1信息安全概述-文庫(kù)吧在線文庫(kù)
【正文】 并不如人意，但以色列的信息安全攻擊和防御技術(shù)研究水平在世界上均處于領(lǐng)先地位。 Computer Network and Information Security? 微軟、惠普、思科? 比爾 信息安全知識(shí)更新快216。? 截至 2023年 9月，已經(jīng)有 50多所教育機(jī)構(gòu)被認(rèn)定為這種中心 ,包括 44所地方高等院校和 4所國(guó)防院校 ,包括西點(diǎn)軍校， CMU,Geoia Institute of Tech, Florida State University,Purdue University,Gee Mason University。 11:26:5411:26:5411:26Monday, February 08, 2023? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 11:26:5411:26:5411:262/8/2023 11:26:54 AM? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 11:26:54 上午 11:26 上午 11:26:54二月 21? 楊柳散和風(fēng)，青山澹吾慮。 二月 2111:26 上午 二月 2111:26February 08, 2023? 1業(yè)余生活要有意義，不要越軌。 11:26:5411:26:5411:26Monday, February 08, 2023? 1知人者智，自知者明。 08 二月 202311:26:54 上午 11:26:54二月 21? 1楚塞三湘接，荊門(mén)九派通。 二月 2111:26 上午 二月 2111:26February 08, 2023? 1行動(dòng)出成果，工作出財(cái)富。 Computer Network and Information Security? 靜夜四無(wú)鄰，荒居舊業(yè)貧。信息安全教育需要面向多樣化、層次化的人才需求。 Computer Network and Information Security Computer Network and Information Security網(wǎng)絡(luò)安全受到嚴(yán)重威脅 總數(shù)： 6,149,600(2023年 1~6月 )總數(shù)： 2,125,206(2023年 1~6月 ) Computer Network and Information Security網(wǎng)絡(luò)安全事件次數(shù)估計(jì)網(wǎng)絡(luò)安全事件次數(shù)估計(jì) Computer Network and Information Security受到的網(wǎng)絡(luò)攻擊類型和數(shù)量受到的網(wǎng)絡(luò)攻擊類型和數(shù)量Ｑ 2選出以下所有貴單位在最近 12個(gè)月受到過(guò)的網(wǎng)絡(luò)攻擊類型 數(shù)量比例（%）1 偷竊或破壞信息所有權(quán)或機(jī)密信息26 2 未受權(quán)訪問(wèn) 37 3 利用網(wǎng)絡(luò)的金融詐騙 7 4 盜用賬號(hào) 25 5 破壞數(shù)據(jù)或網(wǎng)絡(luò) 35 6 修改網(wǎng)頁(yè) 51 7 拒絕服務(wù)攻擊 39 8 大量網(wǎng)絡(luò)掃描導(dǎo)致網(wǎng)絡(luò)性能降低 57 9 非法線路搭線或偵聽(tīng) 10 10 病毒、蠕蟲(chóng)或特洛伊木馬331 11 從外部進(jìn)行的系統(tǒng)穿透 36 12 內(nèi)部未受權(quán)信息訪問(wèn) 35 13 內(nèi)部濫用互聯(lián)網(wǎng)訪問(wèn)， EMAIL或內(nèi)部計(jì)算機(jī)資源 46 Computer Network and Information Security帶來(lái)?yè)p失的網(wǎng)絡(luò)安全事件與帶來(lái)?yè)p失的網(wǎng)絡(luò)安全事件與所發(fā)生的安全事件的對(duì)比所發(fā)生的安全事件的對(duì)比 病毒、蠕蟲(chóng)或病毒、蠕蟲(chóng)或特洛伊木馬，特洛伊木馬，分別為分別為 %和和 % Computer Network and Information Security發(fā)生網(wǎng)絡(luò)安全事件的主要原因發(fā)生網(wǎng)絡(luò)安全事件的主要原因不正確使用單位網(wǎng)絡(luò)，不正確使用單位網(wǎng)絡(luò)， %未知原因的掃描，未知原因的掃描， %攻擊其他網(wǎng)絡(luò)，攻擊其他網(wǎng)絡(luò)， % Computer Network and Information Security引發(fā)網(wǎng)絡(luò)安全事件的主要原因分析引發(fā)網(wǎng)絡(luò)安全事件的主要原因分析 漏洞漏洞缺乏缺乏培訓(xùn)培訓(xùn)安全安全意識(shí)意識(shí) Computer Network and Information Security網(wǎng)絡(luò)安全技術(shù)使用情況網(wǎng)絡(luò)安全技術(shù)使用情況 防火墻反病毒軟件訪問(wèn)控制 Computer Network and Information Security52攻擊者的優(yōu)勢(shì)和安全防護(hù)者的劣勢(shì)? 軟件安裝后，就處于防御狀態(tài)中，就面臨潛在的全天候的攻擊? 代碼必須經(jīng)受住攻擊，確保本系統(tǒng)保護(hù)的資源不會(huì)泄露、損害、被刪除或被惡意察看? 即使開(kāi)發(fā)人員采用安全設(shè)計(jì)方法，也總是處于落后地位，總跟在后面處理已發(fā)現(xiàn)的安全問(wèn)題? 因?yàn)楣粽呖偺幱谟欣麠l件，防御者必須構(gòu)建更高質(zhì)量的系統(tǒng)，是被動(dòng)防御還是主動(dòng)防御 Computer Network and Information Security53? 因素 1：防御者必須對(duì)所有環(huán)節(jié)都進(jìn)行防御，而攻擊者可以選擇最薄弱的環(huán)節(jié)? 如，城堡防御：城墻、護(hù)城河、弓箭手、吊橋、弓箭手裝備充足，防止火災(zāi)，保證儲(chǔ)備充足對(duì)付長(zhǎng)時(shí)間圍攻等而攻擊者只要找到一個(gè)防御不完備點(diǎn)就可以? 軟件攻擊，只要找到一個(gè)薄弱環(huán)節(jié)就可以? 軟件防御者，必須確保每一個(gè)進(jìn)入代碼的入口點(diǎn)都得到保護(hù) Computer Network and Information Security54 Computer Network and Information Security55? 因素 3：防御者必須永遠(yuǎn)保持警惕，攻擊者隨時(shí)可以罷工– 管理員必須始終監(jiān)視系統(tǒng)，查看安全日志，并查找和抵御攻擊– 軟件開(kāi)發(fā)人員必須提供能 持續(xù) 抵御攻擊的軟件，以及監(jiān)視工具進(jìn)行判斷? 因素 4：防御者活動(dòng)必須遵循相應(yīng)的規(guī)則，攻擊者可以采用卑鄙的手段– 防御
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1