网络信息安全概述课件.pptVIP

信息安全概论;信息安全涉及的领域;课程内容;课程内容;信息安全;信息安全概述;1、背景 ;1、背景 ;1、背景 ;2、安全问题 ;2、安全问题 ;2、安全问题 ;2、安全问题;2、安全问题;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;3、安全隐患;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;什么是特洛伊木马？ 特洛伊木马是一个程序，这个程序可以做程序设计者有意设计的未出现过的事情。但是对于特洛伊木马所做的操作， 不论是否用户了解，都是不被赞同的。根据某些人的认识，病毒是特洛伊木马的一个特例，即：能够传播到其他的程序当 中（也就是将这些程序也变成特洛伊木马）。根据另外的人的理解，不是有意造成任何损坏的病毒不是特洛伊木马。最终， 不论如何定义，许多人仅仅用“特洛伊木马”来形容不能复制的带有恶意的程序，以便将特洛伊木马与病毒区分开。 ;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;4、我国信息安全现状 ;1、安全的概念 ;1、安全的概念 ;1、安全的概念 ;1、安全的概念 ;1、安全的概念 ;1、安全的概念;1、安全的概念;1、安全的概念;1、安全的概念;1、安全的概念;1、安全的概念;2、安全保护的内容 ;2、安全保护的内容;2、安全保护的内容;2、安全保护的内容;2、安全保护的内容;1、安全威胁 ;2、威胁的种类 ;2、威胁的种类 ;2、威胁的种类 ;2、威胁的种类;2、威胁的种类;3、威胁的表现形式 ;3、威胁的表现形式;4、威胁评估 ;4、威胁评估 ;1、信息系统安全技术分类 ;1、信息系统安全技术分类 ;1、信息系统安全技术分类 ;1、信息系统安全技术分类;1、信息系统安全技术分类 ;1、信息系统安全技术分类;1、信息系统安全技术分类 ;1、信息系统安全技术分类 ;综合安全保障体系：实时防御、常规评估和基础设施。 实时防御：入侵检测、应急响应、灾难恢复和防守反击等。入侵检测模块对通过防火墙的数据流进一步检查，阻止恶意攻击；应急响应模块对攻击事件进行应急处理；灾难恢复模块按照??略对遭受破坏的信息进行恢复；防守反击模块按照策略实施反击。 常规评估：利用脆弱性数据库检测系统存在的安全隐患，为实时防御系统提供策略调整依据。 基础设施：由攻击特征库、隐患数据库、威胁评估数据库等。支撑实时防御和常规评估系统。 ;2、安全技术的特征 ;信息安全应解决的问题 ;信息安全应解决的问题;1、安全策略;1、安全的体系结构 ;1、安全的体系结构 ;1、安全的体系结构 ;2、全方位的安全体系 ;2、全方位的安全体系; 安全体系的三维结构 ;安全服务;安全机制;2、全方位的安全体系 ;2、全方位的安全体系;2、全方位的安全体系