信息安全与网络安全信息-AKAMobi.PPT

网络系统安全浅谈 北京安浪公司 洪涌波 Agenda 网络系统的风险与威胁 网络安全技术与常见工具 基于安全内核的主机防护系统 网络安全的未来图景 ＊网络系统的风险与威胁 风险无处不在 攻击、防御与反击 攻击的不变性质 数字世界的威胁是物理世界威胁的反映 攻击的变化性质 自动化、远程化、技术的传播性 威胁与风险分析(技术) 计算机(网络设备)安全 访问控制、安全模型、安全内核与可信计算基(Trusted Computing Base)、隐藏通道和评估准则 连网计算机(网络设备)安全 恶意代码、模块安全、移动代码、网络安全 网络安全 IP安全、DNS安全、DOS及DDOS攻击 网络系统安全 威胁与风险分析(非技术) 社会工程 内部人员作案 错误使用与配置 物理世界攻击,…… etc. 没有绝对安全(无风险)的系统！ 信息安全与网络安全 信息(数据)安全关注的问题 机密性、鉴别、完整性和防抵赖性 网络(系统)安全关注的问题 访问控制、可用性、审计管理等 ＊当前的网络安全技术与工具 网络安全技术 网络安全工具 防火墙、IDS、Scanner、VPN与防病毒等 特点与局限性 网络安全技术 网络防御 防火墙，IDS，Scanner，VPN和防病毒等 软件的可靠性 缓冲区溢出，Bug以及SSE-CMM　 硬件安全 PKI 其它 安全管理，法律，BCPDRP等 网络安全