第1章系統(tǒng)概ISSUE 通信技術(shù) H3C安全網(wǎng)絡(luò)學(xué) 課程目學(xué)習(xí)完本課程，您應(yīng)該能夠了解安全的基本概念和模了 的概念與發(fā)展歷了 研究的內(nèi)掌 現(xiàn)狀和網(wǎng)安全概念和模概研究的內(nèi)現(xiàn)安全的基本概(GB/T28001)對“安全”給出的定義：“免除了不可接受的損害風(fēng)險的狀態(tài)”安

4安全三維模型和防御模安全三維模安全防御模目目周邊防 深度目目5安全性決定于最薄弱的環(huán)目目6安全策略與機策略定義哪些是允許的，哪些是不允許機制使策略得到執(zhí)策略整安全策略的步 7安全概念和模概研究的內(nèi)現(xiàn)什么 資產(chǎn)的概念比較寬泛，包括：信息和物理設(shè)備9發(fā)展歷上世紀(jì)40年代至70年主 是搭 與分解決通 的安全問主要保護措施加上世紀(jì)70年代至80年主 代碼、脆弱口解決計算機系統(tǒng)安全問主要措施是安全操作系統(tǒng)設(shè)計技21世紀(jì)主 是復(fù)雜多樣 使實施措施與應(yīng)對變得更解決如何進(jìn)行信息保障IA（InformationAssurance）主要措施是建 保障體保障參考體系架構(gòu)備份

運 技 人

網(wǎng)技絡(luò)術(shù) 人員安全

安全培 安全證安全意識 物理安 計算環(huán)境安 中 產(chǎn) 認(rèn)證中心-安全保障架構(gòu)PDR模 Protection（保護Detectioon（檢測Response（響應(yīng)策

先進(jìn)的技

法律

策 管理審計制安全概念和模概研究的內(nèi)現(xiàn)研究內(nèi)信息對信息對工業(yè)網(wǎng)安軟件軟件安學(xué)內(nèi)容內(nèi)容安安全概念和模概研究的內(nèi)現(xiàn)網(wǎng)絡(luò)環(huán)安安全建設(shè)模安全技術(shù)發(fā)展趨當(dāng)前所處的網(wǎng)絡(luò)環(huán)網(wǎng)絡(luò)規(guī)模發(fā)展迅網(wǎng)民規(guī)模繼續(xù)高速增安全概念和模概研究的內(nèi)現(xiàn)網(wǎng)絡(luò)環(huán)安安全建設(shè)模安全技術(shù)發(fā)展趨當(dāng)前網(wǎng)絡(luò)中主要安第一、信息系統(tǒng)安 層出不窮 當(dāng)前網(wǎng)絡(luò)中主要安第二、日益 黑 推動木馬與僵尸網(wǎng)絡(luò)不斷增長

器

提 流

當(dāng)前網(wǎng)絡(luò)中主要安第三、篡 、網(wǎng)絡(luò)仿冒以 代碼 前三的安 年大陸被篡 總數(shù) 當(dāng)前網(wǎng)絡(luò)中主要安第四、P2P、、即時聊天等應(yīng)用占據(jù)主要互聯(lián)網(wǎng)業(yè)務(wù)流量當(dāng)前網(wǎng)絡(luò)中主要安第五、不斷變化的業(yè)務(wù)模型和信任模型使安全防護變的越發(fā)復(fù)雜不斷變化的信任模

雇員、網(wǎng)絡(luò)邊界：無線接入、邊界安全模型還是內(nèi)網(wǎng)安全模不斷變化的業(yè)務(wù)模

新業(yè)務(wù)、新應(yīng)用、新領(lǐng)組織架構(gòu)的變?nèi)藛T的變安全概念和模概研究的內(nèi)現(xiàn)網(wǎng)絡(luò)環(huán)安安全建設(shè)模安全技術(shù)發(fā)展趨安全建設(shè)模關(guān)鍵點安全：分析安全的脆弱點并在關(guān)鍵點部署安全產(chǎn)安全產(chǎn)品部安全安全產(chǎn)品部安全風(fēng)險分內(nèi) 內(nèi) 網(wǎng)絡(luò)邊界部署帶寬管理etc……帶 面向業(yè)務(wù)的安全保障：分析業(yè)務(wù)流程，制定針對性安全規(guī)確立安全目

安全體系規(guī)

安全體系建 安全概念和模概研究的內(nèi)現(xiàn)網(wǎng)絡(luò)環(huán)安安全建設(shè)模安全技術(shù)發(fā)展趨發(fā)展趨第一、從技術(shù)發(fā)展的角度看：深度的內(nèi)容安全是目前熱點的技術(shù)研究方

L2～L7層深度安全防 識識 識識

狀態(tài)檢

發(fā)展趨

內(nèi)容過濾應(yīng)用控制

發(fā)展趨基于狀的檢

線程

4. 控線安全互

線程

線程

安全區(qū)劃

線程

多核多線 發(fā)展趨

告

告

防御系

服務(wù)2、IPS防御來自終端的 對源，對用戶

交換告