安全01--网络安全项的目介绍与分析.ppt

项目1;? 了解网络安全定义和作用 ? 了解网络面临的安全威胁 ? 知道网络安全的脆弱性所在 ? 知道安全策略的设计原则 ? 学会安全性能的分析和保障设置 ;技能目标;相关知识点;;项目描述;项目描述;项目描述;项目描述;项目分解;任务实施过程;任务实施过程;任务实施过程;任务实施过程;任务实施过程;任务实施过程;任务实施过程;任务实施过程;任务实施过程;1-2．分析网络脆弱性 网络所面临的威胁主要有： ① 开放性的网络环境。 Internet联系着全球的所有用户，也就意味着网络攻击除了来自本地用户，还有可能来自Internet上的任一个用户。网络在建立之初，其根本目标就是方便、开放，并没有着重考虑安全性能。 ② 不完美的通信协议。 网络通信是需要协议支持的，现在普遍使用的是TCP/IP协议，该协议在设计时就没有考虑安全问题，不能提供通信所需要的安全性和保密性。 如IP是个“Best effort”的不可靠无连接的协议，其数据包不需要认证，因此攻击者容易用IP欺骗的方式进行攻击 ;1-2．分析网络脆弱性 网络所面临的威胁主要有： ③ 存在漏洞的操作系统。 操作系统漏洞是指计算机操作系统（如Windows XP）本身所存在的问题或技术缺陷，操作系统的安全性直接影响到整个网络的安全。 一方面是因为操作系统本身就是系统软件，是一个计算机程序，任何程序都会存在Bug，因此操作系统也会存在Bug； 另一方面是操作系统需要用户进行配置，用户配置不完整或不正确都会造成系统的缺陷。 ④ 人为因素。 网络安全机制构建再严格，也需要人去构建和管理，而有些公司或单位的工作人员可能因为安全意识淡薄甚至没有安全意识，导致配置不当甚至错误，这样很容易损坏设备、信息，导致整个网络瘫痪。;1-2．分析网络脆弱性 网络所面临的威胁主要有： ④ 人为因素。 主要表现为： 保密性不强或不懂保密规则。 业务不熟练 因规章制度不健全造成人为泄密事故 素质差、缺乏责任心，没有良好的工作态度 熟悉系统的工作人员以超越权限的非法行来获取和篡改信息 利用硬件的故障部位和软件的错误非法访问系统或对系统各部分进行破坏。;任务1-3 了解网络面临的主要威胁 ;步骤2：分析网络安全威胁的主要原因 影响计算机网络安全的因素大体可分为两种： 一是对网络中信息的威胁； 一是对网络中设备的威胁； 网络安全面临的威胁主要有以下四种：P7 1．网络硬件设备和线路的安全问题 2．网络系统和软件的安全问题 3．网络管理人员的安全意识 4．环境的安全因素 ;任务二 规划网络整体安全 ;任务二 规划网络整体安全;任务二 规划网络整体安全;任务二 规划网络整体安全;任务二 规划网络整体安全;任务二 规划网络整体安全;2.国内标准 该准则将信息系统安全分为5个等级，分别是： 自主保护级、 系统审计保护级、 安全标记保护级、 结构化保护级 访问验证保护级。 ;任务二 规划网络整体安全 ;任务二 规划网络整体安全 ;任务二 规划网络整体安全;任务2-3 规划网络整体安全 ;任务2-3 规划网络整体安全 ;任务2-3 规划网络整体安全 ;概念 网络安全 ;概念 网络安全 ;拓 展 任 务