企业产品生命周期管理(PLM)解决方案相关两份资料.pdfVIP

信息安全业务介绍及业务拓展技巧培训

—1—

Part01

信息安全行业及产品服务介绍

—2—

信息安全行业及产品服务介绍

A定义

信息安全定义

信息安全是为防范计算机网络硬件、软件、数据偶然或蓄意破环、

篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作

的措施总和；

—3—

信息安全行业及产品服务介绍

B发展历程

第一阶段：通信必威体育官网网址（ComSEC)

上世纪40年代－70年代

第二阶段：计算机安全(CompSEC)

上世纪70－80年代

重点是确保计算机系统中硬件、软件及正在处理、存储、传输信息的性、完整性

TCSEC

第三阶段：信息技术安全(ITSEC)

上世纪90年代以来

重点需要保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保合法用户的服务和限

制非授权用户的服务，以及必要的防御攻击的措施。强调信息的必威体育官网网址性、完整性、可控性、可用性

主要保护措施包括防火墙、防病毒软件、漏洞扫描、入侵检测、PKI、VPN、安全管理等

CC

—4—

信息安全行业及产品服务介绍

C安全因素

—5—

信息安全行业及产品服务介绍

D安全事件

①政治咨询公司“剑桥分析”（CambridgeAnalytica）前雇员克里斯多夫·怀利爆料，“剑桥分析”

曾在2016美国大选期间，利用Facebook上5000万名用户资料进行分析，最终利用“读心”有术，

向5000万名Facebook用户发送“专属”政治广告，左右选民投票

②2013年，斯诺登向媒体提供文件致使包括“棱镜”项目在内美国政府多个秘密情报监视项目“曝光

”。斯诺登曝光的文档显示，这一监控项目代号为PRISM。通过该项目，美政府直接从包括微软、谷

歌、雅虎、Facebook、PalTalk、AOL、Skype、YouTube以及苹果在内的这9个公司服务器收集信

息

③携程网的两个安全漏洞被利用，由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日

志可被任意读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。

—6—

信息安全行业及产品服务介绍

D安全事件

①2014年我国感染的网络病毒主机数达到了673万台，控制我国主机数最多的国家是美国，控制了我

国260万余台主机，葡萄牙位居第二，控制了我国241万台主机。传播恶意程序的域名超过半数都是

境外注册，恶意程序下载的链接一共有15394个，其中76.1%的域名在境外注册。

②在域名篡改和攻击的网站方面，有4.9%的政府网站受到过攻击。有3.4%的网站被植入了后门。按被

篡改的网站域名划分，占了59.1%。其中有48.8%是被境外IP地址所控制。控制大陆网站数最多的国

家是美国，其控制了我国6118个网站，其次是香港控制了大陆3097个网站。

③目前网络安全环境差，DDos攻击强度不断增强，数量不断上升，其目标已经转向云数据中心。APP

攻击也愈演愈烈，互联网公司甚至巨头们也收到网络安全越来越高层次的威胁。随着云数据中心的广

泛使用，虚拟化网络安全技术将成为重要领域，其能够使得云端客户拥有和物理设备同等的防护能力，

灵活部署，动态拓展，按需使用。