網(wǎng)絡(luò)與信息安全培訓(xùn)講-展示頁
2025-01-18 23:43本頁面
【正文】 路由等）； ? 配置數(shù)據(jù)出錯（局?jǐn)?shù)據(jù)配置錯誤等）； ? 超負(fù)荷運行（帶寬容量不夠、設(shè)備性能不足等）； ? 應(yīng)急通信（突發(fā)事件、大型賽事、大型政治經(jīng)濟(jì)活動等） ? 等。 云南移動網(wǎng)管中心 網(wǎng)絡(luò)與信息安全工作分類 傳統(tǒng)通信安全 ?傳統(tǒng)通信安全 ? 目的 ? 保證設(shè)備可用、線路通暢。 ? 保護(hù)對象 ? 員工； ? 機(jī)房； ? 辦公場所； ? 通信設(shè)施； ? 等。 ?事件分析：西藏和北京公司存在遠(yuǎn)程接入管理不嚴(yán)、未落實賬號口令管理制度等問題，導(dǎo)致不法分子輕易入侵智能網(wǎng)系統(tǒng)并偽造了大量充值卡。 ? 案例分析二：寧夏公司內(nèi)部短信群發(fā)系統(tǒng)被利用發(fā)送詐騙短信 云南移動網(wǎng)管中心 中國移動重大安全事件分析 內(nèi)部人員做案 ?事件簡介： 2022年，華為公司維護(hù)人員利用西藏智能網(wǎng)遠(yuǎn)程撥號系統(tǒng)跳轉(zhuǎn)到北京智能網(wǎng)系統(tǒng)，利用之前維護(hù)過程中記錄的賬號口令入侵充值中心的數(shù)據(jù)庫，將充值過的卡號進(jìn)行重新激活，并在某 C2C互聯(lián)網(wǎng)網(wǎng)站上出售，非法獲利約四百萬元。 ?事件影響：該事件導(dǎo)致了大量用戶投訴，致使我公司企業(yè)形象收到了很大的損害，影響非常惡劣。 ?事件分析：由于賬號口令管理不善，上海公司三名員工盜取了系統(tǒng)管理員權(quán)限入侵公司的客戶積分調(diào)整系統(tǒng)，為各自親友的手機(jī)賬戶內(nèi)虛增積分并兌換成購物卡。 ? 案例分析三：集團(tuán)公司門戶網(wǎng)站首頁被黑客篡改 云南移動網(wǎng)管中心 中國移動重大安全事件分析 內(nèi)部人員做案 ?事件簡介： 2022年 2月至 11月，上海公司三名員工盜用同事密碼，私自進(jìn)入積分調(diào)整系統(tǒng)，為親友的手機(jī)賬戶虛增活動積分，兌換成價值 50余萬元的購物卡。 ?事件影響：該事件發(fā)生后各大媒體爭相報道，對中國移動的社會形象造成了較大的影響。不法 SP還通過破解用戶夢網(wǎng)密碼的方式利用網(wǎng)站等途徑批量代替用戶進(jìn)行業(yè)務(wù)定制。 ?事件影響：該事件導(dǎo)致了大量用戶投訴，致使我公司計費的準(zhǔn)確性和公司誠信受到用戶質(zhì)疑，影響非常惡劣。 ?事件分析：武漢 WAP網(wǎng)關(guān)被該 SP收買的不法分子入侵，修改了其中一個節(jié)點封堵connect協(xié)議漏洞補丁的配臵文件，使該功能失效，從而給 SP可乘之機(jī)。 ? 案例分析一：犯罪分子利用呼叫鑒權(quán)漏洞仿冒主叫號碼定制夢網(wǎng)短信業(yè)務(wù) ? 案例分析二：不法 SP利用 WAP網(wǎng)關(guān)管理和技術(shù)漏洞進(jìn)行業(yè)務(wù)強(qiáng)行定制 ?事件簡介： 2022年 10月至 2022年 6月，某 SP利用 WAP網(wǎng)關(guān) connect協(xié)議漏洞為183737位客戶強(qiáng)行定制了 WAP“1945” 業(yè)務(wù)，涉及金額 918685元。 ?事件影響：該事件導(dǎo)致了大量用戶投訴，致使我公司移動通信服務(wù)的安全性和計費的準(zhǔn)確性受到用戶質(zhì)疑，影響非常惡劣。 ?事件分析：該運營商的客戶資料存儲管理上存在漏洞，導(dǎo)致了未授權(quán)的訪問。 ? 案例分析一：黑客入侵沃達(dá)豐交換機(jī)導(dǎo)致多名政要的通話被竊聽 ? 案例分析二：網(wǎng)絡(luò)信息安全問題導(dǎo)致用戶信息泄露 ?事件簡介： 2022年 1月，美國一家媒體通過翻閱無線運營商 SkyTel為底特律市政部門提供的無線尋呼服務(wù)的用戶文本信息存檔，發(fā)現(xiàn)并曝光了底特律市長與女助手之間的隱私。 ?事件影響：該事件導(dǎo)致包括希臘總理夫婦在內(nèi)的至少 100個政界要員的手機(jī)被竊聽，沃達(dá)豐因此被政法罰款約 8億元人民幣。 外部黑客的惡意攻擊也越來越多的趨向追求經(jīng)濟(jì)利益 。 