟成立。以密码技术为支持，以 安全操作系统为核心的可信计算技术，已成为国家信息安全领域 的发展要务。为确保可信计算技术发展，由16个企业、安全机构 和大学发起的中国可信计算联盟于2008年4月25日成立。目前， 我国关键信息产品大部分采用国外产品，对于金融、政府、军队、 通信等重要部门以及广大用户，可信计算产品的应用将为解决安 全难题打下坚实基础，对构建我国自主产权的可信计算平台起到 巨大推动作用。
18
12.3 网络安全需求分析及任务
1.
网络安全需求分析概述
1. 网络安全需求分析要求
网络安全需求分析的具体要求： 1) 安全性要求 2) 可控性和可管理性要求 3) 可用性及恢复性要求 4) 可扩展性要求
5) 合法性要求
2. 网络安全需求分析内容
1 需求分析要点
在需求分析时，需要注重6个方面： ● 网络安全体系。 ● 可靠性。 ● 安全性。 ● 开放性。 ● 可扩展性。 ● 便于管理。
网格安全技术是指保护网格安全的技术、方法、策略、机制、 手段和措施。 2. 网格安全技术的特点 1 异构资源管理 2 可扩展性 3 结构不可预测性（4）多级管理域

《网络技术及应用》课件

《网络技术及应用》课件
ERA
什么是网络技术
01
定义
网络技术是一种将计算机、终端设备、应用程序和数据等资源通过通信
链路连接起来，实现信息交换、资源共享和协同工作的技术。
02 03
组成要素
网络技术主要由硬件、软件、协议和通信链路等组成，其中硬件包括路 由器、交换机、网关等设备，软件包括操作系统、应用软件等，协议则 是实现不同设备之间通信的规则和标准。
04
互联网接入技术
BIG DATA EMPOWERS TO CREATE A NEW
ERA
ADSL与光纤接入
ADSL（非对称数字用户线）
利用现有的电话线进行宽带数据传输，上行和下行带宽不对称，适合家庭和小 型企业使用。
光纤接入
利用光纤作为传输介质，提供高速、大容量的数据传输，是未来互联网接入的 主要发展方向。
以太网帧结构
以太网帧是数据传输的基本单位，它由目标地址、源地址、类型/ 长度、数据和校验和等部分组成。
以太网标准
以太网标准包括10BASE5、10BASE2、10BASE-T和100BASE-TX等 ，分别支持不同的传输速率和距离。
无线局域网（WLAN）
WLAN概述
无线局域网是一种利用无线通信技术构建的局域网，它具 有移动性强、灵活部署等优点。
随着数据传输速率的不断提高，出现 了光纤、宽带、无线等技术，推动了 高速网络技术的发展。
开放式标准化网络
20世纪80年代，随着TCP/IP协议的广 泛应用，互联网逐渐形成，并逐步发 展成为一个全球性的开放式标准化网 络。
网络技术的应用场景
办公自动化
通过网络技术实现企业 内部信息的快速传递和 共享，提高工作效率。
THANKS
感谢观看

网络安全技术和应用培训教程

网络安全技术和应用培训教程

2020/5/19
12
（1）文件反病毒
2020/5/19
13
（2）邮件反病毒
2020/5/19
14
（3）Web反病毒
2020/5/19
15
（4）主动防御
主动防御就是让计算机免受已知威胁和未知新 威胁的感染。卡巴斯基的主动防御包括“程序活动 分析”、“程序完整性保护”和“注册表防护”三 个部分。
2020/5/19
10
9.2.3.1 常用的反毒病软件
防范计算机病毒的最简单和最有效的方法就是安装反病 毒软件，并养成良好的使用计算机和计算机的习惯。
1．瑞星杀毒软件
2．金山毒霸
3．江民杀毒软件
4．卡巴基斯
5．Norton Antivirus
6．Symantec Antivirus
7．McAfee VirusScan
还包括Norman Virus Control、NOD32、Sophos AntiVirus、F-Prot Antivirus、Antiunknown、熊猫卫士、FSecure Anti-Virus和PC-Cillin等
2020/5/19
11
9.2.3.2 反病毒软件的设置
以“卡巴斯基反病毒软件7.0”为例说明反病毒 软件的一些常规设置。 1．保护
网络安全是一个关系国家安全和社会稳定的重 要问题，它涉及计算机科学、网络技术、通信技术、 密码技术、信息安全技术、应用数学、数论和信息 论等多门学科。其本质是确保网络上的信息安全， 具体是指确保网络系统的硬件、软件及其系统中的 数据不被偶然或者恶意的破坏、篡改和泄露，并保 证网络系统能连续稳定正常地工作。
➢ 不可抵赖性是指对出现的安全问题提供审查依据与手 段，即所有通信参与者都不能否认自己曾经的操作和 承诺。

