系统网络安全课件.pptVIP

系统网络安全全景剖析

第一章：网络安全基础认知

网络安全的定义与重要性

什么是网络安全为何如此重要

网络安全是指采用各种技术和管理措施,保护信息系统及其数据免受未经2024年全球网络攻击事件相比上年增长30%,造成的经济损失超过千亿

授权的访问、使用、披露、破坏、修改或销毁,确保信息的机密性、完整美元。从国家关键基础设施到企业商业机密,从个人隐私到金融资产,网络

性和可用性。安全威胁无处不在。

它涵盖了物理安全、网络安全、系统安全、应用安全和数据安全等多个

层面,是一个综合性的防护体系。

信息安全的五大核心属性

机密性完整性可用性

ConfidentialityIntegrityAvailability

确保信息仅被授权用户访问,防止敏感数据保证数据在存储和传输过程中不被非法篡改确保授权用户在需要时能够及时访问信息系

泄露给未经授权的个人或实体。通过加密、或破坏,维护信息的准确性和一致性。采用统和数据,防止服务中断。通过冗余设计、

访问控制等技术实现。哈希算法、数字签名等技术保障。负载均衡等措施实现。

可审计性不可否认性

AccountabilityNon-repudiation

记录和追踪系统中的所有操作行为,确保每个操作都可以追溯到具体的

责任人,为安全事件分析提供依据。

网络安全威胁分类

网络攻击手段层出不穷,但归根结底可以归纳为四大类别。理解这些威胁类型是制定有效防御策略的前提。

12

阻断攻击截取攻击

DisruptionInterception

目标是破坏系统的可用性,使合法用户无法访问服务。在数据传输过程中窃取敏感信息,破坏机密性。

•分布式拒绝服务攻击(DDoS)•网络嗅探与监听

•资源耗尽攻击•中间人攻击(MITM)

•系统瘫痪攻击•数据包捕获分析

34

篡改攻击伪造攻击