网络安全课件 2章-风险分析.pptVIP

第2章 风险分析 2.1 资产保护 2.2 攻击 2.3 风险管理 2.4 本章小结 习题 2.1 资产保护 2.1.1 资产的类型 风险分析的最终目标是制定一个有效的、节省的计划来看管资产。 任何有效的风险分析始于需要保护的资产和资源的鉴别，资产的类型一般可分成以下4类。 （1） 物理资源 物理资源是具有物理形态的资产。 （2） 知识资源 （3） 时间资源 （4） 信誉（感觉）资源 2.1.2 潜在的攻击源 攻击源包括内部系统、来自办公室的访问、通过广域网联到经营伙伴的访问、通过Internet的访问，以及通过modem池的访问等。 潜在的攻击来自多方面，包括组织内部的员工、临时员工和顾问、竞争者、和组织中具有不同观点和目的的人、反对这个组织或其员工的人 2.1.3 资产的有效保护 资产的两类损失： 即时的损失 长期恢复所需花费，也就是从攻击或失效到恢复正常需要的花费 特殊的：维护安全本身也是一种损失。因此还需要安全强度和安全代价的折中。考虑四个方面： （1） 用户的方便程度。 不应由于增加安全强度给用户带来很多麻烦。 （2） 管理的复杂性。 对增加安全强度的网络系统要易于配置、管理。 （3） 对现有系统的影响。 包括增加的性能开销以及对原有环境的改变等。 （4） 对不同平台的支持。 网络安全系统应能适应不同平台的异