网络安全风险分析解析.pdfVIP

第一讲 网络安全风险分析 提纲 •风险分析相关概念 •风险分析方法 • 网络安全目标 •计算机网络基础 •TCP/IP网络安全缺陷分析 •总结 •参考文献 风险分析相关概念 风险分析相关概念 •Owner ：所有者 •Assets ：资产，资源 •Threat ：威胁 •Vulnerabilities ：脆弱性，弱点，缺陷，漏洞 •Countermeasures ：措施，对策 •Risk ：风险 Assets • 资产定义 – 组织业务开展必需的、被安全措施所保护的信息、 信息处理、传输系统等资源 • 资产举例 – 计算机系统： • 硬件, 软件, 外设; • 计算资源、存储资源、系统配置信息 – 网络基础设施：路由器,交换机,网络的拓扑结构信息 – 业务数据：信息，计算机软件 • 资产价值 （Asset Value） – 五个因素：信息本身的价值、支持软件