网络安全基础培训教材(共54张幻灯片).ppt

1、网络安全基础培训概要什么是安全安全威胁安全管理防护技术攻击技术l 概要第第1 1章章什么是安全什么是安全为什么需要安全为什么需要安全视频网视频网VOIP语音网语音网数据网数据网VPN网网因特网因特网WEB 服务器服务器便携机便携机手机计算机电子邮件银行业务网上购物、网上求职、QQ、微信聊天.日常生活中的信息化工作中的信息化l电子商务网上交易网上售前售后服务l电子政务政府间的电子政务政府对企业的电子政务 政府对公民的电子政务Code Red Code Red 扩散速度（扩散速度（7.19-7.207.19-7.20）20012001年年7 7月月1919日日 1 1点点0505分分2001200

2、1年年7 7月月1919日日 2020点点1515分分2017年5月12日爆发的勒索病毒24小时内感染全球150个国家、30万名用户中招，造成直接损失达80亿美元对信息技术的极度依赖不能接受的损失因特网本身的不安全各种威胁的存在安全安全安全的定义安全的定义为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。举个例子：举个例子：包里有包里有1010块钱块钱，下班坐公交，下班坐公交打瞌睡打瞌睡，可能，可能小偷小偷偷了而偷了而晚上没饭吃晚上没饭吃。用风险评估的概念来描述这个案例：用风险评估的概念来描述这个案例：资产资产 =1010块钱块

3、钱威胁威胁 =小偷小偷弱点弱点 =打瞌睡打瞌睡暴露暴露 =晚上没饭吃晚上没饭吃思考一下思考一下:真正系统下风险评估概念对应关系例子真正系统下风险评估概念对应关系例子资产:数据库服务器脆弱性:漏洞威胁:入侵者暴露:可能导致公司重要数据泄密，或者永久丢失安全的基本原则安全的基本原则可用性 确保授权用户在需要时可以访问信息并使用相关信息资产 完整性 保护信息和信息的处理方法准确而完整 机密性 确保只有经过授权的人才能访问信息 通过生活的事例来说明安全-就是保护属于自己的钱不被除自己以外的任何人拿走1首先你的钱你不希望别人知道，因为那是你的 保密性；2.其次你不希望突然有一天发现自己的钱少了，原来有多

4、少钱现在还是多少钱 完整性；3.你肯定希望自己随时都能随心所欲的用这笔钱 可用性；总结回顾总结回顾安全的定义?安全的基本原则?第第2 2章章安全威胁安全威胁安全威胁是一种对系统、组织及其资产构成潜在破坏能力的可能性因素或者事件。安全威胁是提出安全需求的重要依据。安全威胁有意无意间接直接威胁的来源威胁的来源环境因素、意外事故或故障环境因素、意外事故或故障由于断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震等环境条件和自然灾害；意外事故或由于软件、硬件、数据、通讯线路方面的故障。无恶意内部人员无恶意内部人员由于缺乏责任心，或者由于不关心和不专注，或者没有遵循规章制度和操作流程而导

5、致计算机系统威胁的内部人员；由于缺乏培训，专业技能不足，不具备岗位技能要求而导致计算机系统威胁的内部人员。恶意内部人员恶意内部人员不满的或有预谋的内部人员对计算机系统进行恶意破坏；采用自主的或内外勾结的方式盗窃机密信息或进行篡改，获取利益。第三方第三方第三方合作伙伴和供应商，包括电信、移动、证券、税务等业务合作伙伴以及软件开发合作伙伴、系统集成商、服务商和产品供应商；包括第三方恶意的和无恶意的行为。外部人员攻击外部人员攻击外部人员利用计算机系统的脆弱性，对网络和系统的机密性、完整性和可用性进行破坏，以获取利益或炫耀能力。信息安全面临的威胁类型信息安全面临的威胁类型 网络网络内部、外部泄密内部、

6、外部泄密拒绝服务攻击拒绝服务攻击逻辑炸弹逻辑炸弹特洛伊木马特洛伊木马黑客攻击黑客攻击计算机病毒计算机病毒信息丢失、信息丢失、篡改、销毁篡改、销毁后门、隐蔽通道后门、隐蔽通道蠕虫蠕虫安全威胁举例安全威胁举例 钓鱼网站钓鱼网站日常工作中安全威胁举例日常工作中安全威胁举例 没有及时更新安全补丁没有安装杀毒软件或者没有及时升级病毒库代码打开可疑的邮件和可疑的网站用户名密码过于简单薄弱把机密数据（如财务数据）带回家办公任意将自己笔记本电脑带入公司使用随便把自己的用户名密码告诉他人.总结回顾总结回顾我们面临的安全威胁及脆弱点有哪些?思考:如何解决这些威胁?第第3 3章章安全管理安全管理“安全”与“性能”的

7、对比性能容易量化可以评价为：低、较低、较高、高 看得见安全很难量化只有两个结果“出事”和“不出事”容易被忽视原先关注信息安全本身，关注出了事故，以后不要出事故信息安全关注的是对信息系统的保障，对于信息数据的保护业务业务还是业务应该运用管理的、物理的和技术的控制手段来实施信息安全体系建设。安全策略是安全防护体系的基础安全策略是安全防护体系的基础举个例子：我国有完善的法律法规,公民需要遵守国家相关的法律、法规来保证社会秩序的安定和平。国家=公司 法律法规=安全策略 人是安全防护体系中最薄弱的环节人是安全防护体系中最薄弱的环节 加强员工安全教育、提高网络安全意识加强员工安全教育、提高网络安全意识 保

