网络系统安全评估及高危漏洞.pptxVIP

广东省中小学信息网络管理员安全技术培训班 Dec 2005 许伯桐（博士） Email: burton.xu@;;;近年网络安全态势;任何组织都会遭受攻击;每年发现的漏洞数量飞速上升;发起攻击越来越容易、攻击能力越来越强;黑客的职业化之路;面临严峻的安全形势;网络安全事件造成巨大损失;网络安全事件类型;常用管理方法;;网络攻击产生原因分析 ;安全设计四步方法论;ISSF模型;安全设计和安全域/等级保护的结合(示例）;网络系统安全风险评估; 组织实现信息安全的必要的、重要的步骤;风险的四个要素：;脆弱性;风险分析矩阵—风险程度;国际上常见的风险控制流程;提供;风险评估要素关系模型;信息系统是一