网络安全(末位为三).pptx

网络安全 关于网络安全的研究报告 1.网络安全的基本概念。 2.网络安全的特性。 3.网络安全事件。 4.网络安全的现状。 5.未来网络的发展趋势。 6.如何应对网络威胁。 7.网络安全的本质。 8.总结。 目录 概念： 网络安全是指网络系统的硬件、软件及其系统中的数据 受到保护，不因偶然的或者恶意的原因而遭受到破坏、 更改、泄露，系统连续可靠正常地运行，网络服务不中 断。 网络安全从其本质上来讲就是网络上的信息安全。 从广义来说，凡是涉及到网络上信息的保密性、完整 性、可用性、真实性和可控性的相关技术和理论都是网 络安全的研究领域。网络安全是一门涉及计算机科学、 网络技术、通信技术、密码技术、信息安全技术、应用 数学、数论、信息论等多种学科的综合性学科。 网络安全的基本概念 网络安全从其说就是网络上的信息安全，涉及的领域很 广。网络安全是指网络系统的硬件、软件及其系统中的 数据受到保护，不因为偶然的或者恶意的原因而遭到破 坏、更改、泄露，系统连续可靠正常的运行，网络服务 不中断。包括以下含义： 一，网络运行系统安全 二，网络上系统信息的安全 三，网络上信息传播的安全，即信息传播后果的安全 四，网络上信息内容的安全 网络安全的基本概念 网络安全应具有以下五个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其 利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存 储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需 要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网 络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段 网络安全的特性 事件一 ： 2011年12月末中国的互联网世界上演了一 处史上最大规模的泄密事件。从CSDN,到人人网,开 心网，多玩网等多个社交和游戏网站，再到京东商 城，当当网，淘宝网等电子商城均牵涉其中。国家 互联网应急中心发布的数据显示，截止2011年12月29 日国家互联网应急中心从公开渠道获得疑似泄露数 据库26个，涉及账号密码2.78亿条。一时间各大门户 网站及互联网用户人人自危，“今天你密码泄露了 吗？”成为网络流行语。 网络安全事件 事件二： 2012年2月，7月包括麦考林，当当网， 淘宝，1号店，京东等电子商城集体被曝用户账号及 密码泄露，致使用户遭受损失，个人信息泄露。网 络安全问题再次引发围观。 相比行业信息泄露更严重的是网络安全行业的监守 自盗。2012年10月9日方舟子发微博称360安全浏览 器根本不安全，随后工信部介入调查。号称中国最 大的安全软件竟是用户隐私安全最大的威胁。 网络安全事件 据CNCERT抽样监测结果和国家信息安全漏洞共 享平台发布的数据得悉，我国互联网网络安全指数 评价为中。我国的互联网网络安全主要面临以下威 胁：一、网络病毒的活动；二、网站篡改，仿冒。 三、系统漏洞威胁。四、挂马网站，钓鱼网站。 五、软件的漏洞和后门。六、黑客入侵。七、人为 管理。 网络安全事件对人们的危害是巨大的，它对人们造 成的损失无法估量。 网络安全的现状 当前中国互联网安全形势令人堪忧，网络安全的概 念也被完全刷新。未来的互联网安全已经并不完全是单 纯的病毒，木马，漏洞之类，对网民的危害最大的其实 是绝大多数的假冒欺诈网站、钓鱼网站。而未来的木 马、病毒也将呈现出智能化的趋势，以后的黑客入侵也 将更多地受到利益的驱使。 传统的网络领域安全同样不容忽视，社交网站的安 全将会成为重点防范的领域，2013年9月30号，辽宁省率 先通过立法将盗取社交网站个人信息也纳入犯罪的行 列。另一方面B2B,B2C,C2C等电商也应加大力度保护用户 的个人信息，避免用户遭受损失。同时数量众多的钓鱼 网站，诈骗网站也层出不穷成为网络安全的一大威胁。 网络安全的现状 伴随着百度，腾讯，华为，联想，苏宁，阿里 巴巴等巨头宣布云计算战略，云计算又成为了互联 网的一个新热点。未来的云计算将会面临更多的安 全挑战，未来的网络安全形势会愈加严峻。 与云计算一样，物联网正成为目前最热门的流行 语之一，无论政府，企业还是股市，都对这个词汇 钟爱有加。物联网的发展依托于网络技术。因此对 于物联网的安全防护也日趋重要。 未来网络的发展趋势 在新兴的移动网络领域形势依旧不容乐观， android，wp，ios等智能手机系统的大规模使用，方 便了人们生活的同时也在人们身边埋下了一颗定时 炸弹，随着智能手机的普及，这个问题愈加突出。 智能系统使移动终端的功能日益强大，人们也其的 依赖也日益增大。而智能手机系统较低的安全性也 令人堪忧。根据权威机构的研究报告移动网络领域 的许多软件都会获取用户信息，包含广告插件，而 移动领域的手机病毒也呈现出快速发展的趋势。 未来网络的发展趋势 1.安全技术手段 物理措施：例如，保护网络关键设备(如交换机、大 型计算机等)，制定严格的网络安全规章制度，采取防辐 射、防火以及安装不间断电源（UPS）等措施。 访问控制：对用户访问网络资源的权限进行严格的 认证和控制。例如，进行用户身份认证，对口令加密、 更新和鉴别，设置用户访问目录和文件的权限，控制网 络设备配置的权限，等等。 数据加密：加密是保护数据安全的重要手段。加密 的作用是保障信息被人截获后不能读懂其含义。防止计 算机网络病毒，安装网络防病毒系统。 如何应对网络安全的威胁 网络隔离：网络隔离有两种方式，一种是采用隔离 卡来实现的，一种是采用网络安全隔离网闸实现的。隔 离卡主要用于对单台机器的隔离，网闸主要用于对于整 个网络的隔离。 其他措施：其他措施包括信息过滤、容错、数据镜 像、数据备份和审计等。近年来，围绕网络安全问题提 出了许多解决办法，例如数据加密技术和防火墙技术 等。数据加密是对网络中传输的数据进行加密，到达目 的地后再解密还原为原始数据，目的是防止非法用户截 获后盗用信息。防火墙技术是通过对网络的隔离和限制 访问等方法来控制网络的访问权限。 如何应对网络安全的威胁 2.安全防范意识 拥有网络安全意识是保证网络安全的重要前提。许 多网络安全事件的发生都和缺乏安全防范意识有关。 3.主机安全检查 要保证网络安全，进行网络安全建设，第一步首先 要全面了解系统，评估系统安全性，认识到自己的风险 所在，从而迅速、准确得解决内网安全问题。由安天实 验室自主研发的国内首款创新型自动主机安全检查工具 ，彻底颠覆传统系统保密检查和系统风险评测工具操作 的繁冗性，一键操作即可对内网计算机进行全面的安全 保密检查及精准的安全等级判定，并对评测系统进行强 有力的分析处置和修复。 如何应对网络安全的威胁 从本质上来讲，网络安全包括组成网络系统的 硬件，软件及其在网络上传输信息的安全性，使其 不致导致因偶然的或突然的攻击遭到破坏，网络安 全既有技术方面的问题，也有管理方面的问题，两 方面相互补充，缺一不可。因此我们对于网络安全 应该持全面的观点，全方位地考虑网络的安全防 护。 网络安全的本质 随着互联网的飞速发展，网络安全逐渐成为一 个潜在的巨大的问题。网络安全性是一个涉及面很 广泛的问题，其中也会涉及到是否构成