信息網(wǎng)絡(luò)安全狀況和發(fā)展趨勢-文庫吧
2025-02-09 11:42 本頁面
【正文】 輸?shù)男畔]有加密或者加密很弱，很容易被竊取、修改和插入，存在較嚴(yán)重的安全漏洞 ? 手機(jī)病毒利用普通短信、彩信、上網(wǎng)瀏覽、下載軟件與鈴聲等方式傳播，還將攻擊范圍擴(kuò)大到移動網(wǎng)關(guān)、 WAP服務(wù)器或其他的網(wǎng)絡(luò)設(shè)備 ? 越來越多采用 USB標(biāo)準(zhǔn)進(jìn)行連接，并使用了更多存儲設(shè)備和電腦外圍產(chǎn)品 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 1. 集團(tuán)化、產(chǎn)業(yè)化的趨勢 ? 產(chǎn)業(yè)鏈：病毒木馬編寫者－專業(yè)盜號人員－銷售渠道－專業(yè)玩家 ? 病毒不再安于破壞系統(tǒng)，銷毀數(shù)據(jù)，而是更關(guān)注財產(chǎn)和隱私。 ? 電子商務(wù)成為熱點(diǎn)，針對網(wǎng)絡(luò)銀行的攻擊也更加明顯 ? 2023年病毒會更加緊盯在線交易環(huán)節(jié)，從早期的虛擬價值盜竊轉(zhuǎn)向直接金融犯罪。 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 2. “ 黑客 ” 逐漸變成犯罪職業(yè) ? 財富的誘惑，使得黑客襲擊不再是一種個人興趣，而是越來越多的變成一種有組織的、利益驅(qū)使的職業(yè)犯罪 ? 事例：拒絕服務(wù)相關(guān)的敲詐勒索和 “ 網(wǎng)絡(luò)釣魚 ” 。 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 3. 惡意軟件的轉(zhuǎn)型 ? 我國仍然是惡意軟件最多的國家 ? 惡意軟件在行為上將有所改觀，病毒化特征削弱，但手段更 “ 高明 ” ，包含更多的釣魚欺騙元素 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 4. 網(wǎng)頁掛馬危害繼續(xù)延續(xù) ? 服務(wù)器端系統(tǒng)資源和流量帶寬資源大量損失 ? 成為網(wǎng)絡(luò)木馬傳播的 “ 幫兇 ” 。 ? 客戶端的用戶個人隱私受到威脅 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 5. 利用應(yīng)用軟件漏洞的攻擊將更為迅猛 ? 新的漏洞出現(xiàn)要比設(shè)備制造商修補(bǔ)的速度更快 ? 一些嵌入式系統(tǒng)中的漏洞難以修補(bǔ) 寧夏分公司 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢 6. ? 以博客、論壇為首的 的首要攻擊目標(biāo) ? 社區(qū)網(wǎng)站上帶有社會工程學(xué)性質(zhì)的欺騙往往超過安全軟件所保護(hù)的范疇 ? 自動郵件發(fā)送工具日趨成熟，垃圾郵件制造者正在將目標(biāo)轉(zhuǎn)向音頻和視頻垃圾郵件 寧夏分公司 （四）網(wǎng)絡(luò)安全事件的防治策略 1. 加強(qiáng)網(wǎng)絡(luò)安全體系的評估 。提高網(wǎng)絡(luò)用戶的安全意識、普及網(wǎng)絡(luò)安全常識 ? 網(wǎng)絡(luò)用戶數(shù)量逐年飛速上升 ? 反復(fù)發(fā)生網(wǎng)絡(luò)安全事件的用戶比例呈上升趨勢 ? 應(yīng)從被動防御轉(zhuǎn)向主動防范 寧夏分公司 網(wǎng)絡(luò)安全 APPDRR模型 ?網(wǎng)絡(luò)安全 = 風(fēng)險分析 + 安全策略 + 防御系統(tǒng) + 實(shí)時監(jiān)測 + 實(shí)時響應(yīng) + 災(zāi)難恢復(fù) 風(fēng) 險 分 析安全策略系統(tǒng)防護(hù)實(shí) 時 監(jiān) 測實(shí)時響應(yīng)災(zāi)難恢復(fù)網(wǎng) 絡(luò) 安 全 網(wǎng) 絡(luò) 動 態(tài) 安 全 體 系 模 型寧夏分公司 安全保障體系邏輯關(guān)系圖 漏洞掃描 滲透入侵 風(fēng)險分析 安全優(yōu)化 組織建設(shè) 產(chǎn)品選型 安全評估 安全建設(shè) 安全顧問 安全培訓(xùn) 咨詢調(diào)研 安全解決方案 使用與維護(hù) 定期安全檢查 管理制度執(zhí)行 安全應(yīng)急響應(yīng) 安全服務(wù)與管理 寧夏分公司 安全評估的目的 提出有效安全需求 通過抽樣本地安全評估，對全網(wǎng)系統(tǒng)存在的網(wǎng)絡(luò)安全風(fēng)險進(jìn)行分析評估，從而提出有效的安全需求。 提出網(wǎng)絡(luò)安全策略
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1