云南移動網(wǎng)管中心 面臨的挑戰(zhàn) 威脅的變化 內(nèi)部威脅增大 攻擊目的變化 不良信息傳遞 1 2 3 內(nèi)部工作人員、第三方支持人員、 SP利用對內(nèi)部信息的了解、擁有的權(quán)限以及業(yè)務(wù)流程漏洞，實施信息安全犯罪。 手機(jī)終端智能化，也引入了主要通過藍(lán)牙、彩信以及其它移動新業(yè)務(wù)和手機(jī)新功能進(jìn)行傳播的惡意代碼。提升安全意識 構(gòu)建安全網(wǎng)絡(luò) 中國移動通信集團(tuán)云南有限公司 網(wǎng)管中心 網(wǎng)絡(luò)與信息安全培訓(xùn) － 2022年 6月 云南移動網(wǎng)管中心 前言 ?提升 部門員工對網(wǎng)絡(luò)與信息安全工作的認(rèn)識 ?啟發(fā) 各專業(yè)從自身角度出發(fā)思考如何開展和完善網(wǎng)絡(luò)與信息安全工作 ?構(gòu)建 安全可靠的通信網(wǎng)絡(luò) 云南移動網(wǎng)管中心 提綱 網(wǎng)絡(luò)與信息安全工作內(nèi)容及分類 1 網(wǎng)絡(luò)與信息安全體系建設(shè) 2 2022年重點工作 3 云南移動網(wǎng)管中心 提綱 網(wǎng)絡(luò)與信息安全工作內(nèi)容及分類 1 網(wǎng)絡(luò)與信息安全體系建設(shè) 2 2022年重點工作 3 云南移動網(wǎng)管中心 什么是網(wǎng)絡(luò)與信息（ 1） ?信息： ? 是一種資產(chǎn) ? 同其它重要的商業(yè)資產(chǎn)一樣 ? 對企業(yè)具有價值 ? 需要適合的保護(hù) ? 以多種形式存在：紙、電子、影片、交談等 ?網(wǎng)絡(luò) ? 網(wǎng)絡(luò)是信息的一種載體 ? 是信息存放、使用、交互的重要途徑 ? 是一種容易識別的實體 ? 是基礎(chǔ)通信運營企業(yè)的有形資產(chǎn) 云南移動網(wǎng)管中心 什么是網(wǎng)絡(luò)與信息（ 2） ?網(wǎng)絡(luò)與信息的關(guān)系： ? 從理論角度理解 ? 信息的范圍更大，更廣 ? 網(wǎng)絡(luò)只是信息使用過程的一種載體、一種方式 ? 從實際工作角度 ? 把信息局限在網(wǎng)絡(luò)上承載的內(nèi)容、數(shù)據(jù)、業(yè)務(wù) ? 保障業(yè)務(wù)連續(xù)性、網(wǎng)絡(luò)正常運行的配置數(shù)據(jù)等 ? 比理論角度的信息范圍要窄，但適合我們的工作實際 ? 兩種視角的相同點 ? 信息是目標(biāo) ? 網(wǎng)絡(luò)是基礎(chǔ) ? 網(wǎng)絡(luò)與信息并重 云南移動網(wǎng)管中心 什么是網(wǎng)絡(luò)與信息安全 ?信息安全： ? 保護(hù)信息免受各種威脅 ? 確保業(yè)務(wù)連續(xù)性 ? 將信息不安全帶來的損失降低到最小 ? 獲得最大的投資回報和商業(yè)機(jī)會 ?網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)、設(shè)備的安全 ? 線路、設(shè)備、路由和系統(tǒng)的冗余備份 ? 網(wǎng)絡(luò)及系統(tǒng)的安全穩(wěn)定運行 ? 網(wǎng)絡(luò)及系統(tǒng)資源的合理使用 云南移動網(wǎng)管中心 面臨的挑戰(zhàn) 技術(shù)的發(fā)展 攻擊多樣化 網(wǎng)絡(luò) IP化 終端智能化 1 2 3 黑客攻擊、病毒、蠕蟲、DDOS攻擊等互聯(lián)網(wǎng)安全威脅依然存在，破壞力更加嚴(yán)重。如利用夢網(wǎng)業(yè)務(wù)、用戶自服務(wù)平臺等對互聯(lián)網(wǎng)開放的網(wǎng)站和后臺服務(wù)模塊編碼漏洞，修改他人業(yè)務(wù)訂購關(guān)系和費用。 話音網(wǎng)絡(luò) IP化導(dǎo)致傳統(tǒng)網(wǎng)絡(luò)中出現(xiàn)了互聯(lián)網(wǎng)常見的安全問題。 隨著 3G、數(shù)據(jù)業(yè)務(wù)的發(fā)展，移動信息內(nèi)容和交互方式不斷豐富，不法人員利用移動數(shù)據(jù)業(yè)務(wù)傳遞不良信息，制約了公司業(yè)務(wù)推廣。 云南移動網(wǎng)管中心 國內(nèi)外重大安全事件綜述 ?事件簡介：雅典奧運會期間，沃達(dá)豐愛立信交換機(jī)在希臘遭受不明身份人員的入侵，導(dǎo)致多名政要的通話被竊聽。 ?事件分析：犯罪分
試題試卷相關(guān)推薦
鄂ICP備17016276號-1