網(wǎng)絡安全和防火墻第1部分安全的概念、安全標準和安全組織-文庫吧在線文庫
【正文】 行后就會被感染。但王小云和她的研究小組用普通的個人電腦，幾分鐘內(nèi)就可以找到有效結果。 溫柔地“殺”死你 諾頓誤殺事件專題報道 05月 ? 5月 18日，諾頓殺毒軟件升級病毒庫后，會把Windows XP系統(tǒng)的關鍵系統(tǒng)文件當作病毒清除，重啟后系統(tǒng)將會癱瘓。CIW網(wǎng)絡安全認證體系 2023 VCampus Corporation All Rights Reserved. 網(wǎng)絡安全基礎與防火墻 2023 VCampus Corporation All Rights Reserved. 第一單元 什么是安全 學習目標 ? 理解有關安全的定義 ? 理解網(wǎng)絡安全的必要性 ? 識別需要保護的資源 ? 識別常見的安全威脅類型 ? 了解如何建立有效的安全矩陣 安全的定義 ? 隨著計算機網(wǎng)絡的發(fā)展，保護網(wǎng)絡安全也變得更加復雜，對于網(wǎng)絡來說，可以定義安全為一個持續(xù)的過程，目的是提高識別和消除不安全因素的能力。 取代美國 中國成“惡意軟件”頭號基地 04月 ? 賽門鐵克指出，現(xiàn)今的全球網(wǎng)絡攻擊有 33％來自美國，惡意網(wǎng)絡活動也有 31％，均居全球之首，而第二位的中國只有 10％，德國為 7％；同時全球受木馬感染和控制的計算機中有 26％位于中國。即使采用現(xiàn)在最快的巨型計算機，也要運算 100萬年以上才能破解。 MSN蠕蟲病毒借助“圣誕照片傳播” 12月 ? 12月 18日下午，瑞星全球反病毒監(jiān)測網(wǎng)截獲一個通過 MSN快速傳播的蠕蟲病毒，并命名為“ MSN圣誕照片 ()”。 CA(中國 )的淡出更是體現(xiàn)了競爭的激烈程度。 2023年這一情況將有所改觀。 有效的安全矩陣 ? 一個合理有效的安全矩陣應該具有如下特點： – 允許訪問控制 – 容易使用 – 合理的花費 – 靈活性和伸縮性 – 優(yōu)秀的警報和報告 安全投資回報 ? 安全投資作為一種特殊投資形式，其目的是降低信息安全風險，投資回報主要來自于風險損失的降低。 安全就是在動態(tài)環(huán)境中尋求平衡的過程 ? 在安全實施的過程中，安全人員所要做的工作就是在易用性和安全性之間尋求平衡，賦予用戶能完成所有工作的最小權限，以使安全最大化。 ? 可審查性： 對出現(xiàn)的網(wǎng)絡安全問題提供調(diào)查的依據(jù)和手 段。不可否定性可以防止來自 源端的欺騙。 CC目前是ISO國際標準（ IS） 15408，它是 ISO的 。產(chǎn)品還必須按照 CC的要求，由一個公認的第三方進行分析和測試。 ? SANS提供各類資源，如每周風險類別及危害等級，每周新聞摘要，互聯(lián)網(wǎng)預警系統(tǒng)以及網(wǎng)絡風暴中心等 。 信息安全保護等級的劃分和標準 第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。 國家信息安全等級保護標準 等級保護基本原理 ? 依據(jù) 信息系統(tǒng) 的使命與 目標 和系統(tǒng)重要程度，將系統(tǒng)劃分為不同的安全等級 ，并綜合平衡考慮 系統(tǒng)安全要求 、系統(tǒng)所面臨 安全風險 和實施 安全措施 的 成本 ，通過調(diào)整和定制，形成不同等級的安全措施進行保護 ? 實行等級保護的目的 – 滿足不同行業(yè)、信息化發(fā)展階段、不同層次的安全要求 – 有利于突出重點 – 有利于控制安全的成本 信息安全保護等級的劃分和標準 第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。級別 A、 B和 C還分數(shù)字標明的子級別，例如，級別 A有A1，級別 B有 B B2和 B3，級別 C有 C1和 C2。 PP文檔用于廠商之間進行需求交流。但是，作為對各類信息安全主題的高級別概述，它有助于人們在管理中理解每一類信息安全主題的基礎性
教學課件相關推薦
鄂ICP備17016276號-1