網(wǎng)絡與信息安全基礎知識v5(已修改)
2025-02-05 13:04 本頁面
【正文】 網(wǎng)絡與信息安全基礎知識安 徽移動網(wǎng)絡部2023年 5月（ 一）基礎知 識網(wǎng)絡與信息安全概念及重要原則通信網(wǎng)絡安全防護要求（交換、傳輸、短彩信等重要系統(tǒng)）網(wǎng)絡安全防護知識（系統(tǒng)、服務器、終端）（二）規(guī)章制 度中國移動網(wǎng)絡與信息安全總綱安徽移動網(wǎng)絡與信息安全相關管理制度安全技術規(guī)范引言作為認證憑證的密碼安全嗎？中國版弱 密 碼 TOP25abc123a1b2c3aaa111123qweqwertyqweasdadminpasswordpsswordpasswdiloveyou52023140000001111111111111111223312312312332112345612345678654321666666888888abcdefabcabc? 不在弱密碼中？密碼字典? 通常人們使用的密碼都具有一些共同的規(guī)律，例如姓名縮寫配數(shù)字，生日配手機號等等 ，密 碼字典根據(jù)這個規(guī)律來猜測密 碼。? 個人密碼不是弱密碼，企業(yè)設備呢？? 國家計算機網(wǎng)絡與信息安全管理中 心（CNCERT）對中國移動統(tǒng)計風險中弱密碼占60%? 為什么辦公密碼要定期修改？? 為什 么原則上不能使用無線網(wǎng)絡接入網(wǎng)管網(wǎng)？? 為什 么公司禁止使用無線鍵盤？…….目錄p網(wǎng)絡與信息安全基礎知識p信息安全基礎p攻 擊方法p防 護手段p網(wǎng)絡與信息安全規(guī)章制度提要什么是安全？? 國際標準化組織（ ISO）引用 ISO74982文獻中對安全的定義是這樣的， 安全就是最大程度地減少數(shù)據(jù)和資源被攻擊的可能性。 ? 對于我們而言，安全的關 鍵或 者 說安 全計劃的目的是保護公 司和個人的 財產(chǎn)。安全的基本原則 ? 可用性（ availability） 保證經(jīng)過認證的用戶能夠?qū)?shù)據(jù)和資源進行適時和可靠的訪 問。? 完整性（ integrity） 是指保證信息和系統(tǒng)的準確性和可靠性，并禁止對數(shù)據(jù)的非授權的修 改。? 機 密性（ confidentiality） 提供了保證在每一個數(shù)據(jù)處理和防止未經(jīng)授權的信息泄漏的交叉點上都能夠加強必要的安全級別的能 力。10安全的基本原則? 可用性 防止服務和工作能力的崩潰。? 完整性 防止對系統(tǒng)和信息進行未經(jīng)授權的修改。? 機密性 防止未經(jīng)授權而透露某些敏感信息。? 簡稱 AIC安全三原則 :可用性（ availability）、完整性（ integrity）和機密性（confidentiality）11AIC安全三原則安全對象可用性完整性 機密性信 息安 全 是將 數(shù) 據(jù) 的 可用性 、 完整性 、機 密 性作為保護對象。對信息安全的認識經(jīng)歷 了數(shù) 據(jù)安全階段（強調(diào)保密通信）、網(wǎng)絡信息安全時代（強調(diào)網(wǎng)絡環(huán)境）和目前信 息保障時代（強調(diào)不能被動地保護，需要有保護 ——檢測 ——反應 ——恢復四個環(huán)節(jié)）。信息安全各要素之間的關系威脅因素威脅脆弱性風險暴露資產(chǎn)安全措施引起利用導致可以破壞并引起一個能夠被預防，通過直接作用到信息安全自 頂向下 的設計方 法 安 全策略是公司安全計劃的藍圖，為上層建筑提供了必要的基礎。如果安全計劃以一個堅實的基礎開頭，并且隨著時間的推移向著預定的目標發(fā)展，那么公司就不必在中間作出大的改動。 應用安全 感知能力網(wǎng)絡安全內(nèi)容安全 基礎安全安全標準規(guī)范體系安全目標體系組織機構人才培養(yǎng)安全責任 安全需求 安全建設安全規(guī)劃 安全設計安全準入 安全運維安全研發(fā)創(chuàng)新體系技術支持體系業(yè)務連續(xù)性（ BCP） 入侵防范與惡意代碼防護應用程序安全 不良信息治理 信息防泄漏信息安全專項工作支撐固化入侵感知 綜合預警 風險展示 安全監(jiān)控 應急響應與事 件處理 合規(guī)支撐安全評估 安全檢查考核控制能力 管理能力業(yè)務邏輯安全業(yè)務合規(guī)管理信息備份入侵防范與惡意代碼防護網(wǎng)絡報文識別與控制網(wǎng)絡路由、信令、協(xié)議安全設備認證、授權與訪問控制 設備日志審計網(wǎng)絡邊界劃分與隔離網(wǎng)絡安全策略管理網(wǎng)絡定位、溯源與日志審計 網(wǎng)絡傳輸安全
教學課件相關推薦
鄂ICP備17016276號-1