(2021)网络安全技术与实践完美版PPT

(2021)网络安全技术与实践完美版PPT

1.1网络安全概念及内容
网络安全的概念及目标
国内外网络安全技案术全研例究球现1状-重1 大数据泄露事件频发，针对性攻击持续增多。
计算机网络安全（Computer Network Security）简称网络安全，是指利用计算机网络技术、管理、控制和措施，保证网络系统及数据
（2．信网息络）安的全保保根密护性范据、畴完赛及整重性门点、网铁络服克务2可0用1性3、年可控1性0和月可审的查性《受到安保护全。分析报告》，发现全球 1媒．体网及络其安数全据涉近安及全的几保主护年要,内是最容指对严媒体重数的据和一媒体起本身重的安大全保数护据。 泄露事件，已造成1.5亿用户 并设置虚拟机的的处个理器人。 资料被泄露，到目前为止所知的数据泄露事件中，被 图5 1物-6理网安络全安与泄全隔主离露要技威术最胁及多途径的信息为用户的真实姓名、证件账号(如社会保险 网媒络体安 安全全通与用物卡模理型隔卡如离图技号术1-8)所和示，出不足生是日并非期所有等情况重都通要用。信息，而且各种有针对性的攻击 也持续增多。 网民规模、宽带网民数、国家顶级域名注册量三项指标仍居世界第一，互联网普及率稳步提升。
1.1网络安全概念及内容
网络安全的概念及目标
2. 网络安全的目标及特征 网络安全问题包括两方面的内容，一是网络的系统安全，
二是网络的信息（数据）安全，而网络安全的最终目标和关键 是保护网Байду номын сангаас的信息（数据）安全。
网络安全的目标是指计算机网络在信息的采集、存储、处 理与传输的整个过程中，根据安全需求，达到相应的物理上及 逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全 的最终目标就是通过各种技术与管理手段，实现网络信息系统 的保密性、完整性、可用性、可控性和可审查性。其中保密性、 完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求，如图1-2所示。

网络安全技术及应用实践教程 第4版 习题集 第12章[5页]

第12章网络安全解决方案1. 选择题（1）在设计网络安全方案中，系统是基础、（）是核心、管理是保证。

A. 系统管理员B. 安全策略C. 人D. 领导（2）得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作，以上是实现安全方案的（）目标。

A. 可审查性B. 可控性C. 机密性D. 可用性（3）在设计编写网络方案时，（）是网络安全方案与其他项目的最大区别。

A. 网络方案的相对性B. 网络方案的动态性C. 网络方案的完整性D. 网络方案的真实性（4）在某部分系统出现问题时，不影响企业信息系统的正常运行，是网络方案设计中（）需求。

A. 可控性和可管理性B. 可持续发展C. 系统的可用性D. 安全性和合法性（5）在网络安全需求分析中，安全系统必须具有（），以适应网络规模的变化。

A. 可伸缩性B. 安全体系C. 易于管理D. 开放性解答：（1）C （2）D （3）B （4）C （5）A2. 填空题（1）高质量的网络安全解决方案主要体现在、和三方面，其中是基础、是核心、是保证。

（1）安全技术安全策略安全管理安全技术安全策略安全管理（2）网络系统的安全原则体现在、、、和五个方面。

（2）动态性唯一性整体性专业性严密性（3）是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。

（3）安全审计（4）在网络安全设计方案中，只能做到和，不能做到。

（4）避免风险消除风险的根源完全消灭风险（5）常用的安全产品主要有五种：、、、和。

（5）防火墙防病毒身份认证传输加密入侵检测解答：（1）安全技术安全策略安全管理安全技术安全策略安全管理（2）动态性唯一性整体性专业性严密性（3）安全审计（4）避免风险消除风险的根源完全消灭风险（5）防火墙防病毒身份认证传输加密入侵检测3. 简答题（1）网络安全方案的主要内容有哪些？安全解决方案的框架(内容)主要可以概括为6个方面，在实际应用中可以根据企事业用户的实际需求进行适当优化选取和调整。

