安全概論ppt課件-在線瀏覽
2025-03-07 07:53本頁面
【正文】 絡(luò)大部分工作人員的口令和 500多個(gè)合法用戶的帳號(hào)和密碼，其中包括兩臺(tái)服務(wù)器上超級(jí)用戶的帳號(hào)和密碼。 安全事件 ?2022年春節(jié)期間 “ 黑客 ” 攻擊以 Yahoo和新浪等為代表的國內(nèi)外著名網(wǎng)站 ,造成重大經(jīng)濟(jì)損失 . ?992022年，我們國家的一些政府網(wǎng)站，遭受了四次大的黑客攻擊事件 安全事件 2022年南海撞機(jī)事件引發(fā)中美黑客大戰(zhàn)。 中美事件發(fā)生后，一家位于美國加利福尼亞的網(wǎng)站 到中國黑客攻擊。 ?中國黑客指出，在這次黑客大戰(zhàn)中，美國至少一千六百多個(gè)網(wǎng)站被攻破，當(dāng)中九百多個(gè)為主要網(wǎng)站，即包括軍方及政府的網(wǎng)頁，而中國亦逾千個(gè)網(wǎng)站被襲。 Yahoo！， 、 AOL，客攻擊 ?Yahoo! 是世界上最安全的的網(wǎng)站之一，也同樣難逃遭受攻擊和中斷服務(wù)的命運(yùn)，更不用提大多數(shù)公司的網(wǎng)絡(luò)了。 國家網(wǎng)絡(luò)應(yīng)急中心： 2022年 安全 事件是上年五倍 ?以網(wǎng)頁篡改和垃圾郵件為主的網(wǎng)絡(luò)安全事件正在大幅攀升 ?國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心作為接收國內(nèi)網(wǎng)絡(luò)安全事件報(bào)告的重要機(jī)構(gòu)， 2022年共收到網(wǎng)絡(luò)安全事件報(bào)告64686件，為 2022年的近 5倍。 ? 在網(wǎng)絡(luò)安全領(lǐng)域 ,中國與世界保持同步 回顧事例，多采取那種攻擊方式 ？ C、安全事件造成的經(jīng)濟(jì)損失 ?? 99年 4月 26日，臺(tái)灣人編制的 CIH病毒的大爆發(fā)，有統(tǒng)計(jì)說我國大陸受其影響的 PC機(jī)總量達(dá) 36萬臺(tái)之多。 安全事件造成的經(jīng)濟(jì)損失 ?? 據(jù)美國加利福尼亞州的名為 “ 電腦經(jīng)濟(jì) ” 的研究機(jī)構(gòu)發(fā)布的初步統(tǒng)計(jì)數(shù)據(jù)， “ 愛蟲 ” 大爆發(fā)兩天之后，全球約有 4500萬臺(tái)電腦被感染，造成的損失已經(jīng)達(dá)到 26億美元。 安全事件造成的經(jīng)濟(jì)損失 ?1995年計(jì)算機(jī)安全雜志在全球抽樣調(diào)查了 300家典型的公司， 69%的公司報(bào)告 上年度 遇到過計(jì)算機(jī)網(wǎng)絡(luò)安全問題， 59%的公司報(bào)告，上述安全問題造成的損失超過 1萬美元。造成了幾百萬的用戶無法正常的聯(lián)絡(luò)。 ? 網(wǎng)上不良信息腐蝕人們靈魂 ? ? 色情資訊業(yè)日益猖獗 ? ? 網(wǎng)上賭博盛行 信息戰(zhàn)指雙方為爭奪對于信息的獲取權(quán)、控制權(quán)和使用權(quán)而展開的斗爭。 E、信息化與國家安全 — 信息戰(zhàn) F、信息戰(zhàn)重要實(shí)例 ?1990年海灣戰(zhàn)爭，被稱為 “ 世界上首次全面信息戰(zhàn) ” ，充分顯示了現(xiàn)代高技術(shù)條件下 “ 控制信息權(quán) ” 的關(guān)鍵作用。多國部隊(duì)運(yùn)用精湛的信息技術(shù) ,僅以傷亡百余人的代價(jià)取得了殲敵十多萬的成果 . ?在科索沃戰(zhàn)爭中，美國的電子專家成功侵入了南聯(lián)盟防空體系的計(jì)算機(jī)系統(tǒng)。通過這種方法，美軍成功迷惑了南聯(lián)盟，使南聯(lián)盟浪費(fèi)了大量的人力物力資源。 信息戰(zhàn)重要實(shí)例 安全事件的統(tǒng)計(jì)數(shù)字 ? 50～ 60%的安全事件出自使用不當(dāng) 使用者缺乏經(jīng)驗(yàn)、系統(tǒng)維護(hù)不到位 ? 15～ 20%的安全事件出自內(nèi)部人員所為 如以前的雇員、系統(tǒng)管理員 ? 10～ 15%的安全事件出自災(zāi)害 水災(zāi)、雷擊、火災(zāi) ... ? 3～ 5%的安全事件出自外部攻擊 如業(yè)余愛好者、黑客、競爭對手、有組織的智能犯 問題：如果你是企業(yè) CIO，你該指定哪些規(guī)定？ 中國的網(wǎng)絡(luò)安全事件應(yīng)急處理 ?目前中國已建立了快速高效的網(wǎng)絡(luò)安全事件應(yīng)急處理機(jī)制，大部分事件處理能在五個(gè)工作日以內(nèi)處理完畢，以盡量減少網(wǎng)絡(luò)安全事件對用戶造成的損失。 問題 ： 如果你是企業(yè)的 CIO，你知道發(fā)生安全事件后多長時(shí)間上報(bào)嗎？ 詳細(xì)的安全威脅 ? 操作系統(tǒng)本身的安全漏洞 ? 防火墻存在的安全缺陷和規(guī)則配置的不合理 ? 來自內(nèi)部網(wǎng)用戶的的安全威脅 ? 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)的安全性 ? Tcp/ip協(xié)議族軟件本身缺乏安全性 ? 電子郵件病毒、 WEB頁面中存有惡意的Java/AvtiveX控件 ? 應(yīng)用服務(wù)的訪問控制、安全設(shè)計(jì)存在漏洞 ? 線路竊聽（通過電磁泄露或搭線竊聽等手段獲取非法信息。主要有如下幾種： 機(jī)密性機(jī)制、訪問控制機(jī)制、認(rèn)證機(jī)制、識(shí)別機(jī)制、完整性機(jī)制、抗抵賴機(jī)制、特權(quán)機(jī)制、惡意程序防御機(jī)制、審核機(jī)制。 違規(guī)處理：限制、鎖定、關(guān)閉 用戶 認(rèn)證 訪問 控制 安全 保密 安全 審計(jì) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第三部分：安全保密 信息隱藏：看不到，找不到 信息加密：看不懂，難理解 信息鎖定：看到了，帶不走 信息控制：看懂了，已無用 用戶 認(rèn)證 訪問 控制 安全 保密 安全 審計(jì) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第四部分：安全審計(jì) 用戶 認(rèn)證 訪問 控制 安全 保密 安全 審計(jì) 訪問記錄：記下每一個(gè)來訪者 環(huán)境記錄：記錄當(dāng)前運(yùn)行環(huán)境 審計(jì)追蹤：找到相應(yīng)的對象 審計(jì)確認(rèn)：分析確認(rèn)特定目標(biāo) 安全 恢復(fù) 安全機(jī)制 安全機(jī)制的第五部分：安全恢復(fù) 用戶 認(rèn)證 訪問 控制 安全 保密 安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1