網(wǎng)絡(luò)安全基礎(chǔ)培訓(xùn)課程(“攻擊”)共14張課件

1、一、網(wǎng)絡(luò)安全概述二、網(wǎng)絡(luò)服務(wù)的安全問題三、常見黑客攻擊手段四、企業(yè)網(wǎng)中可以選擇的安全技術(shù)五、網(wǎng)絡(luò)安全防范策略主要內(nèi)容 一、網(wǎng)絡(luò)安全概述復(fù)雜程度Internet EmailWeb 瀏覽Intranet 站點(diǎn)電子商務(wù) 電子政務(wù)電子交易時(shí)間INTERNET技術(shù)及應(yīng)用的飛速發(fā)展網(wǎng)絡(luò)發(fā)展的現(xiàn)狀不斷增加的新應(yīng)用不斷加入的網(wǎng)絡(luò)互聯(lián)網(wǎng)的廣泛應(yīng)用人員安全意識(shí)不足黑客攻擊越來越容易實(shí)現(xiàn)，威脅程度越來越高信息網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性增加層次三：網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）來自內(nèi)部網(wǎng)用戶的安全威脅;只有相對(duì)的安全，沒有絕對(duì)的安全系統(tǒng)。層次一：物理環(huán)境的安全性（物理層安全）安全性在系統(tǒng)的不同部件間可以轉(zhuǎn)移（如在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)

2、之間使用堡壘主機(jī)）。一、網(wǎng)絡(luò)安全概述電子郵件病毒、Web頁面中存在惡意的 Java/ActiveX控件；網(wǎng)絡(luò)的攻擊事件報(bào)道（4）層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全）層次五：管理的安全性（管理層安全）層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全）Internet Email1980 1985 1990 1995 2001 2003層次四：應(yīng)用的安全性（應(yīng)用層安全）1980 1985 1990 1995 2001 2003時(shí)間（年）高各種攻擊者的綜合威脅程度低對(duì)攻擊者技術(shù)知識(shí)和技巧的要求黑客攻擊越來越容易實(shí)現(xiàn)，威脅程度越來越高信息網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性增加脆弱性程度網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜，安全隱患急劇增加網(wǎng)絡(luò)的攻擊

3、事件報(bào)道（4） 網(wǎng)絡(luò)存在的威脅 操作系統(tǒng)本身的安全漏洞； 防火墻存在安全缺陷和規(guī)則配置不合理； 來自內(nèi)部網(wǎng)用戶的安全威脅; 缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)的安全性； TCP/IP協(xié)議族軟件本身缺乏安全性； 電子郵件病毒、Web頁面中存在惡意的 Java/ActiveX控件； 應(yīng)用服務(wù)的訪問控制、安全設(shè)計(jì)存在漏洞。 線路竊聽。指利用通信介質(zhì)的電磁泄漏或搭線竊聽等手段獲取非 法信息。一、網(wǎng)絡(luò)安全概述電子郵件病毒、Web頁面中存在惡意的 Java/ActiveX控件；層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全）防火墻存在安全缺陷和規(guī)則配置不合理；網(wǎng)絡(luò)的攻擊事件報(bào)道（4）電子郵件病毒、Web頁面中存在惡意的

4、Java/ActiveX控件；網(wǎng)絡(luò)的攻擊事件報(bào)道（4）日常管理中的不同配置會(huì)引入新的問題（安全測(cè)評(píng)只證 明特定環(huán)境與特定配置下的安全）層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全）黑客攻擊越來越容易實(shí)現(xiàn)，威脅程度越來越高應(yīng)用服務(wù)的訪問控制、安全設(shè)計(jì)存在漏洞。新的系統(tǒng)部件會(huì)引入新的問題（新的設(shè)備的引入、防火墻配置的修改）黑客攻擊越來越容易實(shí)現(xiàn)，威脅程度越來越高 信息安全的基本特征（1）相對(duì)性只有相對(duì)的安全，沒有絕對(duì)的安全系統(tǒng)。操作系統(tǒng)與網(wǎng)絡(luò)管理的相對(duì)性。安全性在系統(tǒng)的不同部件間可以轉(zhuǎn)移（如在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間使用堡壘主機(jī)）。信息安全的基本特征（2）時(shí)效性新的漏洞與攻擊方法不斷發(fā)現(xiàn)（已從SP1發(fā)展到SP6，Windows 2000業(yè)發(fā)現(xiàn)很多漏洞，針對(duì)Outlook的病毒攻擊非常普遍）配置相關(guān)性日常管理中的不同配置會(huì)引入新的問題（安全測(cè)評(píng)只證 明特定環(huán)境與特定配置下的安全）新的系統(tǒng)部件會(huì)引入新的問題（新的設(shè)備的引入、防火墻配置的修改）網(wǎng)絡(luò)安全層次層次一：物理環(huán)境的安全性（物理層安全）層次二：操作系統(tǒng)的安全性（系統(tǒng)層安全）層次三：網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）層次四：應(yīng)