网络与信息安全.ppt

信息是有价值的符号、数据、图片和语音，它能够被企业创建、使用、处理、存储及传输。信息是必须依赖介质存在。 信息安全就是采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性。 * * * 熊猫烧香”，跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。 该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2006年10月16日由25岁的湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的文件传染。2 * IPS入侵防御系统是面向政府、金融、教育、企业等用户推出的帮助用户实时、主动、深度抵御2-7层网络攻击的安全防御类产品。它将深度内容检测、安全防护、应用识别管理等技术完美地结合在一起，配合定期更新的入侵攻击特征库，可检测包括探测与扫描、溢出攻击、DDOS攻击、SQL注入、可疑代码、蠕虫、木马、间谍软件等各种网络威胁并进行细粒度的处置。该系统符合等级保护、分级保护等国家及行业标准，可广泛应用于政府、企业等各种需要对网络威胁进行实时监控与响应、安全监管以及合规的场合。 * 原来，这张照片中，王进喜身穿棉袄、戴着大狗皮帽子，日本人由此推断出他处于纬度46度到48度之间；根据中国地图，这个纬度在中国东北的齐齐哈尔和哈尔滨之间。日本人根据照片中王进喜手中握着的钻机手柄，推断出这个油田的大致直径；根据钻井和油田的距离以及井架的密度，则大致推断出了这个油田的储量。 当然仅仅凭借一张照片，日本人得到的信息也是有限的，他们之所以能够推断出油田的具体位置，还凭借了一些具体的描述：例如在《人民中国》中，曾经有过这样的描述，说钻井设备是通过“人拉肩扛”运输到油田的，据此，可以推断出油田在火车站的附近；而马家窑子这个地名则更让日本人确定了油田在东北，因为“窑子”这个地名完全是东北的命名风格。再加上日本人翻阅了大量老地图，由此最终确定了油田的具体位置。 * 谓“轮渡”木马病毒，就是运行在互联网上的名为AutoRun.Inf和sys.exe的病毒程序，其“感染”的主要对象是在互联网和涉密电脑间交叉使用的优盘。当使用优盘的同时上互联网时，该病毒便以隐藏文件的形式自动存入优盘。如果用户将该优盘插入涉密电脑，该病毒就会自动运行，将涉密电脑内的涉密文件以隐藏文件的形式存储到优盘中。当用户再用该优盘连接互联网时，该病毒又会自动运行，将隐藏在优盘内的涉密文件暗中“轮渡”到互联网中，窃密者即可远程下载。 * WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。另外WPA的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前，这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变，而这会使用户容易受到攻击。由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。 * * 正世间的任何事物都存在对立的两方面。正如科学技术是一把双刃剑,给人类带来机遇与挑战一样,互联网也是一个矛盾的共存体,给人们带来信息化时代的便捷和无限资源的同时,另一方面又成了不法分子作案的途径和场所。 * * * 防火墙 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公 共网）或网络安全域之间的一系列部件的组合。它是不同网络或网 络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允 许、拒绝、监测）出入网络的信息流， 且本身具有较强的 抗攻击能力。 它是提供信息安全 服务，实现网络和 信息安全的基础设施。 晓通分支名称 Internet File Server Client Mail Server Client Client Client FTP Server 防火墙 防火墙典型部署 - * - 部署在不同安全级别的网络安全域之间，根据不同的安全级别对不同的安全域开启不同的安全防护策略。 防病毒网关 - * - 是一种网络设备，用以保护网络内（一般是局域网）进出数据的安全。主要体现在病毒杀除、关键字过滤（如色情、反动）、垃圾邮件阻止的功能，同时部分设备也具有一定防火墙（划分Vlan）的功能 IPS（Intrusion Prevention Sys