网络安全技术操作指南

网络安全技术操作指南第一章网络安全基础 (2)1.1 网络安全概述 (2)1.2 网络安全体系结构 (3)第二章密码技术 (3)2.1 对称加密技术 (3)2.1.1 DES加密算法 (4)2.1.2 3DES加密算法 (4)2.1.3 AES加密算法 (4)2.2 非对称加密技术 (4)2.2.1 RSA加密算法 (4)2.2.2 DSA加密算法 (4)2.2.3 ECC加密算法 (4)2.3 哈希算法 (4)2.3.1 MD算法 (5)2.3.2 SHA算法 (5)2.3.3 MAC算法 (5)第三章防火墙配置与应用 (5)3.1 防火墙概述 (5)3.2 防火墙配置 (5)3.3 防火墙应用案例 (6)3.3.1 防火墙在广电出口安全方案中的应用 (6)3.3.2 Linux 防火墙配置案例分析 (6)3.3.3 H3C Secblade 防火墙插卡配置案例 (7)第四章入侵检测与防御 (7)4.1 入侵检测系统概述 (7)4.2 入侵检测系统配置 (7)4.3 入侵防御策略 (8)第五章虚拟专用网络（VPN）技术 (8)5.1 VPN概述 (8)5.2 VPN配置 (9)5.3 VPN应用案例 (9)第六章网络安全漏洞扫描与修复 (10)6.1 漏洞扫描技术 (10)6.1.1 漏洞扫描的基本原理 (10)6.1.2 漏洞扫描的分类 (10)6.2 漏洞修复策略 (10)6.2.1 补丁更新 (11)6.2.2 配置调整 (11)6.2.3 代码修复 (11)6.2.4 隔离和保护 (11)6.3 漏洞管理流程 (11)第七章网络安全事件应急响应 (11)7.1 网络安全事件分类 (11)7.2 应急响应流程 (12)7.3 应急响应工具与技巧 (12)第八章数据备份与恢复 (13)8.1 数据备份策略 (13)8.2 数据恢复技术 (14)8.3 备份与恢复案例 (14)第九章网络安全法律法规 (14)9.1 我国网络安全法律法规概述 (15)9.2 网络安全法律法规适用 (15)9.3 网络安全法律法规案例分析 (15)第十章信息安全风险管理 (16)10.1 风险管理概述 (16)10.2 风险评估与应对 (16)10.2.1 风险评估 (16)10.2.2 风险应对 (17)10.3 风险管理案例 (17)第十一章网络安全意识培训 (17)11.1 培训内容与方法 (18)11.2 培训对象与效果评估 (18)11.3 培训案例分析 (19)第十二章网络安全新技术 (19)12.1 人工智能在网络安全中的应用 (19)12.2 区块链技术在网络安全中的应用 (19)12.3 量子计算与网络安全 (20)第一章网络安全基础1.1 网络安全概述网络安全是信息安全的重要组成部分，互联网的普及和信息技术的发展，网络安全问题日益凸显。

网络安全技术及应用实践教程课件10.2-10.7

全性属性”选项，其中可以设置身份认证模式。
图10-13 安全性属性
10.4 SQL Server2016用户安全管理实验
2．管理服务器帐号
(1)查看服务器登录帐号 打开”对象资源管理器”，可以查看当前服务器所有的登录帐户。在“对象资源 管理器”中，选择“安全性”，点击“登录名”得到如图10-14窗口所示。 (2)创建SQL Server 登录账户 ① 打开SSMS，展开“服务器”，然后点击“安全性”节点。② 右击“登录名 ”节点,从弹出的快捷菜单中选择“新建登录名”命令，打开“登录名-新建”对 话框。③ 输入登录名NewLogin，选择SQL Serer身份认证并输入符合密码策略 的密码， 默认数据库设置为“master” 。④ 在“服务器角色”页面给该登录名 选择一个固定的服角色，如图10-16所示。
10.2.4 银行数据库安全解决方案
1. 银行数据库安全面临的风险
光大证券“乌龙指”致股市暴涨，涉 操纵市场。2013年8月16日，光大证券的 全资子公司光大期货，在股指期货上的空 头陡增7023手，价值逾48亿元。导致沪 指惊天逆转一度飙升5%，上证指数瞬间 飙升逾100点，最高冲至2198.85点，部 分权重股瞬间冲到涨停版。数据显示，在 股指期货市场上，光大期货单日持有的 IF1309合约空单增加7023手，超过持续 排名第一的中证期货，成为昨日股指期货 市场上持空单过夜做多的机构。根据当天 A股走势，光大证券自营盘动用70亿元资 金，在涨停价格上买入大量蓝筹股，随后 股价大幅回落，按照上证50指数最终跌 0.15%的幅度测算，错误交易可能导致光 大证券近7亿元的浮亏，却可能通过做空 获利约48亿元。
10.5 SQL Server2016数据库备份与恢复实验
6．授予数据库权限 以界面方式授予数据库teachingSystem数据库上的CREATE

