网络安全概述西安交通大学教师个人主页.pptVIP

章网络安全概述

;考核方式;*;*;*;网络安全定义;网络安全定义;*;网络安全内容;*;*;我国互联网网络安全环境(CNNIC-10.6);*;卡巴斯基实验室收集到的恶意程序总量;近十年主要漏洞发布与蠕虫爆发时间间隔表;近十年主要漏洞发布与蠕虫爆发时间间隔表;*;0day漏洞;网络安全现状（续）;网络安全现状（续）;熊猫烧香案主犯李俊获刑四年;公开制作销售木马下载器网站;案例——“顶狐”病毒网上银行盗窃案;*;信息系统自身的安全脆弱性;硬件组件的安全隐患;软件组件的安全隐患;网络和通信协议的安全隐患;TCP/IP协议簇脆弱性原因;操作系统与应用程序漏洞;*;安全漏洞（以微软为例）;*;*;信息系统面临的安全威胁;基本威胁;基本威胁1－信息泄漏;基本威胁2－完整性破坏;基本威胁3－拒绝服务;基本威胁4－未授权访问;威胁信息系统的主要方法;威胁方法1－冒充;威胁方法2－旁路控制;威胁方法3－破坏信息完整性;威胁方法4-破坏系统可用性;威胁方法5－重放;威胁方法6－截收与辐射侦测;威胁方法7－陷门;威胁方法8－特洛伊木马;威胁方法9－抵赖;威胁和攻击来源;*;*;*;安全管理问题;黑客攻击;黑客起源;*;*;常见的黑客攻击及入侵技术的发展;网络犯罪;网络犯罪（续）;网络犯罪（续）;攻击案例

利用DNS劫持攻击大型网站事件;攻击案例

利用DNS劫持攻击大型网站事件（续）;1.4网络攻击过程;远程攻击的准备阶段;攻击准备1—确定攻击目标;攻击准备2—信息收集;攻击准备2—信息收集;*;攻击准备3－服务分析;*;攻击准备4－系统分析;*;攻击准备5－漏洞分析;;远程攻击的实施阶段;远程攻击的善后阶段;入侵系统的常用步骤;较高明的入侵步骤;*;*;*;*;制订安全策略的基本原则;*;*;*;*;*;*;1.6网络安全体系设计;1.6.1网络安全体系层次;物理层安全;系统层安全;网络层安全;应用层安全;管理层安全;1.6.2网络安全体系设计准则;*;*;*;常用的防护措施;*;*;*;*;*