.jpg)
本文目录
计算机网络的安全管理应包含哪些内容
计算机网络的安全管理主要是维护计算机网络系统安全、检测及修补网络漏洞、病毒防护能力,专业核心课程和主要实践环节:计算机网络技术基础、网络安全技术、路由器配置、防火墙技术、网络管理与维护、系统安全技术、入侵检测与防范、编程实训、系统安全技术及入侵检测与防范实训。
26.计算机网络安全管理的主要内容有哪些
计算机网络安全管理的主要内容,我认为有以下几个方面:
1.建立建全计算机网络安全法律法规,单位内部建立健全计算机网络安全使用管理条例规章。
2.完善计算机网络使用、应用规范。不断提高人员使用计算机安全、信息安全防范意识。
3.严防计算机病毒在网络中和计算机中的传播。规范操作规程,严格U盘和存储硬件的使用,防止病毒从内部传入。
4.配置好网络防火墙和IP协议,规划好内网分段及客户IP地址,绑定MAC,防止非授权人员随意上机。
5.建立入侵检测系统,通过入侵检测,经常监控网络安全情况,一旦发现入侵,有一套防范措施和应急方案。
6.建全安全检测系统,对于网络内部人员经常使用的Web、Email、BBS、QQ聊天等软件有检测、记录、跟踪能力,一旦发现问题,能对应到使用人。
7.定时对网络管理、服务的计算机系统维护和升级。
8.定时对全网各网段扫描,建立IP异常登记、通报制度,发现异常,及时处理。
9.电力安全管理,防止系统因供电不正常而损伤损坏,保障线路畅通。
总之,计算机网络安全管理是一个系统工程,不可能仅靠几个杀毒、防火墙、检测软件和周密的软、硬件防护,就万事大吉。要认识到计算机网络是一个人机对话,双向的管理过程。机器是死的,人是活的,且在不断发展变化中,所以,一个计算机网络的安全管理,不仅要做到物理硬件的安全,逻辑软件的安全,还必须有人的配合、遵守和协助。这样,
才能做到防微杜渐,防范于未然,从而提高管理实效。
网络安全管理包括什么内容
网络安全管理是一个体系的东西,内容很多
网络安全管理大体上分为管理策略和具体的管理内容,管理内容又包括边界安全管理,内网安全管理等,这里给你一个参考的内容,金牌网管员之网络信息安全管理,你可以了解下:
http://www.ean-info.com/2009/0908/100.html
同时具体的内容涉及:
一、信息安全重点基础知识
1、企业内部信息保护
信息安全管理的基本概念:
信息安全三元组,标识、认证、责任、授权和隐私的概念,人员角色
安全控制的主要目标:
安全威胁和系统脆弱性的概念、信息系统的风险管理
2、企业内部信息泄露的途径
偶然损失
不适当的活动
非法的计算机操作
黑客攻击:
黑客简史、黑客攻击分类、黑客攻击的一般过程、常见黑客攻击手段
3、避免内部信息泄露的方法
结构性安全(PDR模型)
风险评估:
资产评估、风险分析、选择安全措施、审计系统
安全意识的培养
二、使用现有安全设备构建安全网络
1、内网安全管理
内网安全管理面临的问题
内网安全管理实现的主要功能:
软硬件资产管理、行为管理、网络访问管理、安全漏洞管理、补丁管理、对各类违规行为的审计
2、常见安全技术与设备
防病毒:
防病毒系统的主要技术、防病毒系统的部署、防病毒技术的发展趋势
防火墙:
防火墙技术介绍、防火墙的典型应用、防火墙的技术指标、防火墙发展趋势
VPN技术和密码学:
密码学简介、常见加密技术简介、VPN的概念、VPN的分类、常见VPN技术、构建VPN系统
IPS和IDS技术:
入侵检测技术概述、入侵检测系统分类及特点、IDS结构和关键技术、IDS应用指南、IDS发展趋势、入侵防御系统的概念、IPS的应用
漏洞扫描:
漏洞扫描概述、漏洞扫描的应用
访问控制:
访问控制模型、标识和认证、口令、生物学测定、认证协议、访问控制方法
存储和备份:
数据存储和备份技术、数据备份计划、灾难恢复计划
3、安全设备的功能和适用范围
各类安全设备的不足
构建全面的防御体系
三、安全管理体系的建立与维护
1、安全策略的实现
安全策略包含的内容
制定安全策略
人员管理
2、物理安全
物理安全的重要性
对物理安全的威胁
对物理安全的控制
3、安全信息系统的维护
安全管理维护
监控内外网环境
最后,以上就是计算机网络安全管理的主要内容,计算机网络安全管理的主要内容包括本次介绍的所有内容,想要了解更多内容,朋友们请记得关注本站,谢谢。
发表评论 取消回复