《网络安全技术》PPT课件

优点：对用户透明；对网络的规模没有限制。
缺点：只能进行初步的安全控制；没有用户的访 问记录；设置过滤规则困难
第二十四页，共117页。
包过滤(guòlǜ)路由器
➢ 基本思想很简单
– 对于每个进来的包，适用一组规则，然后决定转发或者丢弃该包 – 往往配置(pèizhì)成双向的
➢ 如何过滤
– 过滤的规则以IP和传输层的头中的域(字段)为基础，包括源和目标IP地 址、IP协议域、源和目标端口号
信息源
信息(xìnxī)目的地
第五页，共117页。
网络安全的四种(sì zhǒnɡ) 威胁
中断威胁(wēixié):使在用信息系统毁坏或不能使用的攻击， 破坏可用性。如硬盘等一般硬件的毁坏，
通信线路的切断，文件管理系统的瘫痪等。
伪造(wěizào)威胁:一个非授权方将伪造的客体插入系统中的攻击 破坏真实性。包括网络中插入假信件，或者在 文件中追加记录等。
– 过滤器往往建立一组规则，根据IP包是否匹配规则中指定的条件来作出 决定。
如果匹配到一条规则，则根据此规则决定转发或者丢弃 如果所有规则都不匹配，则根据缺省策略
第二十五页，共117页。
安全(ānquán)缺省策略
两种基本策略，或缺省策略
– 没有被拒绝的流量都可以通过 管理员必须针对每一种新出现的攻击， 制定新的规则
来验证用户的身份。
•用户账号的缺省限制检查。
第十一页，共117页。
网络管理员可以控制和限制普通用户的账号使用、访问
网络的时间和方式。用户账号应只有系统管理员才能建立。
用户口令应是每用户访问网络所必须提交的“证件”、用 户可以修改自己的口令，但系统管理员应该可以控制口令的
限制：最小口令长度、强制修改口令的时间间隔、口令的唯 一性、口令过期失效(shī xiào)后允许入网的宽限次数。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

