12.2 系統安全體系架構規劃框架及其方法

　　安全技術體系架構過程的目標 是 建立可持續改進的安全技術體系架構的能力。

　　OSI參考模型：物理、數據鏈路、網絡、傳輸、會話、表示、應用。

　　根據網絡中風險威脅的存在實體劃分出5個層次的實體對象：應用、存儲、主機、網絡、物理。

　　信息系統安全規劃是一個非常細致和非常重要的工作，需要對企業信息化發展的歷史情況進行深入和全面的調研。

　　信息系統安全體系主要是由技術體系、組織結構體系、管理體系三部分共同構成。

　　技術體系由物理安全技術和系統安全技術兩大類組成。

　　組織體系由機構、崗位、人事三個模塊構成。

　　管理體系由法律管理、制度管理、培訓管理三部分組成。

　　人員安全包括 安全管理的組織結構、人員安全教育與意識機制、人員招聘及離職管理、第三方人員安全管理等。

　　12.3 網絡安全體系架構設計

　　12.3.1 OSI 的安全體系架構概述

　　在 OSI 7層協議中 除會話層外，每一層 均能提供相應的安全服務。

　　最適合配置安全服務的是 物理層、網絡層、運輸層、應用層。

　　ISO 開放系統互聯 安全體系的5類安全服務：鑒別、訪問控制、數據機密性、數據完整性、抗抵賴性。

　　分層多點安全技術體系架構，也稱為深度防御安全技術體系架構，通過以下方式將防御能力分布至整個信息系統中。

　　1、多點技術防御，從內部或外部多點攻擊一個目標，通過對以下多個防御核心區域的防御達到抵御所有方式的攻擊的目的。

　　1. 網絡和基礎設施，確保可用性，確保機密性和完整性。

　　2. 邊界，抵御主動的網絡攻擊。

　　3. 計算環境，抵御內部、近距離的分布攻擊。

　　2、分層技術防御，有效的措施是使用多個防御機制。

　　支撐性基礎設施為網絡、邊界、計算機環境中信息保障機制運行基礎。包括公鑰設施、檢測和響應基礎設施。

　　1. 公鑰基礎設施提供一種 通用的聯合處理方式，以便安全地創建、分發、管理 公鑰證書和傳統的對稱密鑰。

　　公鑰基礎設施 必須支持受控的互操作性，并與各用戶團體所建立的安全策略保持一致。

　　2. 迅速檢測并響應入侵行為，便于結合其他相關事件觀察某個事件的“匯總”性能。

　　識別潛在行為模式或者新的發展趨勢

　　2010年下半年軟考試題及答案解析匯總

　　2010年下半年軟件水平考試答案

　　2011年軟考系統架構設計師學習筆記匯總