信息網(wǎng)絡(luò)安全狀況和發(fā)展趨勢(shì)講義-文庫(kù)吧在線文庫(kù)
【正文】 依靠網(wǎng)絡(luò)安全產(chǎn)品的比例（ 39％）在降低 ? 提高網(wǎng)絡(luò)安全人員的技能，有助于防止網(wǎng)絡(luò)安全事件的反復(fù)發(fā)生 ? 提高網(wǎng)絡(luò)安全人員的素質(zhì)，有利于降低內(nèi)部攻擊的威脅 安全應(yīng)急響應(yīng) 安全事件分析 系統(tǒng)恢復(fù)與數(shù)據(jù)還原 入侵追蹤 策略調(diào)整與公告 安全培訓(xùn) ? 謝謝 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 安全評(píng)估的必要性 ? 網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)環(huán)境極其復(fù)雜 ? 信息資產(chǎn)價(jià)值很難簡(jiǎn)單估算 ? 簡(jiǎn)單的產(chǎn)品堆砌或者盲目的服務(wù)不能解決移動(dòng)實(shí)際的安全問(wèn)題 ? 安全評(píng)估可以幫助客戶了解目前的安全狀況 ? 安全評(píng)估可以幫助客戶確定目前最需要做的事情 （四）網(wǎng)絡(luò)安全事件的防治策略 2. 加強(qiáng)對(duì)網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)和動(dòng)態(tài)監(jiān)管 ? 提供網(wǎng)絡(luò)安全事件的監(jiān)管平臺(tái) ? 提高網(wǎng)絡(luò)安全產(chǎn)品廠商的服務(wù)意識(shí) 安全系統(tǒng)建設(shè) ? 目的： ? 依據(jù)安全評(píng)估提出的安全策略，通過(guò)安全規(guī)劃、項(xiàng)目實(shí)施和項(xiàng)目維護(hù)，提高整個(gè)網(wǎng)絡(luò)的安全水平。 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢(shì) 2. “ 黑客 ” 逐漸變成犯罪職業(yè) ? 財(cái)富的誘惑，使得黑客襲擊不再是一種個(gè)人興趣，而是越來(lái)越多的變成一種有組織的、利益驅(qū)使的職業(yè)犯罪 ? 事例：拒絕服務(wù)相關(guān)的敲詐勒索和 “ 網(wǎng)絡(luò)釣魚 ” 。 病毒破壞（尼姆達(dá)、熊貓燒香） 182。 黑客入侵（五一中美黑客大戰(zhàn)） 182。 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢(shì) 3. 惡意軟件的轉(zhuǎn)型 ? 我國(guó)仍然是惡意軟件最多的國(guó)家 ? 惡意軟件在行為上將有所改觀，病毒化特征削弱，但手段更 “ 高明 ” ，包含更多的釣魚欺騙元素 （三）網(wǎng)絡(luò)安全的發(fā)展趨勢(shì) 4. 網(wǎng)頁(yè)掛馬危害繼續(xù)延續(xù) ? 服務(wù)器端系統(tǒng)資源和流量帶寬資源大量損失 ? 成為網(wǎng)絡(luò)木馬傳播的 “ 幫兇 ” 。 ? 流程： ? 安全產(chǎn)品選型與使用 ? 安全優(yōu)化 ? 安全管理系統(tǒng)的建立 安全產(chǎn)品的選型原則 ? 應(yīng)該不明顯影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率，并滿足工作的要求 ? 必須通過(guò)國(guó)家主管部門指定的測(cè)評(píng)機(jī)構(gòu)的檢測(cè) ? 涉及密碼技術(shù)的安全保密產(chǎn)品必須獲得國(guó)家密碼 主管部門的批準(zhǔn) ? 安全產(chǎn)品必須具有自我保護(hù)能力 ? 安全產(chǎn)品應(yīng)符合相關(guān)的國(guó)家、行業(yè)標(biāo)準(zhǔn) 構(gòu)架完備的動(dòng)態(tài)防御體系 ? 內(nèi)容： ? 硬件防火墻 ? 高速入侵防御系統(tǒng) ? 動(dòng)態(tài)防病毒體系 ? 系統(tǒng)安全優(yōu)化 ? 用戶認(rèn)證與訪問(wèn)控制 ? 數(shù)據(jù)加密與鏈路加密 ? 災(zāi)難備份與應(yīng)急響應(yīng)服務(wù) 網(wǎng)絡(luò)安全產(chǎn)品布防圖 安全資源管理平臺(tái) 防火墻、 VPN、 非法外聯(lián)監(jiān)測(cè) 漏洞掃描系統(tǒng) 認(rèn)證、加密、審計(jì) 入侵防御、動(dòng)態(tài)防病毒 外圍保護(hù)區(qū)域 一般保護(hù)區(qū)域 核心保護(hù)區(qū)域 中心管理區(qū)域 安全產(chǎn)品在防御體系中的作用 聯(lián)動(dòng) 入侵檢測(cè) 防火墻、 VPN 實(shí)時(shí)性 協(xié)議層次 應(yīng)用層 表示層 會(huì)話層 傳輸層 IP層 數(shù)據(jù)鏈層 物理層 實(shí)時(shí) 準(zhǔn)實(shí)時(shí) 事后 實(shí)時(shí)分析所有的數(shù)據(jù)包，決定是否允許通過(guò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1