12.1.2 网络安全解决方案概述
网络安全解决方案是指解决各种网络系统安全问题的综合 技术、策略和管理方法的具体实际运用，也是综合解决网络安 全问题的具体措施的体现。高质量的网络安全解决方案主要体 现在网络安全技术、策略和管理三方面，网络安全技术是基础、 策略是核心、管理是保证。解决方案整体防御作用,如图12-5。
2）网络安全的相对性。在制定网络安全解决方案时，应当以一 种客观真实的“实事求是”的态度来进行安全分析、设计和编制。 由于事物和时间等因素在不断发生变化，网络无绝对安全，不管是 分析设计还是编制，都根本无法达到绝对安全。
12.1.2网络安全解决方案概述
3. 网络安全解决方案的制定
制定一个完整的网络安全解决方案项目，通常包括网络系 统安全需求分析与评估、方案设计、方案编制、方案论证与评 价、具体实施、测试检验和效果反馈等基本过程，制定网络安 全方案总体框架要点应注重以下5个方面。
1）可信免疫的计算模式。网络信息安全问题是由设计缺陷而引起的， 消极被动的封堵查杀防不胜防，为此，提出了可信计算模式。
构建的可信计算的架构可以解决一系列相关问题，如图12-2所示。
图12-1可信免疫的计算体系结构
策略规则监控 策略作业模式
图12-2可信计算双体系架构
12.1.1网络安全新技术概述
2）安全可信系统框架。云计算、大数据、移动互联网、 虚拟动态异构计算环境都需要可信度量、识别和控制，包括 五个方面：体系结构可信、操作行为可信、资源配置可信、 数据存储可信和策略管理可信。通过构建可信安全管理中心 支持下的积极主动三重防护框架，能够达到网络安全目标要 求的多种安全防护效果。
完整的一系列立体、整体、综合网络安全措施和方法
案案例例1122--33】在实际应用中, 网络安全解决方案特别重要. 某网上商品销售有限公司，由于没有很好构建完整的企业网 络安全解决方案，致使公司的商品销售和支付子系统、数据 传输和存储等方面不断出现一些网络安全问题，网络安全人 员一直处于应付状态“头痛医头，脚痛医脚”，自从构建了 整体网络安全解决方案并进行有效实施后才得到彻底改善。
12.1.1网络安全新技术概述
（3）可信计算的典型应用 1）数字版权管理 2）身份盗用保护 3）保护系统不受病毒和间谍软件危害 4）保护生物识别身份验证数据 5）核查远程网格计算的计算结果
网格计算是分布式计算的一种。是专门针对复杂科学计算的新型计算 模式。是利用互联网把不同地理位置的电脑组成一个“虚拟的超级计 算机”，其中每台计算机就是一个“节点”，而整个计算是由成千上 万个“节点”组成的“一张网格”。网格计算的优势：一个是数据处 理能力超强；另一个是能充分利用网上的闲置处理能力。
和任务
重点
● 理解网络安全解决方案设计原则和质量标准
● 掌握网络安全解决方案的分析与设计、案例
与编写 重点
12.1 知识要点
12.1.1 网络安全新技术概述
案例12-1 可信计算技术以密码技术为支持，以安全操 作系统为核心，已成为国家信息安全领域的发展要务。我 国关键信息产品大部分采用国外产品，对于金融、政府、 军队、通信等重要部门。将出现网络安全问题，构建我国 自主产权的可信计算平台极为重要。沈昌祥院士指出：作 为国家信息安全基础建设的重要组成部分，自主创新的可 信计算平台和相关产品实质上也是国家主权之一。只有掌 握关键技术，才能提升我国信息安全核心竞争力。打造我 国可信计算技术产业链，形成和完善中国可信计算标准， 并在国际标准中占有一席之地，走联合发展道路。
【案例12-4】某企业集团的网络安全分析。其系统包括企业总部 和多个基层单位，按地域位置可分为本地网和远程网，称为A地区 以内和A地区以外两部分。由于该网主要为机构和基层单位之间数 据交流服务，网上运行大量重要信息，因此，要求入网站点物理 上不与Internet网连接。从安全角度考虑，本地网用户地理位置相 对集中，又完全处于独立使用和内部管理的封闭环境下，物理上 不与外界有联系，具有一定的安全性。而远程网的连接由于是通
1）安全性要求；2）可控性和可管理性要求；3）可用性
及恢复性要求 ；4）可扩展要求 ； 5）合法性要求
12.1.3 网络安全解决方案要求及任务
2.网络安全解决方案的任务
网络安全解决方案的主要任务有4个方面： (1) 调研机构计算机网络系统 (2) 分析评估机构的计算机网络系统 (3) 分析评估机构的计算机应用系统 (4) 制定机构网络系统的安全策略和解决方案
12.1.2 网络安全解决方案概述
（2）制定网络安全解决方案注意事项 制定网络安全解决方案注意事项包括：
1）以发展变化角度制定方案。主要是指在网络安全解决方案制 定时，不仅要考虑到企事业单位现有的网络系统安全状况，也要考 虑到将来的业务发展和系统的变化与更新的需求，以一种发展变化 和动态的视觉进行考虑，并在项目实施过程中既能考虑到目前的情 况，也能很好地适应将来网络系统的升级，预留升级接口。
