1信息安全概述(已改無錯字)
2023-03-01 21:26:05 本頁面
【正文】 息安全課題組的 《 國家信息安全報(bào)告 》 指出，若以 9分為滿分計(jì)算，中國的信息安全強(qiáng)度只有 5． 5分。 ? 在世界范圍內(nèi)，中國網(wǎng)絡(luò)安全水平被排在等級最低的 “第四類 ”，與某些非洲國家為伍? 近年來，中國網(wǎng)絡(luò)安全產(chǎn)品市場總額幾乎每年翻一番， 2023年總銷售額達(dá) ，其增長率高于中國計(jì)算機(jī)總體市場的增長率? 2023年加大力度貫徹實(shí)施 《 計(jì)算機(jī)等級保護(hù) 》 和信息安全應(yīng)急預(yù)案。 Computer Network and Information Security Computer Network and Information Security網(wǎng)絡(luò)安全受到嚴(yán)重威脅 總數(shù)： 6,149,600(2023年 1~6月 )總數(shù)： 2,125,206(2023年 1~6月 ) Computer Network and Information Security網(wǎng)絡(luò)安全事件次數(shù)估計(jì)網(wǎng)絡(luò)安全事件次數(shù)估計(jì) Computer Network and Information Security受到的網(wǎng)絡(luò)攻擊類型和數(shù)量受到的網(wǎng)絡(luò)攻擊類型和數(shù)量Ｑ 2選出以下所有貴單位在最近 12個(gè)月受到過的網(wǎng)絡(luò)攻擊類型 數(shù)量比例（%）1 偷竊或破壞信息所有權(quán)或機(jī)密信息26 2 未受權(quán)訪問 37 3 利用網(wǎng)絡(luò)的金融詐騙 7 4 盜用賬號 25 5 破壞數(shù)據(jù)或網(wǎng)絡(luò) 35 6 修改網(wǎng)頁 51 7 拒絕服務(wù)攻擊 39 8 大量網(wǎng)絡(luò)掃描導(dǎo)致網(wǎng)絡(luò)性能降低 57 9 非法線路搭線或偵聽 10 10 病毒、蠕蟲或特洛伊木馬331 11 從外部進(jìn)行的系統(tǒng)穿透 36 12 內(nèi)部未受權(quán)信息訪問 35 13 內(nèi)部濫用互聯(lián)網(wǎng)訪問， EMAIL或內(nèi)部計(jì)算機(jī)資源 46 Computer Network and Information Security帶來損失的網(wǎng)絡(luò)安全事件與帶來損失的網(wǎng)絡(luò)安全事件與所發(fā)生的安全事件的對比所發(fā)生的安全事件的對比 病毒、蠕蟲或病毒、蠕蟲或特洛伊木馬，特洛伊木馬，分別為分別為 %和和 % Computer Network and Information Security發(fā)生網(wǎng)絡(luò)安全事件的主要原因發(fā)生網(wǎng)絡(luò)安全事件的主要原因不正確使用單位網(wǎng)絡(luò)，不正確使用單位網(wǎng)絡(luò)， %未知原因的掃描，未知原因的掃描， %攻擊其他網(wǎng)絡(luò)，攻擊其他網(wǎng)絡(luò)， % Computer Network and Information Security引發(fā)網(wǎng)絡(luò)安全事件的主要原因分析引發(fā)網(wǎng)絡(luò)安全事件的主要原因分析 漏洞漏洞缺乏缺乏培訓(xùn)培訓(xùn)安全安全意識意識 Computer Network and Information Security網(wǎng)絡(luò)安全技術(shù)使用情況網(wǎng)絡(luò)安全技術(shù)使用情況 防火墻反病毒軟件訪問控制 Computer Network and Information Security52攻擊者的優(yōu)勢和安全防護(hù)者的劣勢? 軟件安裝后，就處于防御狀態(tài)中，就面臨潛在的全天候的攻擊? 代碼必須經(jīng)受住攻擊，確保本系統(tǒng)保護(hù)的資源不會泄露、損害、被刪除或被惡意察看? 即使開發(fā)人員采用安全設(shè)計(jì)方法，也總是處于落后地位，總跟在后面處理已發(fā)現(xiàn)的安全問題? 因?yàn)楣粽呖偺幱谟欣麠l件，防御者必須構(gòu)建更高質(zhì)量的系統(tǒng)，是被動防御還是主動防御 Computer Network and Information Security53? 因素 1：防御者必須對所有環(huán)節(jié)都進(jìn)行防御，而攻擊者可以選擇最薄弱的環(huán)節(jié)? 如，城堡防御：城墻、護(hù)城河、弓箭手、吊橋、弓箭手裝備充足，防止火災(zāi)，保證儲備充足對付長時(shí)間圍攻等而攻擊者只要找到一個(gè)防御不完備點(diǎn)就可以? 軟件攻擊，只要找到一個(gè)薄弱環(huán)節(jié)就可以? 軟件防御者，必須確保每一個(gè)進(jìn)入代碼的入口點(diǎn)都得到保護(hù) Computer Network and Information Security54 Computer Network and Information Security55? 因素 3：防御者必須永遠(yuǎn)保持警惕，攻擊者隨時(shí)可以罷工– 管理員必須始終監(jiān)視系統(tǒng)，查看安全日志，并查找和抵御攻擊– 軟件開發(fā)人員必須提供能 持續(xù) 抵御攻擊的軟件，以及監(jiān)視工具進(jìn)行判斷? 因素 4：防御者活動必須遵循相應(yīng)的規(guī)則，攻擊者可以采用卑鄙的手段– 防御者可以使用白帽子工具，如防火墻、入侵檢測系統(tǒng)，審計(jì)日志和蜜罐 Computer Network and Information Security信息安全教育與培訓(xùn)? 國外? 國內(nèi) Computer Network and Information Security信息安全教育與培訓(xùn)? 信息安全是一個(gè)綜合性交叉學(xué)科領(lǐng)域，它廣泛涉及數(shù)學(xué)、計(jì)算機(jī)、通信、控制、管理、法律等諸多學(xué)科 。? 信息安全是一個(gè)直接面向工程、面向應(yīng)用的專業(yè)領(lǐng)域。因此信息安全教育強(qiáng)調(diào)實(shí)踐。216。信息安全知識更新快216。信息安全領(lǐng)域知識覆蓋面寬216。信息安全教育注重應(yīng)用和實(shí)踐能力。216。信息安全教育需要面向多樣化、層次化的人才需求。216。信息安全教育是一種持續(xù)教育。 Computer Network and Information Security國外的信息安全專業(yè)? 1999年 5月，美國國家安全局委任 CMU大學(xué)成立信息安全學(xué)術(shù)人才中心 （ Center of Academic Excellence in Information Assurance）， 提高高等院校的信息安全專業(yè)人才的培養(yǎng)規(guī)模和能力。? 截至 2023年 9月，已經(jīng)有 50多所教育機(jī)構(gòu)被認(rèn)定為這種中心 ,包括
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1