网络安全概述课件

今天，计算机病毒与黑客攻击行为使得网络与信息系统面临日益严峻的平安问题，绝大多数企事业单位均抱怨存在不同程度的信息平安困扰，并且迫切需要专业的信息平安人才保证信息化的需要。然而，目前我国信息平安人才严重匮乏，据IDC统计中国网络平安人才紧缺20万之多。趋势科技院校防毒课程是由信息平安业界领袖厂商所开发的一套面向在校学生的实用课程，通过配套实验全面提高学生实际操作能力，化知识为能力。紧缺专业方向+与企业结合的知识结构+专业能力+权威认证前言病毒带来的损失损失实例：计算机经济〔2004〕

过去5年中身份窃取导致的损失：

600亿美元

资料来源：联邦贸易委员会，2004年网络钓鱼导致的损失：〔2003〕322亿美元资料来源：mi2g，2004年

MyDoom、Bagel、Netsky、Sasser

110亿美元

资料来源：计算机经济，2004年“Canofworms〞导致的损失：50亿美元

资料来源：计算机经济，2004年日益严重的病毒威胁恶件攻击每年在全球造成的损失高达几十亿美元年损失2004167亿美元2003130亿美元2002111亿美元2001132亿美元2000171亿美元1999121亿美元199861亿美元199733亿美元199618亿美元19955亿美元平安人才紧缺根据最新一次Gartner分析师的调查，任何与IT平安相关的技能，在公司需求榜上都占据高位。。我国目前从事网络平安方面的专业人员奇缺，不到4000人，专业的反病毒人士那么更少，而我国对高级信息平安人才的需求在3万人左右，一般人才的需求是15万，。有公司以20万年薪招募网络平安人才，却不能找到适宜的人选

信息平安人才的薪资在2003上涨了16%，而且这种趋势仍在继续目标岗位分析病毒防范技术信息安全技术组网技术Windows操作系统Unix操作系统软件开发工具项目管理数据库技术安全管理员●●○○○○○○网络管理员●●●○○○○○系统管理员●●○●●○○○数据库管理员●●○○●○○●技术支持工程师●●○○○○○○软件开发人员○○○○○●○●普通职员○关于趋势科技1988年，张明正〔趋势科技创始人〕白手起家在美国加州创办了趋势科技。10年后，公司先后在日本东京和纳斯达克上市。如今趋势科技已经是防毒业界领袖，在全球26个国家拥有2400余名员工，公司市值70亿美元，为业界最先进防毒理念的创始者。张明正连续两年被美国?商业周刊?〔BusinessWeek〕评选为“亚洲之星〞，为华人企业家的代表。趋势科技也被?财富?评为“亚洲最酷的公司〞。公司部署：财务总部：日本东京销售及市场总部：美国产品研发部门：美国、欧洲、日本、台湾、中国防病毒技术研究中心：菲律宾第一章网络平安概述本章概要：信息平安的定义平安网络的根本特征计算机网络面临的威胁1.1信息平安背景1.1.1国际信息平安事件大事记××计算机系统受到攻击，造成客户数据；××网站受到黒客攻击；目前又出现××计算机病毒，已扩散到各大洲；越来越成为黒客攻击的对象，××病毒使几乎处于瘫痪状态；……计算机网络在带给我们便利的同时已经表达出了它的脆弱性……572057991,4842,3973,8816,27910,16016,43826,59820072021202120212021每小时预计增加的恶意程序数量病毒指数级增长数据来源：AV-T网络威胁快速增长的2021年恶意程序为了获取客户机密信息或金钱而层出不穷逐利性多变性复杂性SpamSpywareBotnetsWormsWeb总量到达1500万左右单月增长超过64万支1.1信息平安背景1.1.2信息平安事件类型

