《网络安全技术基础》.pptxVIP

网络安全技术基础NetworkSecurityTechnologyEssentialsTrainingCourse

网络安全技术基础NetworkSecurityTechnologyEssentialsTrainingCourse课程简介

课程综述

课程内容本课程以分析计算机网络面临的安全威胁为起点，阐述了常用的网络安全技术，介绍了主流网络安全产品和常用网络安全策略，并着重强调内容安全（防病毒）在网络安全中的重要地位。分析计算机网络面临的安全威胁阐述常用的计算机网络安全技术介绍主要的网络安全产品类型推荐企业网络安全策略课程综述

课程综述课程目标本课程的目标是提高学员的网络安全意识，使学员熟悉基本的网络安全理论知识和常用网络安全产品，了解部署整个网络安全的防护系统和策略的方法。在此基础上，让学员充分了解病毒防范的重要性和艰巨性，了解“内部人员的不当使用”和“病毒”是整个网络系统中最难对付的两类安全问题。全面了解基本的网络弱点了解安全技术原理了解各类安全技术的产品及其实现方式了解内容安全（防病毒）的难度及在网络安全中日益重要的地位

授课对象

授课对象授课对象本课程面向下列人员：企业领导IT部门工作人员销售人员工程师其他对网络安全基础知识有兴趣的人士

网络安全概述

网络安全概述本章概要网络安全背景计算机网络面临的威胁网络安全的定义安全网络的基本特征本章介绍网络安全的定义、安全网络的基本特征以及计算机网络面临的威胁。本章内容包含以下几部分：

网络安全概述课程目标通过本章的学习，学员应能够了解：网络安全的定义及其涵盖的范围计算机网络面临的威胁主要来自哪些方面安全的计算机网络的基本特征

计算机网络在带给我们便利的同时已经体现出了它的脆弱性……在我们的生活中，经常可以听到下面的报道：XX网站受到黑客攻击XX计算机系统受到攻击，造成客户数据丢失目前又出现XX计算机病毒，已扩散到各大洲……网络安全的背景

网络安全的背景经常有网站遭受黑客攻击

网络安全的背景用户数据的泄漏

网络安全的背景调查显示：网络攻击数量与日俱增/stats/cert_stats.htmlIncidentsreportedtoCERT/CCinrecentyearsYear

网络病毒在全球范围内高速扩散网络安全的背景2001年7月19日01:05:002001年7月19日20:15:00

网络病毒在全球范围内高速扩散SatJan2505:29:002003——SatJan2506:00:002003

网络安全的背景黑客攻击技术与网络病毒日趋融合

网络安全的背景攻击者需要的技能日趋下降攻击工具复杂性攻击者所需技能

计算机网络的最大威胁是来自企业内部员工的恶意攻击和计算机病毒的威胁。互联网在推动社会发展的同时，也面临着日益严重的安全问题：信息系统存在诸多弱点企业外部的网络攻击企业内部发起的网络破坏计算机病毒的破坏……网络安全面临的威胁

网络安全面临的威胁物理风险系统风险信息风险应用风险其它风险网络的风险管理风险设备防盗，防毁链路老化人为破坏网络设备自身故障停电导致无法工作机房电磁辐射其他信息存储安全信息传输安全信息访问安全其他身份鉴别访问授权机密性完整性不可否认性可用性计算机病毒外部攻击内部破坏其他风险软件弱点是否存在管理方面的风险需有无制定相应的安全制度安全拓扑安全路由网络面临多种风险Internet

信息系统的弱点磁盘意外损坏光盘意外损坏磁带被意外盗走导致数据丢失导致数据无法访问信息存储的弱点

信息系统的弱点信息传输的弱点搭线窃听信息总部下属机构黑客信息泄密信息被篡改Internet

信息系统的弱点企业网络非法用户非法登录合法用户越权访问计算机网络信息被非法访问信息被越权访问信息被非授权访问

1993年3月1日，由于骇客入侵，纽约市区供电中断8个小时，造成巨大经济损失。011998年6月，国内某著名银行一用户通过网络使用非法手段盗支36万元人民币。021999年8月，一少年侵入德里医院篡改血库信息，致使12名病人因错误输血而死亡。03据美国《金融时报》报道，现在平均每20秒就发生一次入侵计算机网络的事件；超过1/3的互联网被攻破。04……05企业外部的网络攻击各种网络攻击

各种网络攻击企业内部的网络破坏统计显示：来自企业内部的网络破坏更加危险；员工的不正常使用也是企业内网的一个重要不安全因素。尽管企业外部的攻击可以对企业网络造成巨大威胁，企业内部员工的不正确使用和恶意破坏是一种更加危险的因素。摘自ICSA/FBI