計算機網(wǎng)絡(luò)安全知識簡介(編輯修改稿)
2025-03-05 16:22 本頁面
【文章內(nèi)容簡介】 1100多個，主要站點有 600多個。 ? 在所有被攻擊的網(wǎng)站中，商業(yè)網(wǎng)站占 54%，政府網(wǎng)站占 12%，教育和科研網(wǎng)站占 19%，其他類型網(wǎng)站占 15%。 中美黑客大戰(zhàn) ? 后果分析 ? 除商業(yè)網(wǎng)站能很快恢復(fù)系統(tǒng)和改回被換頁面外，政府、教育和科研網(wǎng)站大多表現(xiàn)遲鈍，有的甚至在被黑兩個周后還沒有恢復(fù)。 ? 信息安全關(guān)乎國家安全和主權(quán)，而我國在保證信息安全方面缺少人才和技術(shù)。 中美黑客大戰(zhàn) ? 存在問題 根據(jù)國內(nèi)一些網(wǎng)絡(luò)安全研究機構(gòu)的資料，國內(nèi)大部分的 ISP、 ICP、 IT公司、政府、教育和科研機構(gòu)等都沒有精力對網(wǎng)絡(luò)安全進(jìn)行必要的人力和物力投入，很多重要站點的管理員都是 Inter的新手，一些操作系統(tǒng)如 UNIX，在那些有經(jīng)驗的系統(tǒng)管理員的配置下尚且有缺陷，在這些新手的操作中更是漏洞百出。很多服務(wù)器至少有三種以上的漏洞可以使入侵者獲取系統(tǒng)的最高控制權(quán)。 中美黑客大戰(zhàn) ? 存在問題 ? 安全意識不強 ? 缺乏整體安全方案 ? 系統(tǒng)本身不安全 ? 沒有安全管理機制 ? 不理解安全是相對的 ? 缺少必需的安全專才 計算機網(wǎng)絡(luò)安全的威脅 ? 計算機網(wǎng)絡(luò)面臨的威脅 ?對硬件實體的威脅和攻擊 ?對信息的威脅和攻擊 ?同時攻擊軟、硬件系統(tǒng) ?計算機犯罪 計算機網(wǎng)絡(luò)安全的威脅 ? 安全威脅的來源 ?天災(zāi) ?人禍 ?有意 ?無意 ?系統(tǒng)本身的原因 計算機網(wǎng)絡(luò)安全的威脅 ? 威脅的具體表現(xiàn)形式 ? 偽裝 ? 非法連接 ? 非授權(quán)訪問 ? 拒絕服務(wù) ? 抵賴 ? 信息泄露 ? 業(yè)務(wù)流分析 ? 改動信息流 ? 推斷或演繹信息 ? 非法篡改程序 計算機網(wǎng)絡(luò)系統(tǒng)的脆弱性 ? 操作系統(tǒng)安全的脆弱性 ? 網(wǎng)絡(luò)安全的脆弱性 ? 數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性非法連接 ? 防火墻的局限性 ? 其他方面的原因 計算機網(wǎng)絡(luò)安全的防范 ? 網(wǎng)絡(luò)安全的規(guī)劃 安全規(guī)劃的目的就是決定一個組織機構(gòu)怎樣來保護(hù)自己。一般來說，規(guī)劃包括兩部分：總體規(guī)劃 —— 總體規(guī)劃用于闡明組織安全政策的總體思想；具體規(guī)則 ——說明什么活動是被允許的，什么活動是被禁止的。 計算機網(wǎng)絡(luò)安全的防范 ? 計算算機風(fēng)險的評估： 安全規(guī)劃的目的就是決定一個組織機構(gòu)怎樣來保護(hù)自己。一般來說，規(guī)劃包括兩部分：總體規(guī)劃 —— 總體規(guī)劃用于闡明組織安全政策的總體思想；具體規(guī)則 ——說明什么活動是被允許的，什么活動是被禁止的。 計算機網(wǎng)絡(luò)安全的防范 風(fēng)險評估矩陣 危險 評估 可見性 評估 分?jǐn)?shù) 危險不太活躍而且暴露于危險總的機會不多 1 提供任何公共服務(wù)，如WWW 、 F P T 、 T E L N E T 等 1 危險并不明確，而且危險是多重的 3 間斷性提供公共信息服務(wù)，如 WWW 、 F P T 、T E L N E T 等 3 危險非常活躍，而且危險是多重的 5 持續(xù)性提供公共信息服務(wù)，如 WWW 、 F P T 、T E L N E T 等 5 ? 計算算機風(fēng)險的評估： 計算機網(wǎng)絡(luò)安全的防范 風(fēng)險評估矩陣 結(jié)果 評估 敏感性 評估 分?jǐn)?shù) 沒有任何影響和 損失；在損失預(yù)算之內(nèi)；風(fēng)險可以轉(zhuǎn)移 1 損失在運作中可以接受，對組織和公司無較大影響 1 組織或公司的正常運作受到影響；超出了損失預(yù)算；存在機會成本 3 對組織或公司有不可接受的影響 3 組織或公司的外部運作受到影響；對組織有致命影響 5 對組織的管理有不可接受的影響；組織的運作受影響 5 ? 計算算機風(fēng)險的評估： 計算機網(wǎng)絡(luò)安全的防范 ? 計算算機風(fēng)險的評估： 風(fēng)險評估結(jié)果 =危險評估 可見性評估 +結(jié)果評估 敏感性評估 l 2~10：低風(fēng)險 l 11~29：中風(fēng)險 l 30~50：高風(fēng)險 計算機網(wǎng)絡(luò)安全的防范 ? 網(wǎng)絡(luò)安全的設(shè)計和基本原則 ? 安全需求 ? 保密性 ? 安全性 ? 完整性 ? 服務(wù)可用性 ? 可控性 ? 信息流保護(hù) 計算機網(wǎng)絡(luò)安全的防范 ? 網(wǎng)絡(luò)安全的設(shè)計和基本原則 ? 網(wǎng)絡(luò)安全設(shè)計應(yīng)考慮的問題 ? 分析安全需求 ? 確定安全方針 ? 選擇安全功能 ? 選擇安全措施 ? 完善安全管理 計算機網(wǎng)絡(luò)安全的防范 ? 網(wǎng)絡(luò)安全的設(shè)計和基本原則 ? 基本原則 ? 需求、風(fēng)險、代價平衡分析的原則 ? 綜合性 、 整體性 、 等級性原則 ? 方便用戶原則 ? 適應(yīng)性及靈活性原則 ? 一致性原則 ? 木桶原則 ? 有效性與實用性原則 ? 安全性評價原則 ? 動態(tài)化原則 計算機網(wǎng)絡(luò)安全的防范 ? 網(wǎng)絡(luò)安全的設(shè)計和基本原則 ? 網(wǎng)絡(luò)安全設(shè)計的關(guān)鍵 ? 網(wǎng)絡(luò)的安全結(jié)構(gòu)模型 ? 形式化的表達(dá)工具 ? 安全控制的技術(shù)方法和產(chǎn)品 計算機網(wǎng)絡(luò)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1