xxxx信息網(wǎng)絡(luò)安全狀況和發(fā)展趨勢_幻燈片-全文預(yù)覽
【正文】 能夠解決傳輸過程中的安全問題。 ? 提高全體人員的安全意識 ? 通過評估，提出安全解決方案的同時， 要使安全意識深入客戶，為以后的工作打下結(jié)實的基礎(chǔ)。提高網(wǎng)絡(luò)用戶的安全意識、普及網(wǎng)絡(luò)安全常識 ? 網(wǎng)絡(luò)用戶數(shù)量逐年飛速上升 ? 反復(fù)發(fā)生網(wǎng)絡(luò)安全事件的用戶比例呈上升趨勢 ? 應(yīng)從被動防御轉(zhuǎn)向主動防范 網(wǎng)絡(luò)安全 APPDRR模型 ? 網(wǎng)絡(luò)安全 = 風(fēng)險分析 + 安全策略 + 防御系統(tǒng) + 實時監(jiān)測 + 實時響應(yīng) + 災(zāi)難恢復(fù) 風(fēng) 險 分 析安全策略系統(tǒng)防護(hù)實 時 監(jiān) 測實時響應(yīng)災(zāi)難恢復(fù)網(wǎng) 絡(luò) 安 全 網(wǎng) 絡(luò) 動 態(tài) 安 全 體 系 模 型安全保障體系邏輯關(guān)系圖 漏洞掃描 滲透入侵 風(fēng)險分析 安全優(yōu)化 組織建設(shè) 產(chǎn)品選型 安全評估 安全建設(shè) 安全顧問 安全培訓(xùn) 咨詢調(diào)研 安全解決方案 使用與維護(hù) 定期安全檢查 管理制度執(zhí)行 安全應(yīng)急響應(yīng) 安全服務(wù)與管理 安全評估的目的 ? 提出有效安全需求 ? 通過抽樣本地安全評估，對 全網(wǎng)系統(tǒng)存在的網(wǎng)絡(luò)安全風(fēng)險進(jìn)行分析評估，從而提出有效的安全需求。 ? 電子商務(wù)成為熱點，針對網(wǎng)絡(luò)銀行的攻擊也更加明顯 ? 2023年病毒會更加緊盯在線交易環(huán)節(jié)，從早期的虛擬價值盜竊轉(zhuǎn)向直接金融犯罪。 信息泄漏（軍事間諜、商業(yè)間諜） 182。 （二）網(wǎng)絡(luò)安全面臨的威脅 1. 針對網(wǎng)絡(luò)瀏覽器插件程序的攻擊 ? 分布范圍廣 ? 插件程序的漏洞不隨瀏覽器的更新而自動消失 182。 ? 使用分布式拒絕服務(wù)的攻擊方法 ? 利用跳板發(fā)動攻擊 （一）當(dāng)前網(wǎng)絡(luò)安全事件的特點 2. 攻擊者需要的技術(shù)水平逐漸降低，手段更加靈活，聯(lián)合攻擊急劇增多 ? 攻擊工具易于從網(wǎng)絡(luò)下載 ? 網(wǎng)絡(luò)蠕蟲具有隱蔽性、傳染性、破壞性、自主攻擊能力 ? 新一代網(wǎng)絡(luò)蠕蟲和黑客攻擊、計算機病毒之間的界限越來越模糊 （一）當(dāng)前網(wǎng)絡(luò)安全事件的特點 3. 系統(tǒng)漏洞、軟件漏洞、網(wǎng)絡(luò)漏洞發(fā)現(xiàn)加快，攻擊爆發(fā)時間變短 相關(guān)數(shù)據(jù)： ? 在所有新攻擊方法中， 64%的攻擊針對一年之內(nèi)發(fā)現(xiàn)的漏洞 ? 最短的大規(guī)模攻擊距相應(yīng)漏洞被公布的時間僅僅為 28天 （一）當(dāng)前網(wǎng)絡(luò)安全事件的特點 4. 垃圾郵件問題依然嚴(yán)重 垃圾郵件中不僅有毫無用處的信息，還有病毒和惡意代碼 年度 占所發(fā)生網(wǎng)絡(luò)安全事件總數(shù)的百分比 在網(wǎng)絡(luò)安全事件中的排名 2023 36％ 2 2023 36％ 2 2023 35％ 3 2023 22％ 3 2023 21％ 3 （一）當(dāng)前網(wǎng)絡(luò)安全事件的特點 5. 間諜軟件、惡意軟件威脅安全。 內(nèi)部越權(quán)（ 75%的安全問題來自內(nèi)部） 182。 （二）網(wǎng)絡(luò)安全面臨的威脅 3. 網(wǎng)絡(luò)間諜技術(shù) ? 主要針對的是高價值的目標(biāo) ? 襲擊經(jīng)常是通過向個人發(fā)送信息的方式來實現(xiàn)的 （二）網(wǎng)絡(luò)安全面臨的威脅 4. 以重大事件或流行事件為誘餌的混合型攻擊 主要途徑： ? 利用注有煽動性標(biāo)題的信息來誘使用戶打開惡意
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1