企业网络安全存在的隐患及其对策.pptVIP

网络反病毒系列技术讲座之三 企业网络平安存在的隐患及其对策 前言 网络信息平安问题的起源 信息技术的开展带来平安性的挑战 网络信息平安的重要性 网络信息平安常见威胁 网络协议缺陷 主机系统配置 软件漏洞，后门 平安管理问题 企业网络平安 内部平安 公司的产品平安 财务信息 员工信息 内部效劳器密码被盗 外部平安 匿名邮件，恐吓信 企业形象 网络效劳器被入侵破坏 网络不平安的原因 自身缺陷 开放性 黑客，病毒破坏 黑客入侵的危害 一项由CSI/FBI Computer Crime and SecuritySurvey所发表的调查报告显示：在过去12个月，64%的金融单位的网络曾遭受到黑客入侵事件并导致亏损。另外，高达85%的受访者表示曾遇到过入侵事件导致的平安问题。这些事件除了显示现在企业网络存在的平安问题的严重性，也在提醒着企业的领导人和决策者企业平安危机的存在。 网络自身的平安缺陷 协议本身会泄露口令 连接可成为被盗用的目标 效劳器本身需要读写特权 基于地址 密码保密措施不强 某些协议经常运行一些无关的程序 业务内部可能隐藏着一些错误的信息 有些业务本身尚未完善，难以区分出错原因 有些业务设置复杂，很难完善的设立 使用CGI的业务 黑客入侵的危害 效劳中断 机密资料被盗 企业品牌形象 客户信赖程度 市场占有率甚至股价 常见攻击分类 口令破解：攻击者可通过获取口令文