网络安全问题及其防范措施（基础篇）——国家计算机网络应急中心.pptVIP

网络安全问题及其防范措施;序：责任和目标;主要内容;问题1：“安全”的本质是什么？;问题2：怎样算是“安全的”？;问题3：安全中应该考虑的第一要素是什么;人的因素（续）;现状：网络中密布陷阱和危险;;安全涉及到各个层面的问题;因特网的安全涉及哪些因素?;关于物理安全;对物理安全产生威胁的几个手段;关于系统安全;网络安全威胁国家基础设施;拒绝服务类

协议漏洞——致使系统停机

一对一式攻击——致使系统不能提供服务

兑变式攻击——致使网络系统瘫痪;;策略和管理：保障系统的核心;;信息窃取;;更加隐蔽和长远的伤害;解决网络安全问题涉及的方面;我国应急处理体系结构示意图;我国的网络安全形势十分严峻;;99’信用卡账号口令非法截获案;;;2000’当当书店遭黑客攻击案;2000’蓉城网上超市被入侵案;2000’“黑客BOY”大闹鞍山案;2000’山西日报网站被攻击案;2000’101远程教学网思茅主页被黑案;其它案例;四月份对中国网站的攻击(443次);四月份对中国网站的攻击(443次);五月1-7日对中国网站的攻击(147次);五月1-7日对中国网站的攻击来源;中国147个被攻击的网站所使用的操作系统的分布情况;红色代码病毒事件;8月22日-27日的数据;9月2日-9月9日的数据;9月2日-9月9日的数据;9月2日-9月9日的数据;红色代码病毒对不同地区的影响程度;;9月14日-9月20日的数据;一些原则和基本的防范措施;对用户的要求;对管理员的要求;对方案的要求;对方案提供者的要求;对服务供应商的要求;讨论：关于垃圾邮件;讨论：关于网络防病毒;QA;THEEND;;;;;;;;;;;;入侵检测;分布式入侵检测;计算机系统安全的级别;A级：确定性保护;B级：强制性保护;C级：自主性保护;D级：未经安全评估;;接收客户程序A

发来的命令;对任意用户进行FTP请求;;

;字典;98’上海热线服务器被攻案;返回出口;;对MAIL服务器的攻击;2000’新浪网电子邮件被阻塞案;同步风暴攻击;2000’广州163接入服务器被攻案;蠕虫——著名的莫利斯事件;操作系统类病毒的机理;;99’信用卡账号口令非法截获案;;;;;信息欺骗;98’扬州工商银行冒存、领存款案;正常期望的访问请求;;;互联网向外访问分类的分布情况;部分有关法律法规;;99’信用卡账号口令??法截获案;;;2000’当当书店遭黑客攻击案;2000’蓉城网上超市被入侵案;2000’“黑客BOY”大闹鞍山案;2000’北京医科大学网站被黑案;2000’山西日报网站被攻击案;2000’101远程教学网思茅主页被黑案;风险评估;可见性;敏感性;法规、规章的要求;风险评估矩阵