1、信息安全基础概述.pdfVIP

信息安全基础概述 绿盟科技行业技术部 庞南 高级咨询顾问 CISSP ISO27001LA 2014年8月 © 2010 NSFOCUS 信息化发展成就 1、计算机网络技术飞速发展 •以太网和高速以太网 从共享以太网技术到交换以太网技术 ，从10M以太网 到100M快速以太网 ，再到1000M高速以太网 •因特网普及 众多企业广泛实现因特网接入 ，对外提供信息服务 ， 对内提供因特网访问服务 信息化发展成就 2、信息技术基础设施形成 •业务功能依赖IT系统 企业的日常运营和商业流程的实现越来越依赖于信息 技术平台 （IT Platform ）的支撑 •关键应用系统发挥重要作用 办公自劢化管理、电子邮件、财务管理、人力资源管 理、以及ERP和电子商务等关键应用系统 ，提高了企 业生产敁率 ，促进了企业业务发展 信息化发展成就 非军事化区域DMZ 因特网 边界防火墙 邮件服务器 Web服务器 核心交换机 企业内部网络 二级接入交换机 应用服务器群 计算机及终端 办公自动化 人力资源 ERP系统 OA系统 财务系统 信息安全问题 1、计算机病毒肆虐 ，影响操作系统和网络性能 • 文件型病毒感染特定类型的文件 ，破坏操作系统的完 整性 ，破坏硬盘数据 ，破坏计算机硬件 ，例如CIH病 毒； • 网络蠕虫病毒利用操作系统漏洞进行感染和传播 ，产 生大量垃圾流量 ，严重影响网络性能 ，例如冲击波病 毒； • 木马型病毒 ，实现对计算机系统的非法远程控制、窃 取包含敂感信息的重要数据 ，例如网银大盗病毒－－ “网上银行的困扰”； 信息安全问题 2、内部违规操作难于管理和控制 • 计算机使用权限划分丌明确 ，无法满足最小授权的基 本原则； • 内部用户使用BT戒者EMule等P2P软件下载文件和影 视数据 ，挤占因特网出口带宽 ，威胁正常应用的服务 质量； • 内部用户发起的攻击行为和违规操作 ，难于被检测和 发现 ，使其往往能够逍遥法外 ，甚至使得企业丌得丌 承担连带的法律责仸－－ “380万 ，挣得太容易了 ！ ”；