企业管理信息化第四章.ppt

课堂练习 3、VPN是虚拟专用网是在公用网络中建立一个（ ）、安全的连接。 A.临时的 B.永久的 C.间歇的 D.随机的 4、计算机病毒（ ）一个独立存在的实体。 A.不是 B.是 C.有时是 D.有时不是 A B 课堂练习 5、一些大型企业通过（ ）预防灾难的发生。 A.建立容灾系统 B.定期检查系统 C.向灾难恢复公司寻求帮助 D.定期升级系统 A 课堂练习 二、多选题 1、未授权访问主要形式有（ ）。 A.假冒 B. 非法用户进入网络系统进行违法操作 C.身份攻击 D.合法用户以未授权方式进行操作 2、外部恶意攻击威胁包括（ ）。 A.假冒 B.身份攻击 C.被动攻击 D.主动攻击 ABCD CD 课堂练习 3、以下（ ）是物理威胁。 A.火灾 B.偷窃 C.垃圾搜寻 D.间谍活动 4、VPN可以提供（ ）功能。 A.防火墙功能 B.认证 C.加密 D.隧道化 BCD ABCD 课堂练习 5、计算机病毒具有（ ）等特征。 A. 传染性 B. 破坏性 C. 隐藏性 D. 可激活性 ABCD 谢谢收看！ 第四章 企业管理信息化的安全 案例导入（教材P89）——互联网安全吗？ 企业网络 企业服务器 蠕虫 特洛伊木马 安全弱点 IP 分段 攻击 端口扫描 后门式攻击 案例导入（教材P89）——互联网安全吗？ 目前，我国网络安全势态严峻。据工信部日前透露， 2009年1月4日至10日，我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%。 紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？” 案例导入（教材P89）——互联网安全吗？ 据中国互联网络信息中心的调查报告，我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。 然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!” 第四章 企业管理信息化的安全 第一节 企业管理信息化的安全威胁 第二节 企业管理信息化的安全措施 第三节 企业管理信息化安全措施的实现 一、本章内容 二、教学目标 三、难重点 掌握： 常用网络安全技术 企业管理信息化安全的实现 了解： 企业管理信息化主要的内部和外部威胁 各种安全管理制度 第四章 企业管理信息化的安全 一、本章内容 二、教学目标 三、难重点 难点： 常用网络安全技术 企业管理信息化主要的外部威胁 重点： 常用网络安全技术 企业管理信息化安全的实现 第四章 企业管理信息化的安全 一、本章内容 二、教学目标 三、难重点 ——第一节 企业管理信息化的安全威胁 第四章 企业管理信息化的安全 一、内部威胁——来自企业内部的威胁 二、外部访问失控威胁 三、外部恶意攻击威胁 （一）被动攻击 （二）主动攻击 四、物理威胁 70%以上的威胁来自内部 内部威胁案例：P90【经典案例4-1】、P91 【经典案例4-2】 外部访问失控威胁 ：P92【经典案例4-3】、【经典案例4-4】 外部访问失控威胁即未授权访问，是指未经授权的实体获得了某个对象的服务或资源，它一般通过在不安全通道上截获正在传输的信息或者利用对象的固有弱点来实现。主要有以下两种形式： 假冒 身份攻击 ——第一节 企业管理信息化的安全威胁 第四章 企业管理信息化的安全 一、内部威胁——来自企业内部的威胁 二、外部访问失控威胁 三、外部恶意攻击威胁 （一）被动攻击 （二）主动攻击 四、物理威胁 70%以上的威胁来自内部 内部威胁案例：P90【经典案例4-1】、P91 【经典案例4-2】 外部访问失控威胁 ：P92【经典案例4-3】、【经典案例4-4】 被