XX有限公司网络安全解决方案.pdf

上海XX有限公司

网络安全解决方案

方案概述

•目标和体系

•动态安全解决方案

•安全需求分析

（策略体系和技术体系）

•安全工程模型

（管理体系和服务体系）

•标准化和安全测评

方案对象

•上海XX有限公司信息安全解决方案突出

为3点：

企业级Enterprise

信息安全InformationSecurity

完整解决方案TotalSolution

企业级方案的特点

•企业级方案的特点：

•可管理•互操作

性性

•可伸缩•基于标

性准

•可靠性•可规划

性

信息安全方案的特点

•一个好的信息安全解决方案需要抓住信息安全

自身的突出特点：

•动态性•标准化

•潜在性•管理特性

•相对性•工具特性

信息安全完整解决方案的特点

•方案的完整性应当体现在：

–完整描述动态安全的各个环节

–完整体现安全的整个生命周期

–完整解决各个角度的安全需求

–体现集成性

方案的目标和体系

信息安全的经典定义

•信息安全的三个方面

–必威体育官网网址性——信息的机密性

–完整性——信息的完整性、一致性

–可用性——行为完整性、服务连续性

我们真正的目标

建立

可评估的

风险量化的

信息安全体系

安全“三元论”

管

策略

技术

我们的安全体系

策略体系

管理体系

技术体系

我们方案的核心特征

•动态安全模型

2

PDR安全模型

防护

防护

安全

安全

策略

策略

检

响检

响

测

应测

应

2