網(wǎng)絡(luò)與信息安全基礎(chǔ)知識v5(已修改)
2025-02-05 13:04 本頁面
【正文】 網(wǎng)絡(luò)與信息安全基礎(chǔ)知識安 徽移動網(wǎng)絡(luò)部2023年 5月（ 一）基礎(chǔ)知 識網(wǎng)絡(luò)與信息安全概念及重要原則通信網(wǎng)絡(luò)安全防護要求（交換、傳輸、短彩信等重要系統(tǒng)）網(wǎng)絡(luò)安全防護知識（系統(tǒng)、服務(wù)器、終端）（二）規(guī)章制 度中國移動網(wǎng)絡(luò)與信息安全總綱安徽移動網(wǎng)絡(luò)與信息安全相關(guān)管理制度安全技術(shù)規(guī)范引言作為認證憑證的密碼安全嗎？中國版弱 密 碼 TOP25abc123a1b2c3aaa111123qweqwertyqweasdadminpasswordpsswordpasswdiloveyou52023140000001111111111111111223312312312332112345612345678654321666666888888abcdefabcabc? 不在弱密碼中？密碼字典? 通常人們使用的密碼都具有一些共同的規(guī)律，例如姓名縮寫配數(shù)字，生日配手機號等等 ，密 碼字典根據(jù)這個規(guī)律來猜測密 碼。? 個人密碼不是弱密碼，企業(yè)設(shè)備呢？? 國家計算機網(wǎng)絡(luò)與信息安全管理中 心（CNCERT）對中國移動統(tǒng)計風險中弱密碼占60%? 為什么辦公密碼要定期修改？? 為什 么原則上不能使用無線網(wǎng)絡(luò)接入網(wǎng)管網(wǎng)？? 為什 么公司禁止使用無線鍵盤？…….目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識p信息安全基礎(chǔ)p攻 擊方法p防 護手段p網(wǎng)絡(luò)與信息安全規(guī)章制度提要什么是安全？? 國際標準化組織（ ISO）引用 ISO74982文獻中對安全的定義是這樣的， 安全就是最大程度地減少數(shù)據(jù)和資源被攻擊的可能性。 ? 對于我們而言，安全的關(guān) 鍵或 者 說安 全計劃的目的是保護公 司和個人的 財產(chǎn)。安全的基本原則 ? 可用性（ availability） 保證經(jīng)過認證的用戶能夠?qū)?shù)據(jù)和資源進行適時和可靠的訪 問。? 完整性（ integrity） 是指保證信息和系統(tǒng)的準確性和可靠性，并禁止對數(shù)據(jù)的非授權(quán)的修 改。? 機 密性（ confidentiality） 提供了保證在每一個數(shù)據(jù)處理和防止未經(jīng)授權(quán)的信息泄漏的交叉點上都能夠加強必要的安全級別的能 力。10安全的基本原則? 可用性 防止服務(wù)和工作能力的崩潰。? 完整性 防止對系統(tǒng)和信息進行未經(jīng)授權(quán)的修改。? 機密性 防止未經(jīng)授權(quán)而透露某些敏感信息。? 簡稱 AIC安全三原則 :可用性（ availability）、完整性（ integrity）和機密性（confidentiality）11AIC安全三原則安全對象可用性完整性 機密性信 息安 全 是將 數(shù) 據(jù) 的 可用性 、 完整性 、機 密 性作為保護對象。對信息安全的認識經(jīng)歷 了數(shù) 據(jù)安全階段（強調(diào)保密通信）、網(wǎng)絡(luò)信息安全時代（強調(diào)網(wǎng)絡(luò)環(huán)境）和目前信 息保障時代（強調(diào)不能被動地保護，需要有保護 ——檢測 ——反應(yīng) ——恢復(fù)四個環(huán)節(jié)）。信息安全各要素之間的關(guān)系威脅因素威脅脆弱性風險暴露資產(chǎn)安全措施引起利用導(dǎo)致可以破壞并引起一個能夠被預(yù)防，通過直接作用到信息安全自 頂向下 的設(shè)計方 法 安 全策略是公司安全計劃的藍圖，為上層建筑提供了必要的基礎(chǔ)。如果安全計劃以一個堅實的基礎(chǔ)開頭，并且隨著時間的推移向著預(yù)定的目標發(fā)展，那么公司就不必在中間作出大的改動。 應(yīng)用安全 感知能力網(wǎng)絡(luò)安全內(nèi)容安全 基礎(chǔ)安全安全標準規(guī)范體系安全目標體系組織機構(gòu)人才培養(yǎng)安全責任 安全需求 安全建設(shè)安全規(guī)劃 安全設(shè)計安全準入 安全運維安全研發(fā)創(chuàng)新體系技術(shù)支持體系業(yè)務(wù)連續(xù)性（ BCP） 入侵防范與惡意代碼防護應(yīng)用程序安全 不良信息治理 信息防泄漏信息安全專項工作支撐固化入侵感知 綜合預(yù)警 風險展示 安全監(jiān)控 應(yīng)急響應(yīng)與事 件處理 合規(guī)支撐安全評估 安全檢查考核控制能力 管理能力業(yè)務(wù)邏輯安全業(yè)務(wù)合規(guī)管理信息備份入侵防范與惡意代碼防護網(wǎng)絡(luò)報文識別與控制網(wǎng)絡(luò)路由、信令、協(xié)議安全設(shè)備認證、授權(quán)與訪問控制 設(shè)備日志審計網(wǎng)絡(luò)邊界劃分與隔離網(wǎng)絡(luò)安全策略管理網(wǎng)絡(luò)定位、溯源與日志審計 網(wǎng)絡(luò)傳輸安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1