網(wǎng)絡(luò)安全概述_01網(wǎng)絡(luò)安全(參考版)
2025-02-10 10:39本頁面
【正文】 – 在信息安全攻防方面，你更希望做哪些工作，理由是什么？演講完畢，謝謝觀看！。– 為什么會有這些信息安全威脅？– 如何全面防范信息安全威脅？– 請嘗試總結(jié)信息技術(shù)的特點(diǎn)。有了網(wǎng)格計算，那些沒有能力購買價值數(shù)百萬美元的超級計算機(jī)的機(jī)構(gòu)，也能利用其巨大的計算能力。 ? 網(wǎng)格技術(shù) :網(wǎng)格作為一種能帶來巨大處理、存儲能力和其他 IT資源的新型網(wǎng)絡(luò)，可以應(yīng)付臨時之用。￥￥ ^(%%$%^*(!$%*((_%$$%%^***)%$保證數(shù)據(jù)在傳輸中的機(jī)密性發(fā)起方發(fā)起方 接受方接受方密文密文￥￥1. 支持支持 IKE密鑰協(xié)商密鑰協(xié)商2. 密鑰自動刷新密鑰自動刷新3. 128位對稱加密位對稱加密4. 1024位非對稱加密位非對稱加密5. 設(shè)備之間采用證書認(rèn)證設(shè)備之間采用證書認(rèn)證6. 支持支持 CA（認(rèn)證中心）認(rèn)證（認(rèn)證中心）認(rèn)證VPN（ Virtual Private Ntwork，虛擬專用網(wǎng)） 技術(shù)50發(fā)起方發(fā)起方 接受方接受方1001000101010010100001000000110110001010100010101001000101010010100001000000110110001010Hash Hash100010101001000101010010100001000000110110001010是否一樣？是否一樣？驗(yàn)證數(shù)據(jù)來源的完整性和真實(shí)性1. 支持透明模式支持透明模式2. 支持路由模式支持路由模式VPN技術(shù)（續(xù)）51? IDS(Intrusion Detection System)技術(shù)監(jiān)控室 =控制中心后門保安 =防火墻攝像機(jī) =探測引擎Card Key52Inter 總部總部辦事處辦事處分公司分公司分公司分公司在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)入侵檢測系統(tǒng)，實(shí)時對網(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行檢測，對于可疑的數(shù)據(jù)，將及時報警，入侵檢測系統(tǒng)可同時與防火墻交互信息，共同防范來自于網(wǎng)外的攻擊。加密密鑰公開、解秘密鑰不公開；由加密密鑰計算上無法得到解密密鑰，加解密過程易于實(shí)現(xiàn)；非對稱加密系統(tǒng)、雙鑰密碼系統(tǒng) 。加密密鑰和解秘密鑰可以很容易的相互得到，多數(shù)情況甚至相同；也稱單鑰密碼系統(tǒng)、傳統(tǒng)密碼系統(tǒng)等。是以計算機(jī)網(wǎng)絡(luò)為戰(zhàn)場，計算機(jī)技術(shù)為核心、為武器，是一場智力的較量，以攻擊敵方的信息系統(tǒng)為主要手段，破壞敵方核心的信息系統(tǒng)，是現(xiàn)代戰(zhàn)爭的 “第一個打擊目標(biāo) ” – 信息戰(zhàn)利用的手段有計算機(jī)病毒、邏輯炸彈、后門（ Back Door）、黑客、電磁炸彈、納米機(jī)器人和芯片細(xì)菌等21 信息安全原理? 信息安全的六個方面：– 保密性：信息不泄漏給非授權(quán)的用戶、實(shí)體或者過程的特性– 完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性，即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性– 可用性：可被授權(quán)實(shí)體訪問并按需求使用的特性，即當(dāng)需要時應(yīng)能存取所需的信息– 真實(shí)性：內(nèi)容的真實(shí)性– 可核查性：對信息的傳播及內(nèi)容具有控制能力，訪問控制即屬于可控性– 可靠性：系統(tǒng)可靠性22? 信息安全范疇23? 信息安全特點(diǎn)– 信息安全的必然性? 人的因素、信息系統(tǒng)的開放性、信息系統(tǒng)復(fù)雜性– 信息安全的配角特色? 安全應(yīng)為應(yīng)用服務(wù)– 信息安全的動態(tài)性? 信息安全是持續(xù)過程242 信息安全威脅? 信息安全威脅表現(xiàn)? 信息安全威脅分類? 信息安全威脅根源? 信息安全威脅趨勢25 信息安全威脅表現(xiàn)? 信息安全威脅表象網(wǎng)絡(luò)內(nèi)部、外部泄密拒絕服務(wù)攻擊邏輯炸彈特洛伊木馬 黑客攻擊 計算機(jī)病毒信息丟失、篡改、銷毀后門、隱蔽通道蠕蟲26? 信息安全威脅舉例：– 網(wǎng)絡(luò)協(xié)議的弱點(diǎn) :協(xié)議應(yīng)用環(huán)境變化 – 網(wǎng)絡(luò)操作系統(tǒng)的漏洞： 操作系統(tǒng)代碼規(guī)模龐大、人的因素和需求的個性化 – 應(yīng)用系統(tǒng)設(shè)計的漏洞： 與操作系統(tǒng)情況類似、硬件技術(shù)的落后 – 網(wǎng)絡(luò)系統(tǒng)設(shè)計的缺陷： 合理的網(wǎng)絡(luò)設(shè)計在節(jié)約資源的情況下，還可以提供較好的安全性，不合理的網(wǎng)絡(luò)設(shè)計則成為網(wǎng)絡(luò)的安全威脅。涉及的金額幾個億19? 信息安全社會穩(wěn)定有關(guān)– 互連網(wǎng)上散布一些虛假信息、有害信息對社會管理秩序造成的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1