8、家卫国保家卫国,人人有责人人有责风险管理:识别、评估风险，并将这风险减少到一个可以接受的程度，并实行正确的机制以保持这种程度的风险的过程。安全没有百分之百 No 100%Security 每个系统都有其脆弱性，承担一定程度的风险。安全威胁带来的损失代价 安全措施本身的费用 风险风险RISKRISKRISKRISKRISKRISKRISKRISK风险风险基本的风险基本的风险采取措施后剩余的风险采取措施后剩余的风险漏洞漏洞第第4 4章章防护技术防护技术安全技术是安全防护体系的基本保证安全技术是安全防护体系的基本保证安全防护的目的是保护公司财产安全防护的目的是保护公司财产防火墙防火墙防病毒防病毒入侵

9、检测入侵检测内容检测内容检测 VPN 虚拟专用网虚拟专用网 漏洞评估漏洞评估如果将我们内部网络比作城堡如果将我们内部网络比作城堡防火墙就是城堡的护城桥（河）只允许己方的队伍通过。防病毒产品就是城堡中的将士想方设法把发现的敌人消灭。入侵监测系统就是城堡中的嘹望哨监视有无敌方或其他误入城堡的人出现。VPN就是城褒外到城堡内的一个安全地道有时城堡周围遍布敌军而内外需要联络。漏洞评估就是巡锣检测城堡是否坚固以及是否存在潜在隐患。安全防护体系需要采用多层、堡垒式防护策略安全防护体系需要采用多层、堡垒式防护策略单一的安全保护往往效果不理想需要从多个层面解决安全问题（物理、通信、网络、系统、应用、人员、组织

10、和管理）分层的安全防护成倍地增加了黑客攻击的成本和难度从而卓有成效地降低被攻击的危险，达到安全防护的目标。总结回顾总结回顾安全防护的目的?怎样实施信息安全建设？第第5 5章章攻击技术攻击技术这不是黑客这才是黑客-1这才是黑客-2据CNCERT/CC（国家计算机网络应急技术处理协调中心）统计，2017年4月，境内感染网络病毒的终端数为近144万个；境内被篡改网站数量为6,312个，其中被篡改政府网站数量为194个；境内被植入后门的网站数量为3,940个，其中政府网站有200个；针对境内网站的仿冒页面数量为1,810个。常在网上飞，哪能不被黑攻击的目的纯粹为了个人娱乐我能想到最浪漫的事,就是入侵你

11、的电脑 -黑客语录为了利益间谍，商业间谍，国防，犯罪攻击的原理利用系统漏洞利用逻辑漏洞社交工程学马马其其诺诺防防线线高级攻击技术:道高一尺，魔高一丈身份认证身份认证防火墙防火墙入侵检测入侵检测日志分析日志分析暴力破解，session欺骗技术嗅探技术(Sniffer)隧道技术，端口复用技术木马特征字修改技术日志清除技术Rootkit技术攻击方法发现弱点-漏洞攻击-清除痕迹-留下后门客户端攻击技术IE漏洞OFFICE漏洞n客户端攻击技术演示XSS(跨站脚本攻击)挂马技术木马技术总结回顾总结回顾THE END 谢谢 谢！谢！1、人生一世，总有些片断当时看着无关紧要，而事实上却牵动了大局。2、相遇总是

12、猝不及防，而离别多是蓄谋已久，总有一些人会慢慢淡出你的生活，你要学会接受而不是怀念。3、其实每个人都很清楚自己想要什么，但并不是谁都有勇气表达出来。渐渐才知道，心口如一，是一种何等的强大!4、有些路看起来很近，可是走下去却很远的，缺少耐心的人永远走不到头。人生，一半是现实，一半是梦想。5、你心里最崇拜谁，不必变成那个人，而是用那个人的精神和方法，去变成你自己。6、过去的事情就让它过去，一定要放下。学会狠心，学会独立，学会微笑，学会丢弃不值得的感情。7、人生并不像火车要通过每个站似的经过每一个生活阶段。人生总是直向前行走，从不留下什么。8、生活本来很不易，不必事事渴求别人的理解和认同，静静的过自

13、己的生活。心若不动，风又奈何。你若不伤，岁月无恙。9、当你看到不可理解的现象，感到迷惑时，真理可能已经披着面纱悄悄地站在你的面前。10、你迷茫的原因往往只有一个，那就是在本该拼命去努力的年纪，想得太多，做得太少。11、有一些人的出现，就是来给我们开眼的。所以，你一定要禁得起假话，受得住敷衍，忍得住欺骗，忘得了承诺，放得下一切。12、不要像个落难者，告诉别人你的不幸。逢人只说三分话，不可全抛一片心。13、人生的路，靠的是自己一步步去走，真正能保护你的，是你自己的选择。而真正能伤害你的，也是一样，自己的选择。14、不要那么敏感，也不要那么心软，太敏感和太心软的人，肯定过得不快乐，别人随便的一句话，

14、你都要胡思乱想一整天。15、不要轻易去依赖一个人，它会成为你的习惯，当分别来临，你失去的不是某个人，而是你精神的支柱;无论何时何地，都要学会独立行走，它会让你走得更坦然些。16、将人生投于赌博的赌徒，当他们胆敢妄为的时候，对自己的力量有充分的自信，并且认为大胆的冒险是唯一的形式。17、做不了决定的时候，让时间帮你决定。如果还是无法决定，做了再说。宁愿犯错，不留遗憾!18、不要太高估自己在集体中的力量，因为当你选择离开时，就会发现即使没有你，太阳照常升起。19、友谊是灵魂的结合，这个结合是可以离异的，这是两个敏感，正直的人之间心照不宣的契约。20、与其等着别人来爱你，不如自己努力爱自己，对自己好点，因为一辈子不长，对身边的人好点，因为下辈子不一定能够遇见。