信息安全36434.ppt

计算机基础--网络安全主讲：吴文刚Email:电话： 1. 信息系统安全概述 2. 信息系统安全体系结构 技术方面 主机安全 数据安全及备份恢复 3. 主机安全 系统安全 文件加密 IDS概念 IDS是防火墙的合理补充 IDS定义 对系统的运行状态进行监视，发现各种攻击企图、攻击行为或者攻击结果，以保证系统资源的机密性、完整性和可用性 安全问题起因 网络管理是平面型 80%以上的入侵来自于网络内部 网络资源滥用 入侵越来越频繁 IDS应用 IDS组成部分 传感器（Sensor） 控制台（Console） IDS应用 IDS分类 基于主机的IDS 基于网络的IDS 混合IDS 基于主机的IDS HIDS安装在被重点检测的主机之上 HIDS对主机的网络实时连接以及系统审计日志进行智能分析和判断 发现主机出现可疑行为，HIDS采取措施 基于主机的IDS(续) —— HIDS示意图 基于网络的IDS NIDS放置在网段内，监视网络数据包 发现问题可以切断网络 目前IDS大多数是NIDS 基于网络的IDS(续)—— NIDS示意图 传感器（Sensor） 控制台（Console） Internet Desktops Web Servers 远程连接 顾客 Servers Network 分公司 合作伙伴 Hacker Host-based IDS Internet Desktops Web Servers 远程连接 顾客 Servers Network 分公司 合作伙伴 Network-based IDS Network-based IDS Network-based IDS 漏洞（Vulnerability） 漏洞——任何可能会给系统和网络安全带来隐患的因素 任何系统和网络都有漏洞 漏洞分类 系统或应用本身存在的漏洞 配置不当所造成的漏洞 漏洞扫描 漏洞扫描是一种基于网络远程检测目标网络或本地主机安全性脆弱点的技术 可以被用来进行模拟攻击实验和安全审计 漏洞扫描就是一种主动的防范措 施，可以有效避免黑客攻击行为 漏洞扫描的步骤 发现目标主机或网络 PING扫射 进一步搜集目标信息 操作系统探测和端口扫描 测试系统是否 存在安全漏洞 漏洞扫描 计算机病毒 程序性 传染性 寄生性 隐蔽性 潜伏性 触发性 破坏性 变种性 计算机病毒的预防 管理预防 技术预防 两者相结合 计算机 = 网络 安全是相对的 威严的法律+严格的管理+先进的技术 * * 信息泄露或丢失 破坏通信协议 传播计算机病毒 非授权使用 破坏完整性 计算机网络 开放灵活性 系统安全性 威严的法律+严格的管理+先进的技术 信息系统安全 技术 管理 物理安全 安全管理机构 应用 安全 数据 安全 主机 安全 网络 安全 系统 运维 管理 系统 建设 管理 人员 安全 管理 安全 管理 制度 技术方面 物理安全 网络安全 主机安全 应用安全 数据安全 物理安全 物理位置选择 物理访问控制 防盗窃防破坏 防雷击 防火 防水防潮 防静电 温湿度控制 电力供应 电磁防护 物理安全 结构安全 访问控制 安全审计 边界完整性检查 入侵防范 恶意代码防范 网络设备防护 网络安全 网络安全 身份鉴别 访问控制 安全审计 剩余信息防护 入侵防范 恶意代码防范 资源控制 主机安全 身份鉴别 访问控制 安全审计 剩余信息保护 通信完整性 通信必威体育官网网址性 抗抵赖 软件容错 资源控制 应用安全 应用安全 数据完整性 数据必威体育官网网址性 备份与恢复 数据安全及 备份恢复 管理要求 管理制度 制定和发布 评审和修订 岗位设置 人员配备 授权与审批 沟通和合作 审核和检查 安全管理制度 安全管理机构 人员录用 人员离岗 人员考核 安全意识教育和培训 外部人员方位管理 人员安全管理 系统定级 安全方案设计 产品采购和使用 自行软件开发 外包软件开发 工程实施 测试验收 系统文档 系统备案 等级测评 安全服务商选择 系统建设管理 环境管理 资产管理 介质管理 设备管理 监控管理和安全管理中心 网络安全管理 系统安全管理 恶意代码防范管理 密码管理 变更管理 备份与恢复管理 安全事件处理 应急预案管理 系统运维管理 Page * 3.1 系统安全 文件系统 网络设置 帐户设置 服务包和补丁程序 病毒防护 3.2 文件加密 Page * 利用专业软件进行加密 利用winRAR进行加密 office文档进行密码保护 office文档进行密码保护 Page * Page * office文档进行密码保护 利用winRAR进行加密 Page * Page * 利用winRAR进行加密 利用专业工具进行加密--超级特工 Page * Page * 利用专业工具进行加密--超级特工