網路安全防範體系

1.物理環境的安全性(物理層安全)該層次的安全包括通信線路的安全,物理設備的安全,機房的安全等。 2.作業系統的安全性(系統層安全)該層次的安全問題來自網路內使用的作業系統的安全,如Win 4.套用的安全性(套用層安全)該層次的安全問題主要由提供服務所採用的套用軟體和數據的安全性產生,包括Web服務、電子郵件系統、DNS等。

網路安全防範體系層次

作為全方位的、整體的網路安全防範體系也是分層次的,不同層次反映了不同的安全問題,根據網路的套用現狀情況和網路的結構,我們將安全防範體系的層次劃分為物理層安全、系統層安全、網路層安全、套用層安全和安全管理。

1.物理環境的安全性(物理層安全)

該層次的安全包括通信線路的安全,物理設備的安全,機房的安全等。物理層的安全主要體現在通信線路的可靠性(線路備份、網管軟體傳輸介質),軟硬體設備安全性(替換設備、拆卸設備、增加設備),設備的備份,防災害能力、防干擾能力,設備的運行環境(溫度、濕度、煙塵),不間斷電源保障,等等。

2.作業系統的安全性(系統層安全)

該層次的安全問題來自網路內使用的作業系統的安全,如Windows NT,Windows 2000等。主要表現在三方面,一是作業系統本身的缺陷帶來的不安全因素,主要包括身份認證訪問控制系統漏洞等。二是對作業系統的安全配置問題。三是病毒對作業系統的威脅。

3.網路的安全性(網路層安全)

該層次的安全問題主要體現在網路方面的安全性,包括網路層身份認證,網路資源的訪問控制,數據傳輸的保密與完整性,遠程接入的安全,域名系統的安全,路由系統的安全,入侵檢測的手段,網路設施防病毒等。

4.套用的安全性(套用層安全)

該層次的安全問題主要由提供服務所採用的套用軟體和數據的安全性產生,包括Web服務、電子郵件系統、DNS等。此外,還包括病毒對系統的威脅。

5.管理的安全性(管理層安全)

安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規則等。管理的制度化極大程度地影響著整個網路的安全,嚴格的安全管理制度、明確的部門安全職責劃分、合理的人員角色配置都可以在很大程度上降低其它層次的安全漏洞

相關詞條

相關搜尋

熱門詞條

聯絡我們