趋势公司的--网络安全技术基础.pptVIP

网络安全技术基础 Network Security Technology Essentials Training Course 网络安全技术基础 Network Security Technology Essentials Training Course 课 程 简 介 课 程 综 述 课 程 综 述 课 程 内 容 本课程以分析计算机网络面临的安全威胁为起点，阐述了常用的网络安全技术，介绍了主流网络安全产品和常用网络安全策略，并着重强调内容安全（防病毒）在网络安全中的重要地位。 分析计算机网络面临的安全威胁 阐述常用的计算机网络安全技术 介绍主要的网络安全产品类型 推荐企业网络安全策略 课 程 综 述 课程目标 本课程的目标是提高学员的网络安全意识，使学员熟悉基本的网络安全理论知识和常用网络安全产品，了解部署整个网络安全的防护系统和策略的方法。在此基础上，让学员充分了解病毒防范的重要性和艰巨性，了解“内部人员的不当使用”和“病毒”是整个网络系统中最难对付的两类安全问题。 全面了解基本的网络弱点 了解安全技术原理 了解各类安全技术的产品及其实现方式 了解内容安全（防病毒）的难度及在网络安全中日益重要的地位 授 课 对 象 授 课 对 象 授课对象 本课程面向下列人员： 企业领导 IT 部门工作人员 销售人员 工程师 其他对网络安全基础知识有兴趣的人士 网络安全概述 第一章 网 络 安 全 概 述 本 章 概 要 本章介绍网络安全的定义、安全网络的基本特征以及计算机网络面临的威胁。本章内容包含以下几部分： 网络安全背景 计算机网络面临的威胁 网络安全的定义 安全网络的基本特征 网 络 安 全 概 述 课 程 目 标 通过本章的学习，学员应能够了解： 网络安全的定义及其涵盖的范围 计算机网络面临的威胁主要来自哪些方面 安全的计算机网络的基本特征 在我们的生活中，经常可以听到下面的报道： XX网站受到黑客攻击 XX计算机系统受到攻击，造成客户数据丢失 目前又出现XX计算机病毒，已扩散到各大洲 …… 网络安全的背景 计算机网络在带给我们便利的同时已经体现出了它的脆弱性…… 网络安全的背景 经常有网站遭受黑客攻击 网络安全的背景 用户数据的泄漏 网络安全的背景 调查显示：网络攻击数量与日俱增 网络安全的背景 网络病毒在全球范围内高速扩散 2001年7月19日 01:05:00 2001年7月19日 20:15:00 网络病毒在全球范围内高速扩散 Sat Jan 25 05:29:00 2003——Sat Jan 25 06:00:00 2003 网络安全的背景 黑客攻击技术与网络病毒日趋融合 网络安全的背景 攻击者需要的技能日趋下降 攻击工具复杂性 攻击者所需技能 网络安全面临的威胁 互联网在推动社会发展的同时，也面临着日益严重的安全问题： 信息系统存在诸多弱点 企业外部的网络攻击 企业内部发起的网络破坏 计算机病毒的破坏 …… 计算机网络的最大威胁是来自企业内部员工的恶意攻击和计算机病毒的威胁。 网络安全面临的威胁 物理风险 系统风险 信息风险 应用风险 其它风险 网络的风险 管理风险 设备防盗，防毁 链路老化人为破坏 网络设备自身故障 停电导致无法工作 机房电磁辐射 其他 信息存储安全 信息传输安全 信息访问安全 其他 身份鉴别 访问授权 机密性 完整性 不可否认性 可用性 计算机病毒 外部攻击 内部破坏 其他风险 软件弱点 是否存在管理方面的风险需 有无制定相应的安全制度 安全拓扑 安全路由 网络面临多种风险 Internet 磁盘意外损坏 光盘意外损坏 磁带被意外盗走 导致数据丢失 导致数据无法访问 信息系统的弱点 信息存储的弱点 信息系统的弱点 信息传输的弱点 信息泄密 信息被篡改 非法用户 非法登录 合法用户 越权访问 信息系统的弱点 信息被非法访问 信息被越权访问 信息被非授权访问 各种网络攻击 企业外部的网络攻击 1993年3月1日，由于骇客入侵，纽约市区供电中断8个小时，造成巨大经济损失。 1998年6月，国内某著名银行一用户通过网络使用非法手段盗支36万元人民币。 1999年8月，一少年侵入德里医院篡改血库信息，致使12名病人因错误输血而死亡。 据美国《金融时报》报道，现在平均每20秒就发生一次入侵计算机网络的事件；超过1/3的互联网被攻破。 …… 各种网络攻击 企业内部的网络破坏 统计显示：来自企业内部的网络破坏更加危险； 员工的不正常使用也是企业内网的一个重要不安全因素。