【正文】 :55:0313:55Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 。 寧夏分公司 安全評估的必要性 ? 網絡環(huán)境和業(yè)務環(huán)境極其復雜 ? 信息資產價值很難簡單估算 ? 簡單的產品堆砌或者盲目的服務不能解決用戶實際的安全問題 ? 安全評估可以幫助客戶了解目前的安全狀況 ? 安全評估可以幫助客戶確定目前最需要做的事情 寧夏分公司 （四）網絡安全事件的防治策略 2. 加強對網絡安全系統(tǒng)的建設和動態(tài)監(jiān)管 ? 提供網絡安全事件的監(jiān)管平臺 ? 提高網絡安全產品廠商的服務意識 寧夏分公司 加強對網絡安全系統(tǒng)的建設 （四）網絡安全事件的防治策略 ? 目的： 依據(jù)安全評估提出的安全策略，通過安全規(guī)劃、項目實施和項目維護，提高整個網絡的安全水平。 寧夏分公司 （二）網絡安全面臨的威脅 1. 針對網絡瀏覽器插件程序的攻擊 ? 分布范圍廣 ? 插件程序的漏洞不隨瀏覽器的更新而自動消失 寧夏分公司 ?病毒破壞（尼姆達、熊貓燒香） ?黑客入侵（五一中美黑客大戰(zhàn)） ?內部越權（ 75%的安全問題來自內部） ?信息泄漏（軍事間諜、商業(yè)間諜） ?人為因素（操作失誤） ?不可抗力（自然災害、戰(zhàn)爭） 現(xiàn)代網絡面臨的安全威脅 寧夏分公司 現(xiàn)代入侵技術發(fā)展 2023年度全球黑客聚會 寧夏分公司 現(xiàn)代入侵技術發(fā)展 各國黑客在進行攻擊經驗切磋 寧夏分公司 現(xiàn)代入侵技術發(fā)展 新一代惡意代碼（蠕蟲、木馬） 2023 新一代惡意代碼 寧夏分公司 July 19 01:05:00 2023 蠕蟲的傳播速度 現(xiàn)代入侵技術發(fā)展 寧夏分公司 July 19 20:15:00 2023 蠕蟲的傳播速度 現(xiàn)代入侵技術發(fā)展 寧夏分公司 （二）網絡安全面臨的威脅 2. 內部攻擊者的威脅 ? 企業(yè)內部系統(tǒng)的聯(lián)系越來越緊密，而且數(shù)據(jù)的價值也越來越高 ? 2023年至 2023年，內部攻擊的比例在 8％左右，去年這個比例是 5％，而到了今年已經上升到 23％。所有安全的操作主要通過證書來實現(xiàn)。 13:55:0313:55:0313:553/9/2023 1:55:03 PM ? 1成功就是日復一日那一點點小小努力的積累。 2023年 3月 下午 1時 55分 :55March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 下午 1時 55分 :55March 9, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 13:55:0313:55:0313:553/9/2023 1:55:03 PM ? 1以我獨沈久，愧君相見頻。提高網絡用戶的安全意識、普及網絡安全常識 ? 網絡用戶數(shù)量逐年飛速上升 ? 反復發(fā)生網絡安全事件的用戶比例呈上升趨勢 ? 應從被動防御轉向主動防范 寧夏分公司 網絡安全 APPDRR模型 ?網絡安全 = 風險分析 + 安全策略 + 防御系統(tǒng) + 實時監(jiān)測 + 實時響應 + 災難恢復 風 險 分 析安全策略系統(tǒng)防護實 時 監(jiān) 測實時響應災難恢復網 絡 安 全 網 絡 動 態(tài) 安 全 體 系 模 型寧夏分公司 安全保障體系邏輯關系圖 漏洞掃描 滲透入侵