6）防止在线攻击模拟训练或作弊
12.1 网络安全新技术概述
2. 大数据安全保护
1）数据发布匿名保护技术 2）社交网络匿名保护技术 3）数据水印技术 4）风险自适应的访问控制 5）数据溯源技术
大数据基本属性4V+C： 量大,多样,快速,低价值 密度,复杂.
12.1.1网络安全新技术概述
3.云安全技术及应用 云计算(Cloud Computing)是一种基于
趋势科技在Web安全威胁方面，利用云安全技术取得 很好的效果。云安全6大主要应用：
（1）Web信誉服务 （2）电子邮件信誉服务 （3）文件信誉服务 （4）行为关联分析技术 （5）自动反馈机制 （6）威胁信息汇总
12.1.1网络安全新技术概述
4. 网格安全及其关键技术
（1）网格安全技术的概念
网格(Grid)是一种虚拟计算环境，利用计算机网络将分布异
地的计算、存储、网络、软件、信息、知识等资源连成一个逻辑 整体,如一超级计算机为用户提供一体化信息应用服务, 实现互联 网上所有资源的全面连通与共享, 消除信息孤岛和资源孤岛. 网格 作为一种先进的技术和基础设施，已经得到广泛的应用。同时， 由于其动态性和多样性的环境特点带来新的安全挑战，需要新的 安全技术方案解决,并考虑兼容流行的各种安全模型、安全机制、 协议、平台和技术,通过某种方法实现多种系统间互操作安全。
Web应用防护系统
系统级芯片
数字光处理
图12-5 网络安全解决方案的整体防御作用
12.1.2网络安全解决方案概述
（2）网络安全方案的特点和种类 网络安全方案具有整体性、动态性和相对性的特点，
应当综合多种技术、策略和管理方法等要素，并以发展及 拓展的动态性和安全需求的相对性整体分析、设计和实施 。在制定整个网络安全方案项目的可行性论证、计划、立 项、分析、设计和施行与检测过程中，需要根据实际安全 评估的全面和动态地把握项目的内容、要求和变化，力求 真正达到网络安全工程的建设目标。 方案多种类型：网络安全设计方案、网络安全建设方 案、网络安全解决方案、网络安全实施方案等，也可以按 照行业特点或单项需求等方式进行划分。如网络安全工程 技术方案、网络安全管理方案，金融行业数据应急备份及 恢复方案，大型企业局域网安全解决方案、校园网安全管 理方案等。在此只重点侧重网络安全解决方案。
12.1.1网络安全新技术概述
（1）可信计算的概念及体系结构
可信计算（Trusted Computing）是一种基于可信机制的计 算方式，以提高系统整体的安全性。也称为可信用计算，是一 项由可信计算组推动和开发的技术。
对于可信计算可从多方面理解。用户身份认证，有利对使 用者的信任；平台配置的正确性，有利使用者对平台运行环境 的信任；应用程序的完整性和合法性，有利运行的可信；平台 之间的可验证性，指网络环境下平台之间的相互信任。
（1）云安全的概念
互联网的计算方式，集成分布处理、 并行计算、虚拟技术共享资源和信息
云安全（Cloud Security）融合了并行处理、网格计算、
未知病毒及异常行为判断等新兴技术和概念，是云计算技术在
信息安全领域的应用。是网络时代信息安全的最新体现，通过
网状的大量客户端对网络中软件行为的异常监测，获取互联网
中木马、恶意程序的最新信息，传送到Server端进行自动分析
和处理，再把病毒和木马的解决方案分发到每一个客户端，构
成整个网络系统的安全体系。
（2）云安全关键技术
可信云安全的关键技术主要包括：可信密码学技术、可信 模式识别技术、可信融合验证技术、可信“零知识”挑战应答 技术、可信云计算安全架构技术等。
网格安全技术是指保护网格安全的技术、方法、策略、机制、 手段和措施。
（2）网格安全技术的特点 （1）异构资源管理 （2）可扩展性 （3）结构不可预测性（4）多级管理域
12.1.1网络安全新技术概述
（3）网格安全技术的需求 1）认证需求 2）安全通信需求 3）灵活的安全策略
（4）网格安全关键技术 1）安全认证技术 2）网格中的授权 3）网格访问控制 4）网格安全标准
*第12章 网络安全新技术及解决方案
目录
1 12.1 知识要点 2 12.2案例分析 网络安全解决方案应用 3 *12.3 知识拓展 电子政务网络安全解决方案 4 12.4 要点小结 5 12.5 实践与练习12
目录
教学目标
● 了解网络安全新技术的概念、特点和应用
● 理解网络安全解决方案的概念、要点、要求
12.1.3 网络安全解决方案要求及任务
3）网络安全需求分析。是在初步概要分析基础上全面 深入分析，
主要包括5个方面：物理源自安全需求;网络层安全需求;
系统层安全需求
应用层安全需求;
管理层安全需求; （2）网络安全需求分析的要求
图12-1 网络安全解决方案模型
对网络安全需求分析的具体要求，主要包括以下5项。