信息安全知识与信息安全形势.pptVIP

办公安全威胁—计算机易手 相信很多人都有过这样的经历： 得到使用过的计算机，在这台电脑里漫游是了解以前主人最好的渠道。从以往的实验记录、程序代码、业务方案、个人信息等。 国家保密部门淘汰旧电脑泄密事件 …… 当前第31页\共有52页\编于星期二\2点 办公安全威胁—摄像头 总部在上海的一家国内大型广告公司，在2004年3月出现信息泄露： 竞标前一天，广告创意被竞争对手窃取，原因竟然是主创人员的QQ上被激活了视频聊天，摄像头被控制，将研讨会议内容全部掌握 …… 当前第32页\共有52页\编于星期二\2点 常见威胁 黑客攻击 病毒攻击、木马攻击 钓鱼攻击 社会工程攻击 新的关注热点：手机病毒！ 当前第33页\共有52页\编于星期二\2点 黑客的威胁与攻击 黑客、恶意人员： 黑客及恶意人员威胁总类 拒绝服务攻击 逻辑炸弹 特洛伊木马 漏洞攻击 计算机病毒 信息丢失、篡改、销毁 后门、隐蔽通道 信息窃取 钓鱼攻击 当前第34页\共有52页\编于星期二\2点 病毒、木马的威胁与攻击 病毒 Virus 蠕虫 Worm 木马 Trojan 传统的计算机病毒，具有自我繁殖能力，寄生于其他可执行程序中的，通过磁盘拷贝、文件共享、电子邮件等多种途径进行扩散和感染 网络蠕虫不需借助其他可执行程序就能独立存在并运行，通常利用网络中某些主机存在的漏洞来感染和扩散 特洛伊木马是一种传统的后门程序，它可以冒充正常程序，截取敏感信息，或进行其他非法的操作 当前第35页\共有52页\编于星期二\2点 工作网络安全存在的问题 国家信息基础设施建设问题 几乎完全是建立在外国的核心信息技术之上 管理问题 组织建设、制度建设和人员意识 管理包括安全规划、风险管理、应急计划、安全教育培训、安全系统的评估、安全认证等多方面内容 当前第36页\共有52页\编于星期二\2点 信息安全问题的产生 国内外信息安全面临的主要威胁 工作中面临信息安全的威胁 工作中的信息安全意识培养 当前第37页\共有52页\编于星期二\2点 信息安全知识与信息安全形势PPT 当前第1页\共有52页\编于星期二\2点 从2011年底-2012年初的泄密门事件开始，到 2013年的棱镜门、2014年的心脏出血、XP 停服，信息安全问题似乎变得越来越严 重，而这其中还有各种数量达百万级的 数据泄密事件接连发生，公众对于信息安 全的信心已经变的麻木…… 信息安全 当前第2页\共有52页\编于星期二\2点 信息安全问题的产生 国内外信息安全面临的主要威胁 工作中面临信息安全的威胁 工作中的信息安全意识培养 当前第3页\共有52页\编于星期二\2点 什么是信息? 什么是信息？ 数据 01101001011110110010101010010011010010111110100101 符号 图片 语音 信息是有价值的符号、数据、图片和语，它能够被人们创建、使用、处理、存储及传输及消除。 信息必须依赖介质存在。 当前第4页\共有52页\编于星期二\2点 什么是信息安全？ 保护信息本身的保密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即防止防止未经授权使用信息、防止对信息的非法修改和破坏、确保及时可靠地使用信息。 保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用 完整性：确保信息没有遭到篡改和破坏 可用性：确保拥有授权的用户或程序可以及时、正常使用信息 什么是信息安全？ 当前第5页\共有52页\编于星期二\2点 真是世界—物理安全保障 装甲运输车 安全保护的连接 传统的锁 安全摄像头和保安 指纹识别 安全办公室 边界安全 安全监视 身份识别 安全管理 当前第6页\共有52页\编于星期二\2点 虚拟世界—信息安全保障 Internet 安全保护的连接 边界安全 安全监视 身份识别 漏洞管理 VPN 防火墙 入侵检测和扫描 PKI/CA 主机和应用系统加固 当前第7页\共有52页\编于星期二\2点 信息安全问题产生的根源—矛盾的发展 矛盾是运动发展的，信息安全问题的产生折射出了信息技术的发展进程 。 对立统一规律认定：事物的存在体现在不停的运动之中，运动发展即是矛盾的对立统一的问题； 从哲学角度看，发展中的矛盾是永远存在的，否则便没有“发展”。人们努力的只能是按发展规律预测未来事物的发展情况，尽力做些支持发展的事情，使发展较为顺利些而已! 信息安全也是如此。 当前第8页\共有52页\编于星期二\2点 信息安全问题产生的根源—利益 国家利益的斗争在信息安全领域的反映 中国古代战国时期的孙子兵法，早在二千多年前便精辟的指出“知彼知已，百战不殆”。要做到知彼，即依靠各种