ch2安全體系框架和保障技術(shù)(編輯修改稿)
2025-02-05 20:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 力 。 ? 企業(yè)有投入，有人員，但投入不夠，人員不固定。遇有沖突，立刻舍棄；只求速上，不求正常、配套、協(xié)調(diào)建設(shè)。從根本上沒(méi)有改變以前輕視安全的做法。 ? 企業(yè)對(duì)整個(gè)網(wǎng)絡(luò)建設(shè)缺乏深入細(xì)致 、 具體的安全體系研究 ， 更缺乏建立安全體系的迫切性 。 ? 有制度、措施、標(biāo)準(zhǔn)，大部分流于形式，缺乏安全宣傳教育。 ? 缺乏有效的監(jiān)督檢查措施。 ? 從根本上沒(méi)有處理好發(fā)展與安全的關(guān)系。 ◆ 信息系統(tǒng)安全領(lǐng)域存在的挑戰(zhàn) 安全背景趨勢(shì) 33 安全背景趨勢(shì) Ether TCP/IP NSFNET ARPANET Web Browser World Wide Web UUCP 160 130 100 90 80 70 60 50 40 30 20 10 0 1969 1971 1973 1975 1977 1979 1981 1983 1985 1987 1989 1991 1993 1995 1997 1999 2022 2022 Yahoo! Broadband Inter IPO NAPs Netscape IPO ◆ 互聯(lián)網(wǎng)的迅速發(fā)展 34 安全背景趨勢(shì) ? 無(wú)主管的自由王國(guó) （有害信息、非法聯(lián)絡(luò)、違規(guī)行為） ? 不設(shè)防的網(wǎng)絡(luò)空間 （國(guó)家安全、企業(yè)利益、個(gè)人隱私） ? 法律約束脆弱 （黑客犯罪、知識(shí)侵權(quán)、避稅） ? 跨國(guó)協(xié)調(diào)困難 （過(guò)境信息控制、跨國(guó)黑客打擊、關(guān)稅） ? 民族化和國(guó)際化的沖突 （文化傳統(tǒng)、價(jià)值觀、語(yǔ)言文字） ? 網(wǎng)絡(luò)資源緊缺（ IP地址、域名、帶寬） ◆ 互聯(lián)網(wǎng)存在的六大問(wèn)題 35 ◆ 黑客攻擊技術(shù)和形態(tài)的發(fā)展 ?多種攻擊技術(shù)的融合 ?攻擊工具體系化 ?攻擊速度提升很快 ?黑客大規(guī)模的協(xié)作 ?攻擊技術(shù)更新?lián)Q代快 安全背景趨勢(shì) 36 新一代惡意代碼（蠕蟲(chóng)、木馬） 2022 安全背景趨勢(shì) ◇ 多種攻擊技術(shù)的融合 37 ◇ 攻擊工具體系化 安全背景趨勢(shì) 38 安全背景趨勢(shì) ?極短時(shí)間內(nèi)（ Flash worms30s），利用優(yōu)化掃描的方法，感染近十萬(wàn)個(gè)有漏洞的系統(tǒng) ,可以確定并記錄是否被擊中（ 45分鐘，感染近百萬(wàn)臺(tái)系統(tǒng)）。 掃描 探測(cè) 傳遞復(fù)制 被感染的機(jī)器 有漏洞的機(jī)器 ◇ 攻擊速度提升很快 39 安全背景趨勢(shì) ◇ 黑客大聚會(huì) 40 安全背景趨勢(shì) ◇ 攻擊經(jīng)驗(yàn)切磋 41 安全背景趨勢(shì) ◇ 入侵知識(shí)交流 42 ?有線電視網(wǎng)的非法插播； ?鑫諾衛(wèi)星的破壞； ?深圳證交所通信故障導(dǎo)致停市半天； ?武漢外匯交易所的電子報(bào)價(jià)系統(tǒng)異常； ?首都機(jī)場(chǎng)旅客進(jìn)出港系統(tǒng)故障。 