网络与信息安全基础知识.ppt

网络与信息安全基础知识 ;;引言;;;;目录;什么是安全？;安全的基本原则 ;安全的基本原则;AIC安全三原则;;信息安全各要素之间的关系;信息安全自顶向下的设计方法;;信息安全基础知识;目录;什么是攻击行为？;什么是攻击行为？;攻击的步骤 ;常用攻击方法;欺骗;会话劫持;会话劫持;拒绝服务攻击DOS;分布式拒绝服务攻击DDOS;分布式拒绝服务攻击DDOS;缓冲区溢出攻击;缓冲区溢出攻击;目录;网络安全防护体系;网络防火墙;网络防火墙;系统漏洞扫描和检测;安全配置合规;通信网络安全防护;网页防篡改;入侵检测;入???检测系统;安全管控平台;;目录;;信息安全管理通用要求;第一章 总 则 第三条 基础信息安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”的原则。 ;;第二章 组织与职责 第九条 涉及基础信息安全的生产单位职责：落实基础信息安全管理的各项要求；做好基础信息安全防护、安全运维、开发测试、安全审核、合规性检查、风险评估和加固工作；细化完善安全管理制度、技术规范、作业流程和检查细则；定期开展信息安全演练，及时上报安全事件等。 ;第三章 安全运营管理要求 第一节 安全预警 第十三条 各单位接到预警信息后，应依据上级主管部门要求落实，及时跟踪预警项进展，…对安全补丁类预警，应根据设备所处位置和重要性采取不同的加载策略。在设备没打补丁期间，