信息安全與網(wǎng)絡(luò)信任體系教學(xué)課件2

信息安全與網(wǎng)絡(luò)信任體系聰明出于勤奮，天才在于積累輅時(shí)代的信息系就信息安全與網(wǎng)絡(luò)信任體系OutlineOutline信息安全網(wǎng)絡(luò)信任體系1.當(dāng)前信息安全現(xiàn)狀1.背景2.大規(guī)模業(yè)務(wù)網(wǎng)絡(luò)安全系統(tǒng)2.內(nèi)容建設(shè)3.涉及問題3.網(wǎng)絡(luò)通信的安全要求數(shù)字簽名4.網(wǎng)絡(luò)中常見的攻擊CA5.網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮的安全措網(wǎng)絡(luò)倫理施2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)當(dāng)前信息安全現(xiàn)狀QutlineInternet技術(shù)的飛速增長(zhǎng)」電子交易電子商務(wù)電子政務(wù)張Intranet站點(diǎn)Wveb瀏覽InternetEmail2013-8-9網(wǎng)絡(luò)安全明言任系統(tǒng)Outline黑客的發(fā)展趨勢(shì)網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜安全隱患急劇增加脆弱性程度mHl信息網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性黑客攻擊越來越容易實(shí)現(xiàn),威脅程度越來越高增加高對(duì)攻擊者技術(shù)知識(shí)和技巧的要求各種攻擊者的綜合威脅時(shí)間(2013-8-91安坐網(wǎng)絡(luò)信任系952001200OutlinebackCNCERT的報(bào)告(國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心)報(bào)告的攻擊事件的發(fā)展趨勢(shì):(年增長(zhǎng)率100%左右)1999200020012002攻擊事件98592156526588:2094系統(tǒng)漏洞的發(fā)展趨勢(shì):(年增長(zhǎng)率超過100%左右)1999200020012002系統(tǒng)漏洞41710902.43741292013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)網(wǎng)絡(luò)存在的安全威脅0特洛伊木馬黑客攻擊后門、隱藏通道計(jì)算機(jī)病毒網(wǎng)絡(luò)信息丟失、篡改、銷毀拒絕服務(wù)攻擊邏輯炸彈蠕蟲內(nèi)部、外部泄密2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)造成安全威脅的主要根源網(wǎng)絡(luò)建設(shè)之初忽略了安全問題僅僅建立了物理安全機(jī)制;TCP/P協(xié)議族軟件本身缺乏安全性;操作系統(tǒng)本身及其配置的安全性;安全產(chǎn)品配置的安全性;來自內(nèi)部網(wǎng)用戶的安全威脅;缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)的安全性;電子郵件病毒、Web頁面中存在惡意的Java/Activex控件:■應(yīng)用服務(wù)的訪問控制、安全設(shè)計(jì)存在漏洞。2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)Outline網(wǎng)絡(luò)信息安全的發(fā)展階段三個(gè)階段:≯通信保密階段:以密碼學(xué)研究為主計(jì)算機(jī)系統(tǒng)安全階段:以單機(jī)操作系統(tǒng)安全研究為主網(wǎng)絡(luò)信息系統(tǒng)安全階段:開始進(jìn)行信息安全體系研究2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)Outline網(wǎng)絡(luò)信息安全的內(nèi)容(1)網(wǎng)絡(luò)信息安全網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護(hù)保護(hù)在通信網(wǎng)絡(luò)中傳輸、交換和存儲(chǔ)的信息的機(jī)密性、完整信和真實(shí)性對(duì)信息的傳播及內(nèi)容具有控制能力不受偶然的或者惡意的原因而遭到破壞、更改、泄露系統(tǒng)連續(xù)可靠的運(yùn)行網(wǎng)絡(luò)服務(wù)不中斷2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)Outline(2)用戶(企業(yè)、個(gè)人)的角度涉及個(gè)人隱私或商業(yè)利益的信息一機(jī)密性、完整性、真實(shí)性避免其他人或?qū)κ值膿p害和侵犯竊聽、冒充、篡改、抵賴不受其他用戶的非法訪問非授權(quán)訪問、破壞2013-8-9網(wǎng)絡(luò)安全與網(wǎng)絡(luò)信任系統(tǒng)謝謝46、我們?nèi)粢呀邮茏顗牡模驮贈(zèng)]有什么損失。——卡耐基

47、書到用時(shí)方恨少、事非經(jīng)過不知難?！懹?/p>

48、書籍把我們引入最美好的社會(huì)，使我們認(rèn)識(shí)各個(gè)時(shí)代的偉大