信息安全培训-1题稿.ppt

瑞星公司 网络反病毒系列技术讲座之三 企业网络安全存在的隐患及其对策 瑞星公司 前言 网络信息安全问题的起源 信息技术的发展带来安全性的挑战 网络信息安全的重要性 网络信息安全常见威胁 网络协议缺陷 主机系统配置 软件漏洞，后门 安全管理问题 瑞星公司 企业网络安全 内部安全 公司的产品安全 财务信息 员工信息 内部服务器密码被盗 外部安全 匿名邮件，恐吓信 企业形象 网络服务器被入侵破坏 瑞星公司 网络不安全的原因 自身缺陷 开放性 黑客，病毒破坏 瑞星公司 黑客入侵的危害 一项由CSI/FBI Computer Crime and SecuritySurvey所发表的调查报告显示：在过去12个月，64%的金融单位的网络曾遭受到黑客入侵事件并导致亏损。另外，高达85%的受访者表示曾遇到过入侵事件导致的安全问题。这些事件除了显示现在企业网络存在的安全问题的严重性，也在提醒着企业的领导人和决策者企业安全危机的存在。 瑞星公司 网络自身的安全缺陷 协议本身会泄露口令 连接可成为被盗用的目标 服务器本身需要读写特权 基于地址 密码保密措施不强 某些协议经常运行一些无关的程序 业务内部可能隐藏着一些错误的信息 有些业务本身尚未完善，难以区分出错原因 有些业务设置复杂，很难完善的设立 使用CGI的业务 瑞星公司 黑客入侵的危害 服务中断 机密资料被盗 企业品牌形象 客户信赖程度 市场占