简述网络安全解决方案的基本框架。

题目
问答题
简述网络安全解决方案的基本框架。
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

简述经济法学的基本框架。


正确答案:
从法学学科的一般分类来看,经济法学可以分为经济法总论和经济法分论两大部分。经济法总论主要包括本体论、发生论、价值论、规范论等诸论;经济法分论主要涉及宏观调控和市场规制的具体规定。

第2题:

简述GATT法律框架的基本原则。


参考答案:

GATT法律框架主要建立在以下基本原则之上:
(1)非歧视原则;
(2)市场开放原则;
(3)促进公平贸易原则;
(4)促进发展的原则。


第3题:

简述框架节点抗震设计的基本原则。


参考答案:节点的承载力不应低于其连接构件的承载力;多遇地震时节点应在弹性范围内工作;罕遇地震时节点承载力的降低不得危及竖向荷载的传递;梁柱纵筋在节点区内应有可靠的锚固;节点配筋不应使施工过分困难。

第4题:

简述制订网络安全解决方案的一般过程。


正确答案: 1)安全需求分析。
①网络层需求分析——保护网络不受攻击,确保网络服务可用性,边界安全:企业网络和互联网互联且隔离、信息交互可信任、内部网不被外网访问、公共资源合法用户安全访问、网安事件审计、网安状态量化评估、网安状态实时监控。防范外网非法利用HTTP应用、FTP应用、SMTP应用。防范外网入侵和攻击时,做到实时鉴别、预警、阻断与记录。
②应用层需求分析——信息共享和资源共享。针对用户和网络应用资源:合法指定访问、合法不能访问不允许信息、非法不能访问、访问有记录。解决安全问题包括:非法进入、身份假冒、非授权访问、数据窃取、数据篡改、数据重放攻击、抵赖。应用系统设计自身安全机制保障安全,可以和系统紧密结合,但有明显缺点:开发量大、安全强度参差不齐、安全没保障、维护复杂、用户使用不方便。采用具有以下功能的应用层安全设备:统一入口控制安全身份认证和访问授权、安全机制系统健壮、无缝集成三方应用系统、集中第三方系统管理减轻工作、可伸缩安全可靠。安全体系包括:访问控制、检查安全漏洞、攻击监控、加密通道、认证、备份和恢复、多层防御、隐藏内部信息、设立安全监控中心。
③安全管理需求分析——三个方面:内部安全管理、网络安全管理、应用安全管理。
2)网络安全解决方案
网络安全解决方案——多接口防火墙划分外部网络、内部网络和DMZ区域,工作主机置于内部网络,WEB服务器、数据库服务器放在DMZ区域,服务器访问经过防火墙模块检查,中心交换机配制IDS系统,服务器安装入侵检测系统,访问监控,操作记录和审计。电子商务网站服务器独立配置,身份认证和加密传输。配制基于主机的入侵检测系统。总部安装统一身份认证服务器,认证管理。
防火墙配置——安装在出口网关位置。安全策略:服务器允许IP维护、防IP欺骗、外部到达DMZ区指定端口、内部过防火墙发达,隔离内部、指定应用包过防火墙、URL过滤、HTTP应用检测、FTP应用检测、SMTP应用附件检测、流量带宽控制,专用流量保证、其它包不能过防火墙。
设备说明
——防火墙设备:应用程序支持、分布式客户机/服务器结构、网络访问安全保障
——防病毒设备:趋势科技
——入侵检测设备:NFR入侵监测设备基于网络的入侵检测设备NFRNID和基于主机的入侵检测设备NFRHID
——SAP身份认证设备:Secure Computing的SafeWord

第5题:

简述形成研究的理论框架或概念框架的基本过程。


答案:
解析:
(1)逊择与研宄现象相关的概念(2)陈述概念之问的相互关系3形成概念之间相互关系的层次结构(4)构建理论或概念框架图(5)选择合适理论作为研究框架的依据6)检查研究理论概念框架

第6题:

简述WTO的基本法律框架。


参考答案:

(1)《建立世界贸易组织的协定》,该协定是WTO马拉喀什宪章;
(2)附件IA是《货物贸易多边协定》;
(3)附件IB是《服务贸易总协定》;
(4)附件IC是《与贸易有关的知识产权协定》;
(5)附件2《关于争端解决的规则与程序谅解》;
(6)附件3《贸易政策评审机制》;
(7)附件4是《诸边贸易协议》。


第7题:

网络安全解决方案的层次划分为哪五个部分?


参考答案:(1)社会法律、法规与手段
(2)增强的用户认证
(3)授权
(4)加密
(5)审计与监控

第8题:

简述奥斯本~帕内斯的创造性问题解决方案的基本步骤。


正确答案:
(P326)
(1)发现目标。
(2)发现事实。
(3)发现问题。
(4)形成想法。
(5)发现解决办法。
(6)接受发现。

第9题:

网络安全解决方案的基本概念是什么?


正确答案:网络安全解决方案的内涵是综合运用各种计算机网络信息系统安全技术,将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术、认证和数字签名技术、VPN技术等综合起来,形成一个完整的、协调一致的网络安全防护体系。

第10题:

简述网络安全设计的基本原则。


正确答案: 1.需求、风险、代价平衡分析的原则
2.综合性、整体性、等级性原则
3.方便用户原则
4.适应性及灵活性原则
5.一致性原则