信息系统安全技术-网络安全风险分析.pptxVIP

信息系统安全技术 --网络安全风险分析何长龙 高级工程师第1页，共25页。目 录风险综述安全风险管理安全风险分析模型安全风险控制点详细分析第2页，共25页。风险综述在系统工程过程中，风险是对达到属于技术性能，成本和进度方面的目的和目标的不确定性的一种量度。风险等级用事件和事件结果的概率来分类。对获取程序，系统在产品和过程方面进行风险评价。风险源包括技术的（可行性，可操作性，生产性，测试性和系统的有效性）；成本（预算，目标），计划表（即技术资料的可用性，技术成就，里程碑）；和规划（即资源、合同）。 第3页，共25页。WWW主机数（242739）上网主机数（1002万）中国因特网的发展（2001.06）出口带宽（3257M）cn域名数（128362）用户数（2650万）第4页，共25页。Cert有关安全事件的统计年份事件报道数目19886198913219902521991406199277319931334199423401995241219962573199721341998373419999895200021756总数47711第5页，共25页。计算机安全事件98.4 - mime headers98.9/10 - Javascript, Java98.12 - Jan 99 - Trojans99.1 - sscan99.2/3 - Slow/Stea