网络安全基础知识.pptVIP

网络安全基础知识;网络安全基础主要内容;网络安全基础;网络安全简介;网络安全简介;网络安全简介;网络安全简介;网络安全简介;网络安全简介;网络安全简介;网络安全简介;网络安全简介;TCP/IP安全性分析;TCP/IP安全性分析;TCP/IP安全性分析;TCP/IP安全性分析;TCP/IP安全性分析;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;通用攻击技术;;网络攻击例子

--IPSpoofing攻击;;;第三步：假冒T;第四步：设置后门;安全防御体系;访问控安全防御体系制技术;安全防御体系;安全防御体系;安全防御体系;安全防御体系;安全防御体系;安全防御体系;信息安全管理简述;信息安全管理简述;安全法律法规;安全法律法规;安全法律法规;安全法律法规;安全法律法规;安全审计与评估;一旦我们采用的防御体系被突破怎么办？至少我们必须知道系统是怎样遭到攻击的，这样才能恢复系统，此外我们还要知道系统存在什么漏洞，如何能使系统在受到攻击时有所察觉，如何获取攻击者留下的证据。网络安全审计的概念就是在这样的需求下被提出的，它相当于飞机上使用的“黑匣子”。

;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;系统安全审计;依据国家相关的政策法规及信息技术标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行科学、公正的综合评估的活动过程。

它要评估信息系统的脆弱性、信息系统面临的威胁以及脆弱性被威胁源利用后所产生的实际负面影响，并根据安全事件发生的可能性和负面影响的程度来识别信息系统的安全风险。;风险评估;2.风险评估的术语与定义

;2.风险评估的术语与定义

;2.风险评估的术语与定义

;风险评估;图中的风险要素及属性之间存在着以下关系：

1.业务战略的实现对资产具有依赖性，依赖程度越高，要求其风险越小；

2.资产是有价值的，组织的业务战略对资产的依赖程度越高，资产价值就越大；

3.风险是由威胁引发的，资产面临的威胁越多则风险越大，并可能演变成为安全事件；

4.资产的脆弱性可能暴露资产的价值，资产具有的弱点越多则风险越大；

;5.脆弱性是未被满足的安全需求，威胁利用脆弱性危害资产；

6.风险的存在及对风险的认识导出安全需求；

7.安全需求可通过安全措施得以满足，需要结合资产价值考虑实施成本；

8.安全措施可抵御威胁，降低风险；

9.残余风险有些是安全措施不当或无效,需要加强才可控制的风险；而有些则是在综合考虑了安全成本与效益后不去控制的风险；

10.残余风险应受到密切监视，它可能会在将来诱发新的安全事件。;风险评估;风险分析原理图

;风险评估;风险评估实施流程图;风险评估;风险评估;风险评估;风险评估;技术方面

工具扫描

功能验证

人工检查

渗透测试

日志分析

网络架构分析

管理方面

文档审核

问卷调查

顾问访谈

安全策略分析;风险评估;风险计算模型;风险评估;风险评估;最终报告

《风险评估报告》

风险评估范围

资产评估报告

威胁评估报告

脆弱性评估报告

风险分析报告

《安全现状分析报告》

《安全建议方案》

《安全规划方案》

;小结;谢谢大家！