安全背景趨勢(shì) ◆ 2022年的信息安全事件 43 安全背景趨勢(shì) Num be r of Inc ide nts Re port e d050001000015000202202500030000350001988 1989 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2022*2001Y e a r sNumber of Incidents*Q1Q3 2022 Statistics October 15, 2022 34,754 21,756 2,412 132 ◆ Cert報(bào)告的安全事件的增長(zhǎng) 44 ?大規(guī)模蠕蟲(chóng)事件 ?SQL SLAMMER 蠕蟲(chóng) ?口令蠕蟲(chóng)： ? ?MSBlast/ ?Sobig ◆ 2022年我國(guó)網(wǎng)絡(luò)安全事件報(bào)告 安全背景趨勢(shì) 45 安全背景趨勢(shì) ?據(jù) 2022日 4月 FBI英特網(wǎng)欺騙投訴中心的調(diào)查 ， 從 2022 年 1月 1 日– 2022 年 12月 31 日 IFCC 網(wǎng)站起接受了 49,711 起投訴 。 欺騙總損失 1780萬(wàn)美元 ， 每起平均損失435美元 。 ◇ 造成的經(jīng)濟(jì)損失 46 ?安全概述 ?安全背景趨勢(shì) ?安全威脅分析 ?安全防御體系 安全體系框架 47 國(guó)家 由政府主導(dǎo) ， 有很好的組織和充足的財(cái)力；利用國(guó)外的服務(wù)引擎來(lái)收集來(lái)自被認(rèn)為是敵對(duì)國(guó)的信息 黑客 攻擊網(wǎng)絡(luò)和系統(tǒng)以發(fā)現(xiàn)在運(yùn)行系統(tǒng)中的弱點(diǎn)或其它錯(cuò)誤的一些個(gè)人 恐怖分子 /計(jì)算機(jī)恐怖分子 代表使用暴力或威脅使用暴力以迫使政府或社會(huì)同意其條件的恐怖分子或團(tuán)伙 有組織的犯罪 有協(xié)調(diào)的犯罪行為 ， 包括賭博 、 詐騙 、 販毒和許多其它的行為 其它犯罪團(tuán)體 犯罪社團(tuán)之一 ， 一般沒(méi)有好的組織或財(cái)力 。 通常只有很少的幾個(gè)人 ， 甚至完全是個(gè)人的行為 國(guó)際媒體 向紙業(yè)和娛樂(lè)業(yè)的媒體收集并散發(fā) ——有時(shí)是非授權(quán)的 ——新聞的組織 。 包括收集任何時(shí)間關(guān)于任何一個(gè)人的任意一件新聞 工業(yè)競(jìng)爭(zhēng)者 在市場(chǎng)競(jìng)爭(zhēng)中運(yùn)行的國(guó)內(nèi)或國(guó)際企業(yè)常以企業(yè)間諜的形式致力于非授權(quán)收集關(guān)于競(jìng)爭(zhēng)對(duì)手或外國(guó)政府的信息 有怨言的員工 懷有危害局域網(wǎng)絡(luò)或系統(tǒng)想法的氣憤 、 不滿的員工 粗心或未受到良好訓(xùn)練的員工 那些或因缺乏訓(xùn)練 ， 或因缺乏考慮 ， 或因缺乏警惕的人給信息系統(tǒng)帶來(lái)的威脅 。 這是內(nèi)部威脅與敵人的另一個(gè)例子 。 ◇ 威脅來(lái)源（ NSA的觀點(diǎn)） 安全威脅分析 48 思 考 ?威脅怎樣產(chǎn)生的？ 內(nèi)因： 復(fù)雜性：過(guò)程復(fù)雜，結(jié)構(gòu)復(fù)雜，使用復(fù)雜，人性復(fù)雜 開(kāi)放性 自身缺陷 外因： 有目的的破壞 根本問(wèn)題
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1