信息安全概述(ppt39頁)(編輯修改稿)
2025-03-08 02:21 本頁面
【文章內(nèi)容簡介】 信息安全 ?信息系統(tǒng)是信息安全技術(shù)的對象、手段 ?物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、終端安全 信息系統(tǒng)與信息安全 典型信息系統(tǒng)構(gòu)架 ?國標(biāo)： GB/T 210522023 信息系統(tǒng)物理安全技術(shù)要求 ?安防、消防、防水、防震 ?防雷 ?供電、溫度、濕度 ?防鼠 ?…… 運行環(huán)境安全 IT工具 ? ARP欺騙、 ARP攻擊 ?私設(shè) DHCP服務(wù)器 ? VPN ?防火墻（ FireWall） ?入侵檢測（ IDS）、入侵防御（ IPS） ?上網(wǎng)認(rèn)證 /日志 ?上網(wǎng)行為審計 網(wǎng)絡(luò)安全 ? 虛擬的網(wǎng)：即沒有固定的物理連接，網(wǎng)絡(luò)只有用戶需要時才建立； ? 利用公眾網(wǎng)絡(luò)設(shè)施構(gòu)成。 網(wǎng)絡(luò)安全 ——VPN 公司總部 辦事處 /SOHO 公共網(wǎng)絡(luò) VPN通道 VPN設(shè)備 VPN設(shè)備 VPN設(shè)備 網(wǎng)絡(luò)安全 ——防火墻 In t e r n e t 信任網(wǎng)絡(luò) 防火墻 非信任網(wǎng)絡(luò) 防火墻是用于將信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)隔離的一種技術(shù)，它通過單一集中的安全檢查點，強制實施相應(yīng)的安全策略進(jìn)行檢查，防止對重要信息資源進(jìn)行非法存取和訪問，以達(dá)到保護(hù)系統(tǒng)安全的目的。 網(wǎng)絡(luò)安全 ——防火墻基本功能 ? 數(shù)據(jù)包過濾 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 應(yīng)用級代理 ? 虛擬專用網(wǎng) ? 狀態(tài)檢測 網(wǎng)絡(luò)安全 ——防火墻不足 ? 不能防范不通過防火墻的連接 ? 防火墻防外不防內(nèi) ? 配置復(fù)雜，容易造成安全漏洞 ? 無法防范病毒，抵御數(shù)據(jù)驅(qū)動式攻擊 ? 不能防止利用網(wǎng)絡(luò)協(xié)議缺陷、系統(tǒng)漏 洞進(jìn)行的攻擊 ? 自身安全漏洞的威脅 入侵檢測與安全審計 ? 通過網(wǎng)絡(luò)、系統(tǒng)中若干關(guān)鍵點收集信息 ? 利用特征識別、模式匹配、統(tǒng)計分析、數(shù)據(jù)挖掘等手段進(jìn)行分析，檢測異常、誤用 ? 發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中有違反安全策略的行為和被攻擊的跡象并記錄、報警 ? 對歷史數(shù)據(jù)進(jìn)行分析、處理、追蹤，調(diào)整安全政策，堵住出現(xiàn)的漏洞 服務(wù)器硬件安全 ?威脅：硬件故障 ?措施：冗余 ?ECC 內(nèi)存 ?冗余電源 ?網(wǎng)卡、 HBA卡 … ?冗余磁盤陣列（ RAID） ?雙機(jī)冷備、雙機(jī)熱備 ?存儲虛擬化、服務(wù)器虛擬化 IT工具 ? 威脅 ?系統(tǒng)漏洞 ?黑客攻擊：端口掃描、 DDOS、 IP欺騙 …… ?計算機(jī)病毒 ?配置錯誤 ? 措施 ?打補?。?ServicePack） ?主機(jī)防護(hù)軟件（防火墻、 IDS、文件 … ） ?安全配置 服務(wù)器操作系統(tǒng)安全 IT工具 ?威脅 ?系統(tǒng)漏洞（ BUG） ?黑客攻擊： SQL注入、權(quán)限提升、數(shù)據(jù)篡改 …… ?配置錯誤 ?措施 ?打補丁 ?數(shù)據(jù)庫防護(hù)審計系統(tǒng) ?安全配置 數(shù)據(jù)庫安全 ?威脅 ?系統(tǒng)漏洞 ?黑客攻擊：權(quán)限提升、跨站攻擊、數(shù)據(jù)篡改 …… ?配置錯誤 ?措施 ?打
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1