五层安全模型的概念及应用

提出一种采用防御、检测、容侵、诱骗、计算机取证的五层网络系统安全模型。模型在采取防御、检测、容侵3种策略的基础上,增添诱骗策略以提高系统的抗入侵能力,增加取证策略使系统具有取证追踪功能,让入侵者承担非法入侵的法律责任,从而有效扼制黑客的非法入侵行为,提高系统的安全性与可用性。设计了一种基于五层安全模型的网上签名系统。

某集团网络信息安全体系的构建

企业的业务发展越来越依赖于网络,但同时也遭受着越来越多的网络安全威胁。为了保护企业网络信息系统免遭黑客、病毒、恶意软件等的破坏,本着"技术和管理缺一不可"的安全建设理念,从组织架构的建设、安全制度的制定、信息安全技术的实施三个方面,建立起一套比较完整的信息化安全保障体系,保障业务应用的正常运行。