网络反病入毒系列技术章节座之三.pptVIP

瑞星公司 网络反病毒系列技术讲座之三 企业网络安全存在的隐患及其对策 前言 网络信息安全问题的起源 信息技术的发展带来安全性的挑战 网络信息安全的重要性 网络信息安全常见威胁 网络协议缺陷 主机系统配置 软件漏洞，后门 安全管理问题 企业网络安全 内部安全 公司的产品安全 财务信息 员工信息 内部服务器密码被盗 外部安全 匿名邮件，恐吓信 企业形象 网络服务器被入侵破坏 网络不安全的原因 自身缺陷 开放性 黑客，病毒破坏 黑客入侵的危害 一项由CSI/FBI Computer Crime and SecuritySurvey所发表的调查报告显示：在过去12个月，64%的金融单位的网络曾遭受到黑客入侵事件并导致亏损。另外，高达85%的受访者表示曾遇到过入侵事件导致的安全问题。这些事件除了显示现在企业网络存在的安全问题的严重性，也在提醒着企业的领导人和决策者企业安全危机的存在。 网络自身的安全缺陷 协议本身会泄露口令 连接可成为被盗用的目标 服务器本身需要读写特权 基于地址 密码保密措施不强 某些协议经常运行一些无关的程序 业务内部可能隐藏着一些错误的信息 有些业务本身尚未完善，难以区分出错原因 有些业务设置复杂，很难完善的设立 使用CGI的业务 黑客入侵的危害 服务中断 机密资料被盗 企业品牌形象 客户信赖程度 市场占有率甚至股价 常见攻击分类 口令破解：攻击者可通过获取口令