网络安全原理--第1章概述.ppt

网络安全原理 * 4.1 新安全技术出现 可信计算 网格技术 虚拟机 软件安全扫描 …… 网络安全原理 * 4.2 集成化的安全工具 防火墙＋防病毒 防火墙＋VPN 防火墙＋IDS 安全网关 主机安全防护系统 网络监控系统 …… 网络安全原理 * 4.3 针对性的安全工具 DDoS攻击防范 认证系统 单点登录系统 安全U盘 内网非法外联系统 …… 网络安全原理 * 4.4 管理类的安全工具 安全管理平台 统一威胁管理工具 日志分析系统 …… 网络安全原理 * 提问时间！ 中国网民总数占世界23.2%，占亚洲55.4% * 网民职业 * 一个漏洞可能意味着数量庞大、危害巨大的潜在攻击！ 企业级网络安全产品 Cagr-复合增长率 * 网络安全原理 * 1.5 网络安全原理 信息安全的六个方面： 必威体育官网网址性：信息不泄漏给非授权的用户、实体或者过程的特性 完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性 可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息 真实性：内容的真实性 可核查性：对信息的传播及内容具有控制能力，访问控制即属于可控性 可靠性：系统可靠性 网络安全原理 * 网络安全特点 网络安全的必然性 人的因素、网络信息系统的开放性、网络信息系统复杂性 网络安全的配角特色 安全应为应用服务 网络安全的动态性 网络安全是持续过程 网络安全原理 * 2 网络安全威胁 2.1 网络安全威胁表现 2.2 网络安全威胁分类 2.3 网络安全威胁根源 2.4 网络安全威胁趋势 网络安全原理 * 2.1 网络安全威胁表现 网络 内部、外部泄密 拒绝服务攻击 逻辑炸弹 特洛伊木马 黑客攻击 计算机病毒 信息丢失、篡改、销毁 后门、隐蔽通道 蠕虫 网络安全原理 * 网络安全威胁举例： 网络协议的弱点:协议应用环境变化 网络操作系统的漏洞：操作系统代码规模庞大、人的因素和需求的个性化 应用系统设计的漏洞：与操作系统情况类似、硬件技术的落后 网络系统设计的缺陷：合理的网络设计在节约资源的情况下，还可以提供较好的安全性，不合理的网络设计则成为网络的安全威胁。 恶意攻击：包括来自合法用户的攻击 网络物理设备：网络物理设备自身的电磁泄露所引起的漏洞所引起的隐患也是网络安全威胁的重要方面 其他：来自信息资源内容的安全问题 网络安全原理 * 2.2 网络安全威胁分类 有害程序 计算机病毒： 蠕虫：是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序 木马程序是指伪装在信息系统中的一种有害程序，具有控制该信息系统或进行信息窃取等对该信息系统有害的功能 网页内嵌恶意代码 其它有害程序 网络安全原理 * 网络攻击 拒绝服务攻击：利用信息系统缺陷、或通过暴力攻击的手段，以大量消耗信息系统的CPU、内存、磁盘空间或网络带宽等资源，