- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络安全基础培训;概要;第1章;为什么需要安全;视频网;手机
计算机
电子邮件
银行业务
网上购物、网上求职、QQ、微信聊天
……..;工作中的信息化;Code Red 扩散速度(7.19-7.20);2001年7月19日 20点15分;2017年5月12日爆发的勒索病毒24小时内感染全球150个国家、30万名用户中招,造成直接损失达80亿美元;对信息技术的极度依赖
不能接受的损失
因特网本身的不安全
各种威胁的存在
;安全的定义;;举个例子:
包里有10块钱,下班坐公交打瞌睡,可能小偷偷了而晚上没饭吃。
用风险评估的概念来描述这个案例:
资产 = 10块钱
威胁 = 小偷
弱点 = 打瞌睡
暴露 = 晚上没饭吃;思考一下:真正系统下风险评估概念对应关系例子;安全的基本原则;可用性
确保授权用户在需要时可以访问信息并使用相关信息资产
完整性
保护信息和信息的处理方法准确而完整
机密性
确保只有经过授权的人才能访问信息 ;通过生活的事例来说明安全----
就是保护属于自己的钱不被除自己以外的任何人拿走
1.首先你的钱你不希望别人知道,因为那是你的 ――保密性;
其次你不希望突然有一天发现自己的钱少了,原来有多少钱现在还是多少钱 ――完整性;
你肯定希望自己随时都能随心所欲的用这笔钱 ――可用性;
;总结回顾;第2章;安全威胁是一种对系统、组织及其资产构成潜在破坏能力的可能性因素或者事件。
安全威胁是提出安全需求的重要依据。;威胁的来源;信息安全面临的威胁类型;安全威胁举例 – 钓鱼网站;日常工作中安全威胁举例 ;总结回顾;第3章;“安全”与“性能”的对比;原先关注信息安全本身,关注出了事故,以后不要出事故…
信息安全关注的是对信息系统的保障,对于信息数据的保护;应该运用管理的、物理的和技术的控制手段来实施信息安全体系建设。;安全策略是安全防护体系的基础;风险管理:识别、评估风险,并将这风险减少到一个可以接受的程度,并实行正确的机制以保持这种程度的风险的过程。;风险;第4章;安全技术是安全防护体系的基本保证;安全防护的目的是保护公司财产;防火墙;如果将我们内部网络比作城堡;安全防???体系需要采用多层、堡垒式防护策略;总结回顾;第5章;这不是黑客
;这才是黑客-1
;这才是黑客-2;据CNCERT/CC(国家计算机网络应急技术处理协调中心)统计, 2017年4月,境内感染网络病毒的终端数为近144万个;境内被篡改网站数量为6,312个,其中被篡改政府网站数量为194个; 境内被植入后门的网站数量为3,940个,其中政府网站有200个;针对境内网站的仿冒页面数量为1,810个。
常在网上飞,哪能不被黑;攻击的目的
纯粹为了个人娱乐
我能想到最浪漫的事,就是入侵你的电脑
-----黑客语录
为了利益
间谍,商业间谍,国防,犯罪;攻击的原理
利用系统漏洞
利用逻辑漏洞
社交工程学;马其诺防线;高级攻击技术:道高一尺,魔高一丈
;暴力破解,session欺骗技术
嗅探技术(Sniffer)
隧道技术,端口复用技术
木马特征字修改技术
日志清除技术
Rootkit技术;攻击方法
发现弱点---》
漏洞攻击---》
清除痕迹---》
留下后门
;客户端攻击技术
IE漏洞
OFFICE漏洞
客户端攻击技术演示
XSS(跨站脚本攻击)
挂马技术
木马技术;总结回顾;THE END
谢 谢!;dsfdbsy384y982ythb3oibt4oy39y409705923y09y53b2lkboi2y58wy0ehtoibwoify98wy049ywh4b3oiut89u983yf9ivh98y98sv98hv98ys9f698y9v698yv98x98tb98fyd98gyd98h98ds98nt98d8genklgb4klebtlkb5k tkeirh893y89ey698vhkrne lkhgi8eyokbnkdhf98hodf hxvy78fd678t9fdu90gys98y9shihixyv78dfhvifndovhf9f8yv9onvkobkw kjfegiudsfdbsy384y982ythb3oibt4oy39y409705923y09y53b2lkboi2y58wy0ehtoibwoify98wy049ywh4b3oiut89u983yf9ivh98y98sv98hv98ys9f698y9v698yv98x98tb98fyd98gyd98h98ds98nt98d8genklgb4klebtlkb5k tkeirh893y89ey698v
您可能关注的文档
最近下载
- 物业安全生产培训PPT课件.pptx VIP
- 1.2掌握广西壮族服饰元素及特点(课件)《广西壮族服饰文化与创意设计》.pptx VIP
- 交流电气装置的接地规范.pdf VIP
- 创伤(救治)理论知识考核试题及答案.pdf VIP
- 47_DLT 584-2017《3kV~110kV电网继电保护装置运行整定规程》.pdf VIP
- 基于FAP启动子的表达载体及心肌纤维化药物筛选方法.pdf VIP
- 建设工程项目管理规范材料.doc VIP
- 中国设施农业的减碳增汇效应分析——基于1828个县域面板数据的实证研究.pdf VIP
- 小学体育与健康沪教版(五四学制)(2024)二年级全一册《第四课 运动场上我最棒》教学设计 .pdf
- GB50270-2010 输送设备安装工程施工及验收规范.docx VIP
文档评论(0)