网络与信息安全培训材料.pptVIP

网络与信息安全;一、企业信息安全的重要性和意义;信息网络安全成为全球化问题;重要性和意义;重要性和意义;信息系统的安全目标;信息系统安全的构成要素;蛋;网络的安全管理;安全管理的目的;二、黑客入侵的常见手段;我国网络信息安全形势非常严峻;黑客攻击频繁;黑客行径分析;过去五种影响最大的攻击;同步风暴攻击;特洛伊木马后门;;典型攻击案例;03年伊拉克战争全球反战黑客行动;病毒破坏严重;病毒分类;病毒防范基本思想;当前网络安全事件的特点;当前网络安全事件的特点;网络蠕虫的特点和危害性;今年的情况;三、入侵防范与安全保密策略;（一）防火墙;防火墙的优越性;防火墙的基本功能;1、基于路由器的防火墙;2、用户化防火墙工具;3、基于通用操作系统的防火墙;4、基于安全操作系统的防火墙;防火墙安全策略;某些不安全的网络服务;防火墙安全策略(续);防火墙的一般要求;防火墙（1）黑洞式防御;防火墙（2）安全保护与信息检查;（二）身份认证——鉴别、授权和管理(AAA);（三）入侵监测及预警技术;IDS分类;入侵检测系统基本模型;分布式入侵检测系统;部分入侵检测工具;（四）漏洞检测技术;漏洞检测的基本原理;系统漏洞的类型;漏洞检测技术分类;（五）网络隔离技术;客户端的物理隔离技术;安全网络隔离器;四、加强网络与信息安全管理;建立信息安全管理体系（ISMS）的重要意义;;安全管理与设计 ;针对内部业务网用户的安全能力提升;;网络安全管理方法;;网络安全管理体系结构 ;网络管理策略的应用;确定系统的安全类型;安全体系结构：被动与主动相结合;安全体系结构：被动与主动相结合(二); 操作系统; 标识与鉴别(一);标识与鉴别（二）; 访问控制;密码技术;安全审计 ;病毒防范 ;网络化病毒防范技术;入侵监控;应建立完整的安全备份制度，并实现既定的安全备份功能。 对以加密方式保存数据备份的，应同时保存数据恢复所需密钥。 实时性要求较高的系统，应对关键设备、通讯方式等进行冗余设计。 进行灾难备份 。;系统开发与维护;应急反应;入侵响应;入侵响应七步走;日常安全运行;安全扫描 1次/月 安全评估 1次/三月 安全方案/规划制定与修订 〉1次/年 应急响应 安全培训 〉20人次/年;结束语;谢谢！