網(wǎng)絡安全知識講座(文件)
【正文】 以找出安全隱患和可被黑客利用的漏洞。 TCP 8： 30 20230207 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡 生產(chǎn)部 工程部 市場部 人事部 路由 Inter 中繼 管理分析 實 施策略 安 全 隱 患 外部 /個體 外部 /組織 內(nèi)部 /個體 內(nèi)部 /組織 關閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 添加所有 操作系統(tǒng) Patch Modem 數(shù)據(jù)文件加密 安裝認證 授權 用戶安全培訓 授權復查 入侵檢測 實時監(jiān)控 網(wǎng)絡系統(tǒng)現(xiàn)狀 潛在的安全風險 安全需求與目標 安全體系 安全解決方案 分析后得出 提出 依照風險制定出 進行 安全集成 / 應用開發(fā) 安全服務 安全方案設計 ?建立相應的 網(wǎng)絡安全整體設計流程 VPN 虛擬專用網(wǎng) 防火墻 內(nèi)容檢測 防病毒 入侵探測 安全技術產(chǎn)品 需要的安全技 術產(chǎn) 品 CA安全身份認證體系 防火墻技術 入侵檢測技術 網(wǎng)絡安全評估系統(tǒng) 防病毒體系 身 份鑒別 基于口令、用戶名的身份認證 基于主體特征的身份認證：如指紋 基于 IC卡 +PIN號碼的認證 基于 CA證書的身份認證 其他的認證方式 基于 CA證書 的身 份認證 基于 CA證書的身份鑒別 CA中心 證書發(fā)布服務器 用戶證書 CA 服務器證書 CA 用戶證書 CA 服務器證書 CA 開始數(shù)字證書的簽名驗證 開始數(shù)字證書的簽名驗證 開始安全通訊 需要的安全技 術產(chǎn) 品 CA安全身份認證體系 防火墻技術 入侵檢測技術 網(wǎng)絡安全評估系統(tǒng) 防病毒體系 防火 墻 定 義 防火墻： 是加載于可信網(wǎng)絡與不可信網(wǎng)絡之間的安全設備，是網(wǎng)絡安全政策的有機組成部分，它通過控制和監(jiān)測網(wǎng)絡之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡安全的有效管理。網(wǎng)絡安全知識講座 提 綱 ?網(wǎng)絡安全定義 ?保護資源 ?網(wǎng)絡安全風險 ?安全技術產(chǎn)品 ?病毒與特洛伊木馬 網(wǎng)絡安全定義 網(wǎng)絡安全的定義 通常感覺：“網(wǎng)絡安全就是避免危險” 科學的安全定義 防止未授權的用戶訪問信息 防止未授權而試圖破壞與修改信息 從風險的角度： 在網(wǎng)絡環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。 100%安全的神 話 開 銷 風 險 性 能 建立有效的安全矩 陣 安全矩陣 由單個操作系統(tǒng)安全特征、日志服務和其他的裝備包括防火墻，入侵檢測系統(tǒng)，審查方案構(gòu)成 ；包括軟件和硬件設備 功能 是有效的可持續(xù)的 是靈活的可擴展的 擁有很高級的預警和報告功能 保護資源 保護資源 ?終端用戶資源（普通員工使用的工作站） ?網(wǎng)絡資源（路由器、交換機、電話系統(tǒng)） ?服務器資源（ DNS 、 Web 、 FTP、 Email等） ?信息存儲資源（人力資源和電子商務數(shù)據(jù)庫等） 終 端用 戶資 源 操作系統(tǒng) Win98 Windows NT Workstation Windows 2023 professional 威脅 錯誤下載 ActiveX文件和 Java小程序 錯誤下載病毒和特洛伊木馬（ Trojans） 錯誤操作導致系統(tǒng)崩潰 網(wǎng)絡資 源 硬件設備 路由器 交換機 機柜 配線架 威脅 物理安全 服 務 器 資 源 常見的服務器 Web FTP EMAIL DNS 威脅 字典攻擊 系統(tǒng)和服
教學課件相關推薦
鄂ICP備17016276號-1