分層次的學(xué)校網(wǎng)絡(luò)b7d6b2e3b4ceb5c4d1a7d0a3cdf8c2e7b0b2c8abb7c0bba4cce5cfb5_299_-展示頁(yè)
2024-10-15 15:48本頁(yè)面
【正文】 16 目前網(wǎng)絡(luò)存在的安全威脅 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 蠕蟲 17 造成安全威脅的主要根源 ? 網(wǎng)絡(luò)建設(shè)之初忽略了安全問(wèn)題； ? 僅僅建立了物理安全機(jī)制； ? TCP/IP協(xié)議族軟件本身缺乏安全性； ? 操作系統(tǒng)本身及其配置的安全性； ? 安全產(chǎn)品配置的安全性； ? 來(lái)自內(nèi)部網(wǎng)用戶的安全威脅； ? 缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)的安全性； ? 電子郵件病毒、 Web頁(yè)面中存在惡意的 Java/ActiveX控件； ? 應(yīng)用服務(wù)的訪問(wèn)控制、安全設(shè)計(jì)存在漏洞。 “ 改不了 ” ? 可審查性： 對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。 “ 拿不走 ” ? 機(jī)密性： 確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。 ?依靠單個(gè)安全產(chǎn)品和某一種安全技術(shù)都不能進(jìn)行有效防護(hù)??！ 13 報(bào)告提綱 ? 網(wǎng)絡(luò)安全現(xiàn)狀與問(wèn)題 ? 信息 網(wǎng)絡(luò)安全的分層次防護(hù) ? 整體的網(wǎng)絡(luò)安全解決方案 14 網(wǎng)絡(luò)安全的定義 ?網(wǎng)絡(luò)安全的五方面內(nèi)容包括： ? 可用性： 得到授權(quán)的實(shí)體在需要時(shí)可訪問(wèn)數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作 ,即服務(wù)不中斷。 ?傳播速度極快，有可能在 20分鐘內(nèi)感染整個(gè) Inter。 ?嚴(yán)重后果：服務(wù)器崩潰、網(wǎng)絡(luò)堵塞、給入侵者開嚴(yán)重后門； ?防毒系統(tǒng)或者黑盾網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)可以查殺或阻斷病毒。浙江高考錄取網(wǎng)也同樣受到黑客攻擊。 ?實(shí)例：今年六月份，江蘇省普通高中信息技術(shù)等級(jí)考試數(shù)據(jù)庫(kù)被黑。 ?今年 4月 26日又有個(gè)別電腦硬盤信息被病毒破壞。雖然教育系統(tǒng)至今尚未發(fā)現(xiàn)類似問(wèn)題，但應(yīng)具有信息系統(tǒng)風(fēng)險(xiǎn)防范意識(shí)，要把安全隱患消除在萌芽階段 。到目前為止，多數(shù)網(wǎng)站還沒(méi)有配置防火墻系統(tǒng)，也沒(méi)有網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控和安全事件報(bào)警功能。 6 中國(guó)黑客攻擊的美國(guó)網(wǎng)站 7 我省受攻擊站點(diǎn)實(shí)例一 8 教育系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀 (1) ?從近期了解的情況來(lái)看，教育系統(tǒng)網(wǎng)絡(luò)已經(jīng)逐步從局域網(wǎng)拓展到廣域網(wǎng)，大部分大中專學(xué)校已經(jīng)申請(qǐng)了專線接入因特網(wǎng)并建立了自己的網(wǎng)站。美國(guó)方面有數(shù)家政府部門被拉下馬，如：美國(guó)勞工部，美國(guó)衛(wèi)生局，美國(guó)加利福尼亞能源部等等。 ? 僅 2022年全省受理和查處的計(jì)算機(jī)犯罪案件達(dá)就達(dá) 644起。 4 我省網(wǎng)絡(luò)安全現(xiàn)狀 ? 應(yīng)用系統(tǒng)推廣普及，醫(yī)院信息化、學(xué)校信息化 ? 85%以上的計(jì)算機(jī)被病毒感染過(guò)，且重復(fù)感染率高達(dá) 90%。 ? 黑客事件的頻頻發(fā)生，在世界范圍內(nèi)平均每 20秒鐘就有一起黑客事件發(fā)生 。 ? Inter的開放性、國(guó)際性和自由性，對(duì)安全提出更高的要求。分層次的學(xué)校網(wǎng)絡(luò) 安全防護(hù)體系 ? 福建省海峽信息技術(shù)有限公司 ? 福建省信息網(wǎng)絡(luò)重點(diǎn) 實(shí) 驗(yàn) 室 主講：張章學(xué) 網(wǎng)絡(luò)安全工程師 2 報(bào)告內(nèi)容提綱 ?本次報(bào)告內(nèi)容包括 : 3 網(wǎng)絡(luò)安全現(xiàn)狀分析 ? 信息化建設(shè)深入發(fā)展， “ 數(shù)字福建 ” 、 “ 數(shù)字三明 ” 工程開始投入建設(shè)，應(yīng)用領(lǐng)域從小型、傳統(tǒng)型業(yè)務(wù)系統(tǒng)向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展。 ? 信息與網(wǎng)絡(luò)安全的防護(hù)能力很弱，許多應(yīng)用系統(tǒng)處于不設(shè)防狀態(tài)，具有極大的風(fēng)險(xiǎn)性和危險(xiǎn)性。 ? 國(guó)外先進(jìn)國(guó)家對(duì)網(wǎng)絡(luò)軟硬件技術(shù)的壟斷。 ? 信息犯罪在我國(guó)有快速發(fā)展蔓延的趨勢(shì) 。 ? 多
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1