Web应用安全：安全隐患产生的原因.pptxVIP

安全隐患产生原因 安全隐患 进入21世纪以来，信息安全的重点放在了保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保对合法用户的服务和限制非授权用户的服务，以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。 选题背景 1、信息安全 安全隐患 选题背景 网络安全 物理安全和软件安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。 计算机安全 数据安全是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。 1、信息安全 安全隐患 选题背景 网络安全 计算机安全 是指为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。 是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。 2、信息安全类别 Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络的安全依旧存在很大的隐患。企业网络的主要安全隐患 随着企业的信息化热潮快速兴起，由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因，网络安全也成了中小企业必须重视并加以有效防范的问题。 安全隐患 3、信息安全隐患产生的原因 安全隐患 3、信息安全隐患产生的原因 个人信息的泄露随着网络个人信息的增多， 以及人们对网络的依赖， 网络安全问题成为了制约网络发展的重要因素。 网络安全的隐患安全用户的信息及财产产生了严重的影响和威胁 随着网络安全和信息化工作艰巨且复杂。我国目前在大数据、人工智能、5G网络等领域已经形成了全球优势，经济社会发展也正从后工业化大跨步迈向信息化，网络安全对我们来说极其重要。 90 % 10 % 感觉到网络安全的重要性 对网络安全有所了解 安全隐患 4、熟悉网络安全隐患的占比 安全隐患案例：58同城全国简历泄露、国外巨头Dun＆Bradstreet 52G数据库遭泄露、印度麦当劳220W用户收据遭泄露、黑产团伙泄露贩卖公民信息50亿条等。 但了解的人如图： 安全隐患产生原因 数据库 网络应用 操作系统 防火墙 安全隐患 5、安全隐患主要原因 在网络的应用中， 由于网络具有较为开放的特征， 因此在网络中信息的传输和交换非常频繁， 由此造成的信息安全也成为了网络安全面临的主要问题。 在互联网中，用户之间由于现实的数据传输需求， 需要保证自己的网络终端属于开放的状态，由此就给他人以植入木马程序等电脑病毒的机会。 所以，网络使用中存在的不安全问题是网络安全问题的重要类别。 安全隐患 6、安全隐患主要原因 操作系统安全： 操作系统是网络终端用户的重要软件系统。 虽然操作系统在开发过程中均会对安全设置予以高度重视，并在使用中起到一定的安全防护作用。 但是随着网络黑客手段的升级， 操作系统本身存在的安全漏洞和缺陷逐渐被网络黑客所破解，由此给网络用户的信息和资金安全带来了较大的影响。为此，我们必须对操作系统本身存在的安全漏洞和缺陷有足够的重视，采取积极措施予以弥补。 安全隐患 6、安全隐患主要原因 防火墙安全 为了提高网络终端用户的安全防御能力， 网络防火墙系统是重要的网终端防御系统。但是受到多种因素的困扰以及网络防火墙技术的限制，。 在实际使用过程中，网络防火墙不可避免的存在安全漏洞和局限性， 这一缺陷导致了网络防火墙只能抵御一般性网络攻击， 一旦遇到升级版本的计算机病毒， 将无法形成对系统的保护，进而给网络安全造成严重影响。 安全隐患 6、安全隐患主要原因 病毒 病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。 蠕虫 蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。 安全隐患 7、导致安全隐患的组件 3、木马程序 木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。 4、间谍软件 间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者 安全隐患 7、导致安全隐患的组件 安全隐患 8、导致安全隐患的其他原因 1、自然因素及偶发因素引起 计算机系统硬件和通讯设施极易遭受到自然环境的影响， 如：各种自然灾害（如地震、泥石流、水灾、风暴、建筑物破坏等 2、安全工具 安全工具的使用受到人为因素的影响。一个安全工具能不能