信息安全师认培证训5.pptVIP

《信息安全师》认证培训 宣传简介 2 0 1 1 年 8 月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 时事新闻 2011年，中国国家互联网安全中心指出 2010年，国家互联网应急中心监测发现共近48万个木马控制端IP 2010年，中国共有近3.5万家网站被黑客篡改 2011年上半年，国内新增木马病毒样本4.48亿个 2011年上半年，受到木马病毒攻击的国内电脑数量，日均达到452.5万台 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 时事新闻 2011年，发生信息安全事故的知名企业（部分） 国际货币基金组织(IMF) 世嘉游戏网站 宏基 美国亚利桑那州公共安全部门 美国议会 美国FBI附属机构 InfraGard及中央情报局 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 时事新闻 2011年，中国信息安全测评中心《信息安全企业在等级保护建设整改中如何发挥作用》指出： 信息安全是一个动态发展的过程，仅依赖于安全产品的堆积来应对迅速发展变化的各种攻击手段，是不能持续有效的 威胁最大的并不是恶意的外部人员，恰恰是缺乏责任心或专业技能不足的内部人员 由于没有遵循规章制度和操作流程，或不具备岗位技能而导致信息系统故障或被攻击 信息安全面临的主要威胁来源有环境因素和人为因素 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 信息网络安全对企业业务的影响 一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对企业的合法权益造成影响和损害，给企业造成无法挽回的损失 增加清除成本或数据被窃 还对于企业的品牌形象 客户信赖度 市场占有率甚至股价都有潜在影响 影响正常工作的开展 导致业务能力下降 造成不良影响 引起法律纠纷 导致公司停工 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 面临的问题 网络威胁的主要体现 内外部的攻击 外部环境日益复杂 应用层及终端的安全问题 网络安全战略性地位提升 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 面临的问题 黑客攻击方法主要有 SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力 DDoS：分布式拒绝服务，即阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的 网络钓鱼：利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动 跨站攻击：迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载 社会工程：利用电话、email和网络的社会工程学攻击伎俩，引诱某人去做某事，或者泄露敏感信息 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 加强信息安全维护的紧迫性 网络信息安全的极端重要性 低危行业存在的高危环节 网络终端安全问题升成重点 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 企业职员应具备的基本技能 密码技术应用 网络安全应用 恶意代码防护 Web与数据库安全管理 安全编程与安全攻防 风险管