网络安全攻防实践培训资料ppt课件

网络安全实践 湖州市企业首席信息官和信息化管理师培训班 什么是安全 2 安全是指不受威胁，没有危险、危害、损失。 人类的整体与生存环境资源的和谐相处，互相不伤 害，不存在危险、危害的隐患。是免除了不可接受 的损害风险的状态。 安全是在人类生产过程中，将系统的运行状态对人 类的生命、财产、环境可能产生的损害控制在人类 能接受水平以下的状态。 泛安全与信息安全 信息 安全 管理 安全 过程 安全 人 物理 安全 数据 安全 IT安 全 流程 安全 社交 安全 安全 意识 外部 人员 法律 问题 自然 环境 情报 战士 内部 人员 行为 安全 安全 交互 人文 因素 业务 安全 黑客 恶意的 内部员 工 无意的内 部员工 恶意的 外部员 工 无 意的 外部员 工 技术 缺陷 管理 缺陷 心理 缺陷 文化 缺失 自然 灾害 战争 安全组件 人 过程 技术 组织员工业务流程 组织使用的技术 隐私在哪里 隐 私 业务数 据 业务过 程 手机 智能终 端 互联网 浏览 线下交 流 网购 空间 移动 互联 网 云 微博微信 QQ 注册 论 坛 物 联 网 与安全相关 IT系统高级用户的知识 盗窃，破坏，误用恶意代码攻击 系统和网络故障缺乏文档失效的物理安全 自然灾害及火灾 安全的价值何在-国家 棱镜计划带来的反思 2000年以前 梯队系统 英国、美国、加拿 大、澳大利亚及新西 兰 Main Core 美国公民的个 人信息和财务 数据 1982年 2001年 总统监视计划 2007年 棱镜计划 美国国家安全局无证监听争议 恐怖分子监视计划 Turbulence Pinwale MAINWAY 641A室 Global Telecoms Exploitation Surveillance Detection Unit GCHQ协同 IMP Tempora Mastering the Internet Trailblazer Project ThinThread 恒星风 Boundless Informant Xkeyscore Dropmire Fairview 2013年 安全的价值-组织 业务持续 性 数据损坏 数据丢失 知识产权 保护 商业欺诈 生产延缓 质量下降 直接经济损 失 间接经济损 失 无形资产损 失 安全的价值-个人 账号被盗 骚扰电话 电信诈骗 经济损 失 法律责任 增加工作负担 降低工作效率 降低工作效率 影响工作质量 危及生命 影响正常生活 降低生活品质 依赖带来的所 有 保护 技术 管理 过程人 环境 业业 务务 安全的管理 在组织层面 承诺 在法律层面 遵守 在操作层面 风险管理 在商业层面 信誉和信心 在财务层面 降低成本 在人力层面 提高员工意识 安全的管理 可实现的技术 传统技术 物理安全 系统安全 网络安全 应用安全 数据安全 新的挑战 移动互联网安全 云安全 大数据安全 物联网安全 通过过程控制建立保证基础 计划组 织 开发采购实施交付运行维护废弃 软件安全开发 ISO 27001/ITIL/SSE-CMM 流程-文件-指标-绩效-记录 安全目标 P D A C 人 使用者 User 创建者 Creator 管理者 Manager 管理员 Administrator 所有者 OWN 破坏者 Spoilers 利用者 exploit 受害者 victim ？ 最不可捉摸 的世界 人 社会工程 金融行业 日历存储泄密案分析 携程信用卡信息泄露事件分析 支付宝业务中断事件分析 制造业 三一重工间谍门 运营商 某运营商全业务中断事件分析 某运营商用