網(wǎng)絡(luò)安全知識(shí)講座(已修改)
2025-02-16 11:16 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全知識(shí)講座 提 綱 ?網(wǎng)絡(luò)安全定義 ?保護(hù)資源 ?網(wǎng)絡(luò)安全風(fēng)險(xiǎn) ?安全技術(shù)產(chǎn)品 ?病毒與特洛伊木馬 網(wǎng)絡(luò)安全定義 網(wǎng)絡(luò)安全的定義 通常感覺：“網(wǎng)絡(luò)安全就是避免危險(xiǎn)” 科學(xué)的安全定義 防止未授權(quán)的用戶訪問信息 防止未授權(quán)而試圖破壞與修改信息 從風(fēng)險(xiǎn)的角度： 在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識(shí)別和消除不安全因素的能力。 安全就是一個(gè)系統(tǒng)地保護(hù)信息和資源相應(yīng)的機(jī)密性和完整性的能力 安全 領(lǐng) 域 物理安全 操作步驟安全 網(wǎng)絡(luò)安全 人事安全 系統(tǒng)安全 安全領(lǐng)域 網(wǎng)絡(luò) 安全 問題 的 復(fù)雜 程度 復(fù)雜程度 Inter Email Web 瀏覽 Intra 站點(diǎn) 電子商務(wù) 電子政務(wù) 電子交易 安全威 脅 : 網(wǎng)絡(luò)為 什 么 不安全 ?網(wǎng)絡(luò)發(fā)展迅速 , 較少考慮安全問題 ?管理人員的缺乏及對(duì)安全知識(shí)和意識(shí)的不足 ?網(wǎng)絡(luò)技術(shù)處于不斷發(fā)展和進(jìn)化中 ?全球超過 26萬個(gè)黑客站點(diǎn)提供系統(tǒng)漏洞和攻擊手段及工具等方面的知識(shí) ?容易使用的攻擊軟件和黑客教程比比皆是 ,成為一名“黑客”變的越來越簡(jiǎn)單 ?直接經(jīng)濟(jì)損失 ?名譽(yù)、信譽(yù)受損 ?正常工作中斷或受到干擾 ?效率下降 ?可靠性降低 ?其他嚴(yán)重的后果 安全威 脅 : 安全事故的后果 相關(guān)數(shù)據(jù) ?美國(guó) FBI調(diào)查，每年因網(wǎng)絡(luò)安全造成的損失高達(dá)170億美金； CERT組織 2023年數(shù)據(jù)，平均每五個(gè)站點(diǎn)就有一個(gè)遭受不同程度地攻擊 ?中國(guó)公安部資料表明網(wǎng)絡(luò)犯罪每年以 30％的驚人速度遞增。 1986年中國(guó)電腦網(wǎng)絡(luò)犯罪發(fā)案僅 9起，到 2023年已經(jīng)突破 4500起，且保持迅速增長(zhǎng)的勢(shì)頭。 100%安全的神 話 開 銷 風(fēng) 險(xiǎn) 性 能 建立有效的安全矩 陣 安全矩陣 由單個(gè)操作系統(tǒng)安全特征、日志服務(wù)和其他的裝備包括防火墻，入侵檢測(cè)系統(tǒng)，審查方案構(gòu)成 ；包括軟件和硬件設(shè)備 功能 是有效的可持續(xù)的 是靈活的可擴(kuò)展的 擁有很高級(jí)的預(yù)警和報(bào)告功能 保護(hù)資源 保護(hù)資源 ?終端用戶資源（普通員工使用的工作站） ?網(wǎng)絡(luò)資源（路由器、交換機(jī)、電話系統(tǒng)） ?服務(wù)器資源（ DNS 、 Web 、 FTP、 Email等） ?信息存儲(chǔ)資源（人力資源和電子商務(wù)數(shù)據(jù)庫(kù)等） 終 端用 戶資 源 操作系統(tǒng) Win98 Windows NT Workstation Windows 2023 professional 威脅 錯(cuò)誤下載 ActiveX文件和 Java小程序 錯(cuò)誤下載病毒和特洛伊木馬（ Trojans） 錯(cuò)誤操作導(dǎo)致系統(tǒng)崩潰 網(wǎng)絡(luò)資 源 硬件設(shè)備 路由器 交換機(jī) 機(jī)柜 配線架 威脅 物理安全 服 務(wù) 器 資 源 常見的服務(wù)器 Web FTP EMAIL DNS 威脅 字典攻擊 系統(tǒng)和服務(wù)自身的漏洞 拒絕服務(wù)攻擊 病毒攻擊 信息存 儲(chǔ)資 源 信息存儲(chǔ)資源更多的是指數(shù)據(jù)庫(kù)系統(tǒng) 威脅 泄露商業(yè)機(jī)密 破壞或偽造交易行為 消費(fèi)者的重要數(shù)據(jù) 網(wǎng)絡(luò)安全風(fēng)險(xiǎn) 網(wǎng)絡(luò) 安全 風(fēng)險(xiǎn) ?安全需求和實(shí)際操作脫離 ?內(nèi)部的安全隱患 ?動(dòng)態(tài)的網(wǎng)絡(luò)環(huán)境 ?有限的防御策略 ?安全策略和實(shí)際執(zhí)行之間的巨大差異 針對(duì)網(wǎng)絡(luò) 通 訊層 的攻 擊 通訊 服務(wù)層 ? TCP/IP ? IPX ? ? Ether ? FDDI ? Router Configurations ? Hubs/Switches DMZ EMail File Transfer HTTP Intra 企業(yè)網(wǎng)絡(luò) 生產(chǎn)部 工程部 市場(chǎng)部 人事部 路由 Inter 中繼 調(diào)制解調(diào)器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1