网络安全-iBIDS商务智能与数据科学研究小组.PPT

网 络 安 全 网 络 安 全 网 络 安 全 网 络 安 全 MBA6126班第二组：王春娟、吴鹏、赵学善、徐进、杨博 自带设备（Bring Your Own Device）已成为一大趋势，全球有近三分之一的员工使用个人设备工作。这一数字预计将在未来几年继续增加。 但是，当在工作场所中使用iPhone、iPad和其它移动计算设备数量的不断增加时，安全问题同样也在增多。 自带设备使用现状 随着这些设备频繁访问需要密切监控和保护的企业数据。移动设备上的敏感数据，会随着移动设备从办公室移动或者拷贝到家庭及其它可能的公司外的地点。 据调查，有将近一半允许自有设备连接企业网络的公司都经历了数据泄露，安全专家认为，智能手机和其它移动设备现在构成了当今企业最严重的安全威胁之一。 智能手机丢失是最大的安全隐患，相关机构调查发现大多数人最关注的移动安全问题是设备丢失或被盗。 直接访问移动设备可能比侵入网络的威胁更大，因为进入设备需要的代价更少。许多智能手机完全没有保护，因此在人机分离时特别容易被别人访问。 随着移动端APP的频繁使用和在线交易增加了安全风险。例如：支付宝、手机银行、铁路购票、淘宝、京东、滴滴打车、QQ、微信等等。手机一旦丢失或被入侵，个人信息很可能被窃取，导致巨大的财务损失。 使用云计算服务也造成了大规模数据泄露。公司几乎无法来防止被允许使用智能手机的员工从网上下载公司数据来进行远程工作。 虽然在移动设备上蓄意进行黑客攻击的范围和影响是有限的，但情况在恶化，尤其是在易受恶意应用程序攻击的 Android设备之间。 Android平台的安全性低于苹果公司的 iOS平台，因为它是开放的应用程序模式。它不对任何应用程序进行审查，只是依靠技术保障来限制恶意代码的影响，以及依靠用户和安全专家的反馈。谷歌会从它的官方 Android市场中移除不遵守规则的应用程序以防止恶意活动。 移动安全漏洞造成的数据丢失、品牌损失、生产力损失和客户信赖的损失代价巨大，据某研究机构调查，52%的大型企业因移动安全事件的费用超过50万美金。在中型企业中，45%的企业费用超过10万美金。这些安全漏洞也可能对公司的声誉造成巨大的无形损失。 不下载来历不明的软件。 不点击来历不明的链接。 不使用公共 Wi-Fi网络进行在线支付。 对手机设置密码，不能离开自己的视线。预防手机丢失和被盗。 安装安全软件：腾讯手机管家、百度、360手机卫士等，及时升级，定期查杀病毒。 万一所有方法无效，在保存资料之后，进行刷机、格式化，彻底清除威胁。 设置登录用户名和密码。 及时更新系统补丁。 安装杀毒软件、防火墙，定期查杀病毒。 接入公司网络时使用 VPN登录密码。 对收发邮件进行加密。 1980年代末，迈克菲每年收入超过500万美元。 1992年他的公司在纳斯达克上市，而他所持的股份价值飙升到8000万美元。后来，他的这种奇葩的营销手段被斯坦福大学当成经典案例编入教材。 1994年他从公司辞职，卖掉了一亿美金的股份，开始买私人飞机、豪华游艇。 从2000年开始，迈克菲做反对毒品的公益广告。 2008金融危机，迈克菲的资产一下从1亿美元缩水到400万。迈克菲选择了退休。 他卖掉了房产和私人飞机，在谷歌地图上看上了一座小岛，08年4月他登上位于伯利兹的这座小岛并住了下来。 两年后，Intel以76.8亿美元收购了迈克菲的公司。 2012年11月，他因为涉嫌杀害邻居遭到伯利兹警方通缉。 2012年12月，迈克菲回到美国 2015年，迈克菲因为醉驾、携带枪支被捕。 同年9月，他向联邦选举委员会递交了材料，准备参加2016美国总统大选。 2016年美国自由党总统候选人 2016年5月，迈克菲宣布成为虚拟体育赛事及移动游戏收购型投资公司 ——MGT资本投资的CEO 1、有人说，智能手机是在你手上的电脑。讨论这句话隐含的安全隐患。 答：智能手机类似于微型电脑，具有独立的操作系统，可由用户自行安装各种软件来不断扩充功能，并可实现互联网的无线接入。 正因为可以连接网络，可以运行程序，那么电脑所遭遇的病毒感染、未经授权的访问与黑客攻击、信息数据泄露等安全隐患在智能手机上同样会发生。 2、智能手机安全需要考虑哪些管理、组织和技术的问题？ 。 答：管理方面：企业需要为信息系统建立通用性控制及应用性控制措施，进行风险评估，识别控制点并发现控制的缺陷。要制定使用权限和身份管理的规定，对手机A