安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 知识学堂 > 安全网络应提供哪些安全服务?

安全网络应提供哪些安全服务?

时间:2016-09-04来源:百度 作者:安云网点击:
七层安全服务和内容 1.第一层: 实体安全 实体安全是信息系统安全的基础。依据实体安全国家标准,将实施过程确定为以下检测和优化项目:机房安全、场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷

七层安全服务和内容 

   //安云网咨询系统

  1.第一层: 实体安全 

//安云网,anyun.org

   //内容来自AnYun.ORG

  实体安全是信息系统安全的基础。依据实体安全国家标准,将实施过程确定为以下检测和优化项目:机房安全、场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷/围墙/门禁、设施安全、设备可靠性、通信线路安全性、辐射控制和防泄露、动力、电源/空调、灾难预防和恢复等,检测优化实施过程按照国家相关标准和公安部的实体安全标准。  //安云网,anyun.org

   //安云网,anyun.org

  2.第二层: 平台安全 

//内容来自安云网

  

//内容来自安云网

  平台安全泛指操作系统和通用基础服务安全,主要用于防范黑客攻击手段。目前市场上大多数安全产品均限于解决平台安全,CNNS以信息安全评估准则为依据,确定平台安全实施过程包括以下内容:操作系统漏洞检测和修复; Unix系统、视窗系统系统、网络协议、网络基础设施漏洞检测和修复; 路由器、交换机、防火墙、通用基础应用程式漏洞检测和修复; 数据库、Web/Ftp/Mail/DNS等其他各种系统守护进程、网络安全产品部署。平台安全实施需要用到市场上常见的网络安全产品,主要包括防火墙、入侵检测、脆弱性扫描和防病毒产品、整体网络系统平台安全综合测试/模拟入侵和安全优化。  //本文来自安云网

   //copyright AnYun.ORG

  3.第三层: 数据安全 

//安云网咨询系统

  

//安云网咨询系统

  为防止数据丢失、崩溃和被非法访问,CNNS以用户需求和数据安全实际威胁为依据,为保障数据安全提供如下实施内容:介质和载体安全保护、数据访问控制、系统数据访问控制检查、标识和鉴别、数据完整性、数据可用性、数据监视和审计、数据存储和备份安全。 

//内容来自安云网

  

//安云网,anyun.org

  4.第四层: 通信安全 

//内容来自AnYun.ORG

  

//copyright AnYun.ORG

  为防止系统之间通信的安全脆弱性威胁,CNNS以网络通信面临的实际威胁为依据,为保障系统之间通信的安全采取的措施有:通信线路和网络基础设施安全性测试和优化、安装网络加密设施、设置通信加密软件、设置身份鉴别机制、设置并测试安全通道、测试各项网络协议运行漏洞。  //内容来自AnYun.ORG

   //本文来自安云网

  5.第五层: 应用安全 

//copyright AnYun.ORG

  

//copyright AnYun.ORG

  应用安全可保障相关业务在计算机网络系统上安全运行,他的脆弱性可能给信息化系统带来致命威胁。CNNS以业务运行实际面临的威胁为依据,为应用安全提供的评估措施有:业务软件的程式安全性测试(Bug分析)、业务交往的防抵赖测试、业务资源的访问控制验证测试、业务实体的身份鉴别检测、业务现场的备份和恢复机制检查、业务数据的惟一性/一致性/防冲突检测、业务数据的保密性测试、业务系统的可靠性测试、业务系统的可用性测试。 

//内容来自AnYun.ORG

  

//内容来自AnYun.ORG

  测试实施后,可有针对性地为业务系统提供安全建议、修复方法、安全策略和安全管理规范。 

//copyright AnYun.ORG

  

//安云网,anyun.org

  6. 第六层: 运行安全 

//安云网咨询系统

  

//ANYUN.ORG

  运行安全可保障系统的稳定性,较长时间内将网络系统的安全控制在一定范围内。CNNS为运行安全提供的实施措施有:应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁提供、跟踪最新安全漏洞、灾难恢复机制和预防、系统改造管理、网络安全专业技术咨询服务。运行安全是一项长期的服务,包含在网络安全系统工程的售后服务内。  //安云网咨询系统

   //copyright AnYun.ORG

  7.第七层: 管理安全  //本文来自安云网

  

//安云网,anyun.org

  管理安全对以上各个层次的安全性提供管理机制,以网络系统的特点、实际条件和管理需求为依据,利用各种安全管理机制,为用户综合控制风险、降低损失和消耗,促进安全生产效益。CNNS为管理安全设置的机制有:人员管理、培训管理、应用系统管理、软件管理、设备管理、文件管理、数据管理、操作管理、运行管理、机房管理。  //内容来自AnYun.ORG

  通过管理安全的实施,为以上各个方面建立安全策略,形成安全制度,并通过培训保障各项管理制度落到实处。  //copyright AnYun.ORG

  实施CNNS管理安全执行的标准为ISO13355和 ISO17799。 //安云网咨询系统


//ANYUN.ORG

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容