计算机网络安全.pptx

第六章 电子商务的安全保障;;随着Internet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此，网络安全已成为世界各国当今共同关注的焦点。 ; 安全在字典中的定义是为防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施，将安全的一般含义限定在计算机网络范畴，网络安全就是为防范计算机网络硬件、软件、数据偶然或蓄意破环、篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作的措施总和。; ;; 对公共安全部门而言，应当熟悉国家和行业部门颁布的常用网络安全监察法律法规、网络安全取证、网络安全审计、知识产权保护、社会文化安全等技术，一旦发现窃取或破环商业机密信息、软件盗版、电子出版物侵权、色情与暴力信息传播等各种网络违法犯罪行为，能够取得可信的、完整的、准确的、符合国家法律法规的诉讼证据。 军事人员则更关心信息对抗、信息加密、安全通信协议、无线网络安全、入侵攻击和网络病毒传播等网络安全综合技术，通过综合利用网络安全技术夺取网络信息优势；扰乱敌方指挥系统；摧毁敌方网络基础设施，以便赢得未来信息战争的决胜权。;;;;;网络犯罪的原因(客观);预防网络犯罪的对策;计算机信息网络国际联网安全保护管理办法 ;; ; ;;;;主服务器遭到黑客攻击后瘫痪 在启用备份服务器后，数据大部分被删除 有CheckPoint 防火墙，但防火墙行同虚设 主机上没有作过多配置，存在大量的服务 安装了pcAnywhere远程控制软件 ;在遭到黑客攻击后应采取的措施 关键数据的备份 主机日志检查与备份 主机的服务端口的关闭 主机可疑进程的检查 主机帐号的修改 防火墙的策略修改 启用防火墙日志详细记录 避免使用的危险进程 利用Disk Recovery技术对硬盘数据进行恢复;遭到黑客DDOS攻击 服务器被瘫痪，无法提供正常的服务 来源地址有3000多个，多数来自与国内 有一部分攻击主机是电信内部的IP地址 ;加强对骨干网设备的监控 减少骨干网上主机存在的漏洞 在受到攻击时，迅速确定来源地址，在路由器和防火墙上作一些屏蔽 实现IDS和防火墙的联动 ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ; ;Internet的攻击类型 ;Internet的攻击类型 ;Internet的攻击类型 ;Internet的攻击类型 ;Internet的攻击类型 ;Internet的攻击类型 ; ; ;访问攻击;访问攻击可能发生的地方;常见的访问攻击;常见的访问攻击;常见的访问攻击;常见的访问攻击;常见的访问攻击; ; ; ;防火墙 ;防火墙功能;防火墙的局限性 ; ; ;数据加密与数字认证