计算机网络信息安全理论与实践教程第1章 .pptxVIP

第1章 网络信息安全概论 ;1.1 网络安全现状与问题 ;图1-1 CERT网络安全事件变化趋势图 ;1.1.2 典型网络安全问题 　　目前，主要有10个方面的网络安全问题急需解决，分别叙述如下： 　　(1) 信息应用系统与网络的关系日益紧密，人们对网络的依赖性增强，因而网络安全的影响范围日益扩大，建立可信的网络信息环境已成为一个迫切的需求。 　　(2) 网络系统中安全漏洞日益增多，不仅技术上有漏洞，管理上也有漏洞。 　　(3) 恶意代码危害性高。恶意代码通过网络途径广泛扩散，其影响越来越大。 　　(4) 网络攻击技术日趋复杂，而攻击操作容易完成，攻击工具广为流行。 　;　　(5) 网络安全建设缺乏规范操作，常常采取“亡羊补牢”的方式进行维护，导致信息安全共享难度递增，并留下安全隐患。 　　(6) 网络系统有着种类繁多的安全认证方式，一方面使得用户应用时不方便，另一方面也增加了安全管理的工作难度。 　　(7) 国内信息化技术严重依赖国外，从硬件到软件都不同程度地受制于人。 　　(8) 网络系统中软硬件产品的单一性，易造成大规模网络安全事件的发生，特别是网络蠕虫安全事件的发生。 ;　　(9) 网络安全建设涉及人员众多，安全和易用性特别难以平衡。 　　(10) 网络安全管理问题依然是一个难题，主要有： 　　* 用户信息安全防范意识不强。例如，选取弱口令，使得攻击者从远程即可直接控制主机。 　　* 网络服务配置不当，开放了过多的网络服务。例如，网络边界没有过滤掉恶意数据包或切断网络连接，允许外部网络的主机直接ping内部网主机，允许建立空连接。 　　* 安装有漏洞的软件包。 ;　　* 缺省配置。例如，网络设备的口令直接用厂家的缺省配置。 　　* 网络系统中软件不打补丁或补丁不全。 　　* 网络安全敏感信息泄露。例如DNS服务信息泄露。 　　* 网络安全防范缺乏体系。 　　* 网络信息资产不明，缺乏分类、分级处理。 　　* 网络安全管理信息单一，缺乏统一分析与管理平台。 　　* 重技术，轻管理。例如，没有明确的安全管理策略、安全组织及安全规范。 ;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬???共学；要学生守的规则，教职员躬亲共守。6月-216月-21Wednesday, June 9, 2021 10、阅读一切好书如同和过去最杰出的人谈话。10:56:2110:56:2110:566/9/2021 10:56:21 AM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2110:56:2110:56Jun-2109-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。10:56:2110:56:2110:56Wednesday, June 9, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2110:56:2110:56:21June 9, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。09 六月 202110:56:21 上午10:56:216月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 2110:56 上午6月-2110:56June 9, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/9 10:56:2110:56:2109 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。10:56:21 上午10:56 上午10:56:216月-21 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:3