某信息安全公司结构性安全的基础和实践教材课件.ppt

某信息安全公司结构性安全的基础和实践教材 信息系统安全的发展防火墙、防病毒、入侵检测、漏洞扫描、IDS… 信息系统现状 脆弱性安全防护体系以对系统脆弱性的安全防护为出发点，通过采用不同的技术方案，实现对系统脆弱性的修补、阻断或防范，以避免脆弱性被利用或触发，从而保障系统的正常运行。。。。 脆弱性安全的特点1. 面向威胁的防护技术 面临的问题管理成本越来越高现有信息系统的安全体系远没有达到人们预期的水平！ 技术原因? 对病毒木马的防护有滞后性缺陷? 对合法的用户没有进行严格的访问控制，可以越权访问? 脆弱性安全防护模型强调安全功能的多样性和安全保障的强度，而无法保证安全功能的有效性，致使安全机制