第9章網(wǎng)絡(luò)信息安全(第二版)-資料下載頁
2025-01-08 09:08本頁面
【正文】 內(nèi)容 2023/1/25 64 Windows 7 更改賬戶密碼內(nèi)容 2023/1/25 65 6. 安全審核 ? 允許用戶監(jiān)視與安全性相關(guān)的事件（如失敗的登錄嘗試），因此，可以檢測到攻擊者和試圖危害系統(tǒng)數(shù)據(jù)的事件。 2023/1/25 66 Windows安全漏洞與防范措施 1. LSASS相關(guān)漏洞 2. RPC接口相關(guān)漏洞 3. IE瀏覽器漏洞 4. URL處理漏洞 ? 目前最好的防范措施，是給 Windows操作系統(tǒng)打上最新補丁，優(yōu)化系統(tǒng)安全性配置，輔之以殺毒軟件等 5. URL規(guī)范漏洞 6. FTP溢出系列漏洞 7. GDI 漏洞 Windows 安全中心 1．自動更新設(shè)置 定期檢查重要更新，自動完成從網(wǎng)上下載補丁程序并進行安裝。 67 2023/1/25 68 Windows 7 自動更新設(shè)置 2．防火墻設(shè)置 ? 使用防火墻可以設(shè)置某個應(yīng)用程序或服務(wù)是否接受來自網(wǎng)絡(luò)的訪問，以維護計算機的安全。 69 Windows7 防火墻設(shè)置 70 3. Windows Defender ? Windows Defender是一款間諜軟件防護工具，在 Windows XP及以下版本中都不存在。 ? 在 Windows 7中可以隨時使用該軟件掃描計算機中是否存在間諜軟件，以保證用戶信息的安全。 71 Windows Defender界面 72 網(wǎng)絡(luò)信息安全概述 計算機病毒 惡意軟件 Windows系統(tǒng)安全管理 信息安全的管理 73 本章主要內(nèi)容 2023/1/25 74 信息安全標準及實施 1. 國外信息安全管理標準 2. 我國信息安全管理標準 正式發(fā)布了一系列關(guān)于信息技術(shù)安全、信息安全技術(shù)方面的信息安全管理國際、國家標準 2023/1/25 75 信息安全策略和管理原則 （ 1）選擇先進的網(wǎng)絡(luò)安全技術(shù) （ 2）進行嚴格的安全管理 （ 3）遵循完整一致性 （ 4）堅持動態(tài)性 1. 信息安全策略 （ 5）實行最小化授權(quán) （ 6）實施全面防御 （ 7）建立控制點 （ 8）監(jiān)測薄弱環(huán)節(jié) （ 9）失效保護 2023/1/25 76 2. 安全管理原則 （ 1）規(guī)范原則 （ 2）預(yù)防原則 （ 3）立足國內(nèi)原則 （ 4）選用成熟技術(shù)原則 （ 5）重視實效原則 （ 6）系統(tǒng)化原則 （ 7）均衡防護原則 （ 8）分權(quán)制衡原則 （ 9）應(yīng)急恢復(fù)原則 （ 10）持續(xù)發(fā)展原則 2023/1/25 77 3. 安全管理的程序和方法 ? PDCA管理模型是指有效地進行任何一項工作的合乎邏輯的工作程序， ? 它包括計劃（ Plan）、執(zhí)行 (Do)、檢查 (Check)、和行動 (Action)的持續(xù)改進模式， ? 每一次的安全管理活動循環(huán)都是在已有的安全管理策略指導(dǎo)下進行的，每次循環(huán)都會通過檢查環(huán)節(jié)發(fā)現(xiàn)新的問題，然后采取行動予以改進，從而形成了安全管理策略和活動的螺旋式提升。 2023/1/25 78 PDCA安全管理持續(xù)改進模型 2023/1/25 79 信息安全管理與法律 1. 《 中華人民共和國憲法 》 2. 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 3. 《 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法 》 4. 《 中華人民共和國刑法 》 5. 《 全國人民代表大會常務(wù)委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定 》 6. 《 計算機病毒防治管理辦法 》 7. 《 計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》 8. 《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 9. 《 中華人民共和國電子簽名法 》 10.《 互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定 》 11.《 信息安全等級保護管理辦法 》 80
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1