网络安全系统概论.pptVIP

下载本文档

0
0
约2.24千字
约 10页
2019-10-08 发布于广东
举报
版权申诉

网络安全系统概论.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

了解安全的基本概念和模型了解网络安全的概念与发展历程了解网络安全研究的内容掌握网络安全现状和网络威胁课程目标学习完本课程，您应该能够：安全概念和模型网络安全概述网络安全研究的内容网络安全现状目录安全的基本概念无危为安，无损为全。这是汉语中“安全”一词的字面解释。国家标准(GB/T 28001)对“安全”给出的定义是：“免除了不可接受的损害风险的状态”。安全三维模型和防御模型安全三维模型防御、制止、检测安全防御模型周边防御深度防御周边防御深度防御安全性决定于最薄弱的环节如果把系统的安全性比作一条链，那么整个系统的安全可靠程度往往取决于链中最薄弱的环节。目标保护攻击安全策略与机制策略定义哪些是允许的，哪些是不允许的机制使策略得到执行安全策略的要点：资产风险保护工具优先权安全概念和模型网络安全概述网络安全研究的内容网络安全现状目录什么是网络安全简单的说，在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。安全以解决保护系统资产以下五项需求为目的。机密性完整性可用性可控性可审计性资产的概念比较宽泛，包括：信息和物理设备等信息安全发展历程上世纪40年代至70年代主要威胁是搭线窃听、密码学破解与分析解决通信保密的安全问题主要保护措施加密手段上世纪70年代至80年代主要威胁是非法访问、恶意代码、脆弱口令解决计算机系统安全问题主要措施是安全操作系统设计技术 21世纪后主要威胁是复杂多样的信息安全使实施措施与应对变得更加困难解决如何进行信息保障（IA，Information Assurance）主要措施是建立信息安全保障体系信息安全保障参考体系架构图中国信息安全产品测评认证中心-安全保障架构图 PDR模型 PDR最早是由ISS（Internet Security Systems）公司提出的一种安全模型。 Protection（保护） Detection（检测） Response（响应）信息安全策略安全策略是指在一个特定应用的环境里，为确保一定级别的安全保护所必须遵守的规则信息安全策略相关的法律和法规则是支撑举例：通过进行信息安全相关立法，威慑非法分子法律、法规先进的技术是手段举例：防火墙技术可以很好的实现不同安全域之间的访问控制先进的技术管理审计制度严格的管理审计制度是保障举例：某企业通过建立审计和跟踪体系，可有效的提高企业整体的信息安全意识安全概念和模型网络安全概述网络安全研究的内容网络安全现状目录网络安全研究内容信息对抗网络安全互联网与电信安全软件安全密码学工业网安全内容安全信息隐藏与数字水印安全概念和模型网络安全概述网络安全研究的内容网络安全现状网络环境安全威胁安全建设模式安全技术发展趋势目录当前所处的网络环境中国互联网络信息中心（CNNIC）第26次《中国互联网络发展状况统计报告》数据：网络规模发展迅猛网民规模继续高速增长上网设备多样化，手机上网普及网络应用更加多样化，形成了网络生活形态现代的、先进的复杂技术的局域网、广域网、Intranet和Extranet网络发展迅猛网络在国家的政治、经济、文化、科学等领域以及社会组织活动的各个方面发挥着重要的作用! 安全概念和模型网络安全概述网络安全研究的内容网络安全现状网络环境安全威胁安全建设模式安全技术发展趋势目录信息系统安全漏洞层出不穷系统安全漏洞是在系统具体实现存在的缺陷和在具体使用中产生的错误，这种缺陷和错误能被攻击者利用，从而使攻击者能在未授权的情况下访问和破坏系统。网络的普及引发全新的信息沟通及应用模式，同时也引进了大量系统安全漏洞，截止08年底已公开的漏洞累计达4万多个，其中80％可以被远程利用。木马与僵尸网络不断增长篡改网站、网络仿冒以及恶意代码 2008年大陆被篡改网站总数达53917个，其中政府网站被篡改数量为3595个；网络仿冒事件报告1227件。 P2P流量占用大量互联网业务流量不断变化的业务模型和信任模型不断变化的信任模型不断变化的业务模型安全概念和模型网络安全概述网络安全研究的内容网络安全现状网络环境安全威胁安全建设模式安全技术发展趋势目录安全建设模式面向业务的安全保障：分析业务流程，制定针对性安全规划关键点安全：分析安全的脆弱点并在关键点部署安全产品安全概念和模型网络安全概述网络安全研究的内容网络安全现状网络环境安全威胁安全建设模式安全技术发展趋势目录深度安全防御从技术发展的角度看，深度的内容安全是目前热点的技术研究方向多功能安全产品从产品演变的趋势看，多功能的