构造积极防御的平安保障框架.pptVIP

2021/8/23 2021/8/23 欢迎下载 可修改 1、最困难的事就是认识自己。20.6.286.28.202020:1120:11:15Jun-2020:112、自知之明是最难得的知识。二〇二〇年六月二十八日2020年6月28日星期日3、越是无能的人，越喜欢挑剔别人。20:116.28.202020:116.28.202020:1120:11:156.28.202020:116.28.20204、与肝胆人共事，无字句处读书。6.28.20206.28.202020:1120:1120:11:1520:11:155、三军可夺帅也。Sunday, June 28, 2020June 20Sunday, June 28, 20206/28/20206、最大的骄傲于最大的自卑都表示心灵的最软弱无力。8时11分8时11分28-Jun-206.28.20207、人生就是学校。20.6.2820.6.2820.6.28。2020年6月28日星期日二〇二〇年六月二十八日8、你让爱生命吗，那么不要浪费时间。20:1120:11:156.28.2020Sunday, June 28, 2020 9、 人的价值，在招收诱惑的一瞬间被决定。*** 10、低头要有勇气，抬头要有低气。**** 11、人总是珍惜为得到。***** 12、人乱于心，不宽余请。**** 13、生气是拿别人做错的事来惩罚自己。***** 14、抱最大的希望，作最大的努力。**** 15、一个人炫耀什么，说明他内心缺少什么。。***** 16、业余生活要有意义，不要越轨。*** 17、一个人即使已登上顶峰，也仍要自强不息。**** 谢谢大家 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 欢迎下载 可修改 欢迎下载 可修改 欢迎下载 可修改 2021/8/23 欢迎下载 可修改 构造积极防御的安全保障框架 2021/8/23 欢迎下载 可修改 一、对当前信息安全系统的反思 2021/8/23 欢迎下载 可修改 当前大部分信息安全系统主要是由防火墙、入侵监测和病毒防范等组成 常规的安全手段只能是在网络层（IP）设防，在外围对非法用户和越权访问进行封堵，以达到防止外部攻击的目的 对访问者源端不加控制 操作系统的不安全导致应用系统的各种漏洞层出不穷，无法从根本上解决 2021/8/23 欢迎下载 可修改 封堵的办法是捕捉黑客攻击和病毒入侵的行为特征，其特征是已发生过的滞后信息 2021/8/23 欢迎下载 可修改 恶意用户的攻击手段变化多端,防护者只能: 防火墙越砌越高 入侵检测越做越复杂 恶意代码库越做越大 2021/8/23 欢迎下载 可修改 导 致： 误报率增多， 安全投入不断增加 维护与管理更加复杂和难以实施 信息系统的使用效率大大降低 对新的攻击入侵毫无防御能力（如冲击波） 反思： 老三样、堵漏洞、作高墙、 防外攻、防不胜防 2021/8/23 欢迎下载 可修改 产生安全事故的技术原因： PC机软、硬件结构简化，导致资源可任意使用，尤其是执行代码可修改，恶意程序可以被植入 病毒程序利用PC操作系统对执行代码不检查一致性弱点，将病毒代码嵌入到执行代码程序，实现病毒传播 黑客利用被攻击系统的漏洞窃取超级用户权限，肆意进行破坏 更为严重的是对合法的用户没有进行严格的访问控制，可以进行越权访问，造成不安全事故 2021/8/23 欢迎下载 可修改 如果从终端操作平台实施高等级防范，这些不安全因素将从终端源头被控制。这种情况在工作流程相对固定的重要信息系统显得更为重要而可行。 2021/8/23 欢迎下载 可修改 在电子政务的内外网中 政务内网与政务外网物理隔离，政务外网与Internet逻辑隔离 要处理的工作流程都是预先设计好的 操作使用的角色是确定的 应用范围和边界都是明确的 这类工作流程相对固定的生产系统与Internet网是有隔离措施的，外部网络的用户很难侵入到内部网络来 ，其最大的威胁是来自内部人员的窃密和破坏。 2021/8/23 欢迎下载 可修改 据统计，80%的信息安全事故为内部人员和内外勾结所为，而且呈上升的趋势。因此我们应该以 “防内为主、内外兼防”的模式，从提高使用节点自身的安全着手，构筑积极、综合的安全防护系统。