【正文】 :55:0313:55Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 。 寧夏分公司 安全評估的必要性 ? 網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)環(huán)境極其復(fù)雜 ? 信息資產(chǎn)價值很難簡單估算 ? 簡單的產(chǎn)品堆砌或者盲目的服務(wù)不能解決用戶實際的安全問題 ? 安全評估可以幫助客戶了解目前的安全狀況 ? 安全評估可以幫助客戶確定目前最需要做的事情 寧夏分公司 （四）網(wǎng)絡(luò)安全事件的防治策略 2. 加強對網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)和動態(tài)監(jiān)管 ? 提供網(wǎng)絡(luò)安全事件的監(jiān)管平臺 ? 提高網(wǎng)絡(luò)安全產(chǎn)品廠商的服務(wù)意識 寧夏分公司 加強對網(wǎng)絡(luò)安全系統(tǒng)的建設(shè) （四）網(wǎng)絡(luò)安全事件的防治策略 ? 目的： 依據(jù)安全評估提出的安全策略，通過安全規(guī)劃、項目實施和項目維護(hù)，提高整個網(wǎng)絡(luò)的安全水平。 寧夏分公司 （二）網(wǎng)絡(luò)安全面臨的威脅 1. 針對網(wǎng)絡(luò)瀏覽器插件程序的攻擊 ? 分布范圍廣 ? 插件程序的漏洞不隨瀏覽器的更新而自動消失 寧夏分公司 ?病毒破壞（尼姆達(dá)、熊貓燒香） ?黑客入侵（五一中美黑客大戰(zhàn)） ?內(nèi)部越權(quán)（ 75%的安全問題來自內(nèi)部） ?信息泄漏（軍事間諜、商業(yè)間諜） ?人為因素（操作失誤） ?不可抗力（自然災(zāi)害、戰(zhàn)爭） 現(xiàn)代網(wǎng)絡(luò)面臨的安全威脅 寧夏分公司 現(xiàn)代入侵技術(shù)發(fā)展 2023年度全球黑客聚會 寧夏分公司 現(xiàn)代入侵技術(shù)發(fā)展 各國黑客在進(jìn)行攻擊經(jīng)驗切磋 寧夏分公司 現(xiàn)代入侵技術(shù)發(fā)展 新一代惡意代碼（蠕蟲、木馬） 2023 新一代惡意代碼 寧夏分公司 July 19 01:05:00 2023 蠕蟲的傳播速度 現(xiàn)代入侵技術(shù)發(fā)展 寧夏分公司 July 19 20:15:00 2023 蠕蟲的傳播速度 現(xiàn)代入侵技術(shù)發(fā)展 寧夏分公司 （二）網(wǎng)絡(luò)安全面臨的威脅 2. 內(nèi)部攻擊者的威脅 ? 企業(yè)內(nèi)部系統(tǒng)的聯(lián)系越來越緊密，而且數(shù)據(jù)的價值也越來越高 ? 2023年至 2023年，內(nèi)部攻擊的比例在 8％左右，去年這個比例是 5％，而到了今年已經(jīng)上升到 23％。所有安全的操作主要通過證書來實現(xiàn)。 13:55:0313:55:0313:553/9/2023 1:55:03 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 3月 下午 1時 55分 :55March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 下午 1時 55分 :55March 9, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 13:55:0313:55:0313:553/9/2023 1:55:03 PM ? 1以我獨沈久，愧君相見頻。提高網(wǎng)絡(luò)用戶的安全意識、普及網(wǎng)絡(luò)安全常識 ? 網(wǎng)絡(luò)用戶數(shù)量逐年飛速上升 ? 反復(fù)發(fā)生網(wǎng)絡(luò)安全事件的用戶比例呈上升趨勢 ? 應(yīng)從被動防御轉(zhuǎn)向主動防范 寧夏分公司 網(wǎng)絡(luò)安全 APPDRR模型 ?網(wǎng)絡(luò)安全 = 風(fēng)險分析 + 安全策略 + 防御系統(tǒng) + 實時監(jiān)測 + 實時響應(yīng) + 災(zāi)難恢復(fù) 風(fēng) 險 分 析安全策略系統(tǒng)防護(hù)實 時 監(jiān) 測實時響應(yīng)災(zāi)難恢復(fù)網(wǎng) 絡(luò) 安 全 網(wǎng) 絡(luò) 動 態(tài) 安 全 體 系 模 型寧夏分公司 安全保障體系邏輯關(guān)系圖 漏洞掃描 滲透入侵