信息安全講座-免費(fèi)閱讀
【正文】 :19:1123:19:11March 8, 2023 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 11時 19分 :19March 8, 2023 1少年十五二十時，步行奪得胡馬騎。 下午 11時 19分 11秒 下午 11時 19分 23:19: 沒有失敗，只有暫時停止成功！。 23:19:1123:19:1123:193/8/2023 11:19:11 PM 1以我獨(dú)沈久，愧君相見頻。 ? 對 內(nèi)部人員的登陸要有嚴(yán)格的管理規(guī)定，后臺操作要留有痕跡。在家里，可以使用無線保護(hù)接入 WPA和至少20個字符的密碼。 ? 安裝防毒軟件，并讓它每天更新升級。 安全威脅舉例 熊貓燒香 Company Logo ?高級攻擊技術(shù) :道高一尺，魔高一丈 身份認(rèn)證 防火墻 入侵檢測 日志分析 Company Logo ?攻擊技術(shù)演示 ?環(huán)境說明 ?攻擊方法 ?發(fā)現(xiàn)弱點(diǎn) 》 漏洞攻擊 》 清除痕跡 》 留下后門 Company Logo 日常工作中安全威脅舉例 ?沒有及時更新安全補(bǔ)丁 ?沒有安裝殺毒軟件或者沒有及時升級病毒庫代碼 ?打開可疑的郵件和可疑的網(wǎng)站 ?用戶名密碼過于簡單薄弱 ?把機(jī)密數(shù)據(jù)（如財務(wù)數(shù)據(jù)）帶回家辦公 ?任意將自己筆記本電腦帶入公司使用 ?隨便把自己的用戶名密碼告訴他人 ?…… . Company Logo 安全策略是安全防護(hù)體系的基礎(chǔ) ? 舉個例子： 我國有完善的法律法規(guī) ,公民需要遵守國家相關(guān)的法律、法規(guī)來保證社會秩序的安定和平。 ? 無法充值的原因是他最后盜取的那批密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對第三方的有效安全管理規(guī)范缺失 Company Logo 信息安全事件回放（二） ?北京 ADSL斷網(wǎng)事件 ? 2023年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。如：員工離職帶走企業(yè)秘密，尤其是企業(yè)內(nèi)部高層流動、集體流動等！ ? 競爭對手：法制環(huán)境不健全，行業(yè)不正當(dāng)競爭（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ ? 國外政府或機(jī)構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競爭（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ Company Logo 企業(yè)面臨的主要信息安全問題 ?人員問題： ?信息安全意識薄弱的員工誤操作、誤設(shè)置造成系統(tǒng)宕機(jī)、數(shù)據(jù)丟失，信息泄漏等問題 ?特權(quán)人員越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問、傳播敏感數(shù)據(jù) ?內(nèi)部員工和即將離職員工竊取企業(yè)秘密，尤其是骨干員工流動、集體流動等 ?技術(shù)問題： ?病毒和黑客攻擊越來越多、爆發(fā)越來越頻繁，直接影響企業(yè)正常的業(yè)務(wù)運(yùn)作 ?法律方面 ?網(wǎng)絡(luò)濫用：員工發(fā)表政治言論、訪問非法網(wǎng)站 ?法制不健全，行業(yè)不正當(dāng)競爭（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)） Company Logo 信息安全面臨的威脅類型 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 蠕蟲 Company Logo 對信息安全問題產(chǎn)生過程的認(rèn)識 ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或濫用） 利用 工具 通過 Company Logo 為 數(shù)據(jù)處理系統(tǒng) 建立和采用的 技術(shù) 和 管理 的 安全保護(hù) ，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到 破壞、更改和泄露 。 ?信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題，是一個不容忽視的國家安全戰(zhàn)略。 什么是信息安全 Company Logo 信息安全的重要性 ?信息作為一種資源，它的普遍性、共享性、增值性、可處理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1