網(wǎng)絡(luò)安全知識講座(已修改)
2025-02-16 11:16 本頁面
【正文】 網(wǎng)絡(luò)安全知識講座 提 綱 ?網(wǎng)絡(luò)安全定義 ?保護資源 ?網(wǎng)絡(luò)安全風險 ?安全技術(shù)產(chǎn)品 ?病毒與特洛伊木馬 網(wǎng)絡(luò)安全定義 網(wǎng)絡(luò)安全的定義 通常感覺：“網(wǎng)絡(luò)安全就是避免危險” 科學的安全定義 防止未授權(quán)的用戶訪問信息 防止未授權(quán)而試圖破壞與修改信息 從風險的角度： 在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。 安全就是一個系統(tǒng)地保護信息和資源相應的機密性和完整性的能力 安全 領(lǐng) 域 物理安全 操作步驟安全 網(wǎng)絡(luò)安全 人事安全 系統(tǒng)安全 安全領(lǐng)域 網(wǎng)絡(luò) 安全 問題 的 復雜 程度 復雜程度 Inter Email Web 瀏覽 Intra 站點 電子商務(wù) 電子政務(wù) 電子交易 安全威 脅 : 網(wǎng)絡(luò)為 什 么 不安全 ?網(wǎng)絡(luò)發(fā)展迅速 , 較少考慮安全問題 ?管理人員的缺乏及對安全知識和意識的不足 ?網(wǎng)絡(luò)技術(shù)處于不斷發(fā)展和進化中 ?全球超過 26萬個黑客站點提供系統(tǒng)漏洞和攻擊手段及工具等方面的知識 ?容易使用的攻擊軟件和黑客教程比比皆是 ,成為一名“黑客”變的越來越簡單 ?直接經(jīng)濟損失 ?名譽、信譽受損 ?正常工作中斷或受到干擾 ?效率下降 ?可靠性降低 ?其他嚴重的后果 安全威 脅 : 安全事故的后果 相關(guān)數(shù)據(jù) ?美國 FBI調(diào)查，每年因網(wǎng)絡(luò)安全造成的損失高達170億美金； CERT組織 2023年數(shù)據(jù)，平均每五個站點就有一個遭受不同程度地攻擊 ?中國公安部資料表明網(wǎng)絡(luò)犯罪每年以 30％的驚人速度遞增。 1986年中國電腦網(wǎng)絡(luò)犯罪發(fā)案僅 9起，到 2023年已經(jīng)突破 4500起，且保持迅速增長的勢頭。 100%安全的神 話 開 銷 風 險 性 能 建立有效的安全矩 陣 安全矩陣 由單個操作系統(tǒng)安全特征、日志服務(wù)和其他的裝備包括防火墻，入侵檢測系統(tǒng)，審查方案構(gòu)成 ；包括軟件和硬件設(shè)備 功能 是有效的可持續(xù)的 是靈活的可擴展的 擁有很高級的預警和報告功能 保護資源 保護資源 ?終端用戶資源（普通員工使用的工作站） ?網(wǎng)絡(luò)資源（路由器、交換機、電話系統(tǒng)） ?服務(wù)器資源（ DNS 、 Web 、 FTP、 Email等） ?信息存儲資源（人力資源和電子商務(wù)數(shù)據(jù)庫等） 終 端用 戶資 源 操作系統(tǒng) Win98 Windows NT Workstation Windows 2023 professional 威脅 錯誤下載 ActiveX文件和 Java小程序 錯誤下載病毒和特洛伊木馬（ Trojans） 錯誤操作導致系統(tǒng)崩潰 網(wǎng)絡(luò)資 源 硬件設(shè)備 路由器 交換機 機柜 配線架 威脅 物理安全 服 務(wù) 器 資 源 常見的服務(wù)器 Web FTP EMAIL DNS 威脅 字典攻擊 系統(tǒng)和服務(wù)自身的漏洞 拒絕服務(wù)攻擊 病毒攻擊 信息存 儲資 源 信息存儲資源更多的是指數(shù)據(jù)庫系統(tǒng) 威脅 泄露商業(yè)機密 破壞或偽造交易行為 消費者的重要數(shù)據(jù) 網(wǎng)絡(luò)安全風險 網(wǎng)絡(luò) 安全 風險 ?安全需求和實際操作脫離 ?內(nèi)部的安全隱患 ?動態(tài)的網(wǎng)絡(luò)環(huán)境 ?有限的防御策略 ?安全策略和實際執(zhí)行之間的巨大差異 針對網(wǎng)絡(luò) 通 訊層 的攻 擊 通訊 服務(wù)層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器
教學課件相關(guān)推薦
鄂ICP備17016276號-1