信息安全和网络信任体系.pptVIP

网络安全与网络信任系统 信息安全与网络信任体系 Outline 信息安全 当前信息安全现状 大规模业务网络安全系统建设 网络通信的安全要求 网络中常见的攻击 网络设计应考虑的安全措施 Internet 技术的飞速增长 黑客的发展趋势 CNCERT的报告（国家计算机网络应急技术处理协调中心）  网络存在的安全威胁 造成安全威胁的主要根源 网络建设之初忽略了安全问题； 仅仅建立了物理安全机制； TCP/IP协议族软件本身缺乏安全性； 操作系统本身及其配置的安全性； 安全产品配置的安全性； 来自内部网用户的安全威胁； 缺乏有效的手段监视、评估网络的安全性； 电子邮件病毒、Web页面中存在恶意的Java/ActiveX控件； 应用服务的访问控制、安全设计存在漏洞。 网络信息安全的发展阶段 三个阶段： 通信保密阶段：以密码学研究为主 计算机系统安全阶段：以单机操作系统安全研究为主 网络信息系统安全阶段：开始进行信息安全体系研究 网络信息安全的内容 （1）网络信息安全 网络系统的硬件、软件及其系统中的信息受到保护 保护在通信网络中传输、交换和存储的信息的机密性、完整信和真实性 对信息的传播及内容具有控制能力 不受偶然的或者恶意的原因而遭到破坏、更改、泄露 系统连续可靠的运行 网络服务不中断 （2）用户（企业、个人）的角度 涉及个人隐私或商业利益的信息 机密性、完整性、真实性 避免其他人或对手的损害和侵犯 窃听、冒充、篡改、抵赖 不受其他用户的非法访问 非授权访问、破坏 （3）网络运行和管理者 对本地网络信息的访问、读写等操作受到保护和控制 避免出现 “后门”、病毒、非法存取、拒绝服务、网络资源非法专用、非法控制 制止和防御网络“黑客”的攻击 （4） 安全保密部门 非法的、有害的或涉及国家机密的信息进行过滤和防堵 避免通过网络泄漏 避免信息的泄密对社会的危害、对国家造成巨大的损失 （5）文化安全（内容安全） 作用点：有害信息的传播对我国的政治制度及文化传统的威胁，主要表现在舆论宣传方面。 外显行为：黄色、反动信息泛滥，敌对的意识形态信息涌入，互联网被利用作为串联工具，传播迅速，影响范围广。 防范措施：设置因特网关，监测、控管。 个人用户的防范策略 网络蠕虫病毒对个人用户的攻击主要还是通过社会工程学，而不是利用系统漏洞！所以防范此类病毒需要注意以下几点： ? 1．购合适的杀毒软件 ??? 2 .经常升级病毒库 ???3．提高防杀毒意识 不要轻易去点击陌生的站点，??? 当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别 由“中”改为“高” 。 ?? 4．不随意查看陌生邮件 2. 大规模业务网络特点 开放性—与公网互联，直接对话。 大规模性—规模庞大，节点众多。 复杂性—多种应用，大数据量，使用人员身份复杂。 大规模业务网络中需要保护的资源 　 大规模业务网络常见的安全事件 大规模业务网络安全隐患 标准安全产品架构 防火墙及VPN策略 防火墙（Firewall） 防火墙概念 防火墙是指设置在不同网络或网络安全域（公共网和企业内部网）之间的一系列部件的组合。它是不同网络（安全域）之间的唯一出入口，能根据企业的安全政策控制（允许 、拒绝 、 监测）出入网络的信息流，且本身具有很高的抗攻击能力，它是提供信息安全服务，实现网络和信息安全的基础设施。 防火墙特征 防火墙功能 从总体上看，防火墙应具有以下五大基本功能： 过滤进、出网络的数据； 管理进、出网络的访问行为； 封堵某些禁止的业务； 记录通过防火墙的信息内容和活动； 对网络攻击的检测和告警。 VPN即虚拟专用网，是指一些节点通过一个公用网络（通常是因特网）建立的一个临时的、安全的连接，它们之间的通信的机密性和完整性可以通过某些安全机制的实施得到保证 特征 虚拟(V)：并不实际存在，而是利用现有网络，通过资源配置以及虚电路的建立而构成的虚拟网络 专用(P)：只有企业自己的用户才可以联入企业自己的网络 网络(N)：既可以让客户连接到公网所能够到达的任何地方，也可以方便地解决保密性、安全性、可管理性等问题，降低网络的使用成本 VPN（虚拟专用网络）是通过公共介质如Internet扩展公司的网络 VPN可以加密传输的数据，保障数据的机密性、完整性、真实性 防火墙是用来保证内部网络不被侵犯，相当于银行的门卫； 而VPN则是保证在网络上传输的数据不被窃取，相当于运钞车。 VPN的隧道协议 VPN的关键技术在于通信隧道的建立，数据包通过通信隧道进行封装后的传送以确保其机密性和完整性 通常使用的方法有