经常有网站遭受黒客攻击2008年９月11日上午8点

用户数据的泄漏1.1信息平安背景网络攻击事件与日俱增1.1信息平安背景/stats/cert_stats.htmlYear2000200120022003Incidents21,75652,65882,094137,529网络病毒在全球范围内迅速扩散；1.1信息平安背景病毒技术的传播途径越来越广，传播速度越来越快，造成的危害越来越大，几乎到达令人防不胜防的地步。病毒来势汹汹1.1信息平安背景由于大多数都有收发短信的功能，这就使它们很容易受到一些类型的攻击。而新的的使用方式也给病毒的传播创造了一个有利的条件，当用户参加约会效劳或玩网络游戏时，就可能传播恶意代码。据统计到2006年底，恶意代码对的危害到达目前计算机上恶意代码的程度。黒客攻击技术与网络病毒日趋融合1.1信息平安背景1.1信息平安背景随着攻击工具日益先进，攻击者需要的技能日趋下降，网络受到的攻击的可能性将越来越大。

企业内部的网络攻击。1.1信息平安背景摘自ICSA/FBI,2001尽管企业外部的攻击可以对企业网络造成巨大威胁，企业内部员工的不正确使用和恶意破坏是一种更加危险的因素。统计显示：来自企业内部的网络破坏更加危险。员工的不正常使用也是企业内网的一个重要不平安因素。我国信息化状况政府教育银行保险交通电力医疗制造2003年34522620712.983.546282432004年40224522814.71005935287计世咨询2004

?2003-04六大行业信息化状况?CNNIC发布?第25次中国互联网络开展状况统计报告?，截至2021年12月30日，我国网民人数到达3.84亿2007年行业信息化IT投入到达4236亿过去几年我国几大行业IT投入情况：我国信息化状况23我国当前信息平安的现状1.计算机系统遭受病毒感染和破坏的情况相当严重24我国当前信息平安的现状搭线窃听信息总部下属机构黑客信息泄密

信息被篡改Internet2.电脑黑客活动已形成重要威胁25我国当前信息平安的现状3.信息根底设施面临网络平安的挑战企业网络非法用户非法登录合法用户越权访问计算机网络

信息被越权访问

信息被非授权访问26我国当前信息平安的现状4.网络政治颠覆活动频繁。1.2信息平安威胁与弱点1.2.1信息平安威胁

物理风险；

网络风险；系统风险；信息风险；

应用风险

管理风险

其他风险1.2信息平安威胁与弱点物理风险涉及的内容：

设备防盗、防毁；

链路老化，人为破坏，被动物咬断等；网络设备自身故障；停电导致网络设备无法工作；机房电磁辐射；其他。1.2信息平安威胁与弱点网络风险涉及的内容：平安拓扑；平安路由；其他。1.2信息平安威胁与弱点系统风险涉及的内容：自主版权的平安操作系统；平安数据库；操作系统是否安装最新补丁或者修正程序；系统配置平安；系统中运行的效劳平安；其他。1.2信息平安威胁与弱点信息风险涉及的内容：信息存储平安；信息传输平安；信息访问平安；其他。1.2信息平安威胁与弱点应用风险涉及的内容：

身份鉴别；

访问授权；机密性；完整性；不可否认性；可用性。1.2信息平安威胁与弱点管理风险涉及的内容：是否制订了健全、完善的信息平安制度；是否成立了专门的机构来标准和管理信息平安。1.2信息平安威胁与弱点其他风险涉及的内容：

计算机病毒；

黒客攻击；误操作导致数据被删除、修改等；其他没有想到的风险。1.2信息平安威胁与弱点1.2.2信息系统的弱点信息平安漏洞主要表现在以下几个方面：系统存在平安方面的脆弱性；非法用户得以获得访问权；合法用户未经授权提高访问权限；系统易受到来自各方面的攻击。1.2信息平安威胁与弱点1.2.2信息系统的弱点常见的漏洞主要有以下几类：网络协议的平安漏洞；操作系统的平安漏洞；应用程序的平安漏洞；1.2信息平安威胁与弱点漏洞造成的危害等级按对目标主机的危险程度，漏洞可分为：

A级漏洞：允许恶意入侵者访问并可能破坏整个目标系统的漏洞。

B级漏洞：允许本地用户提高访问权限，并可能使其获得系统控制的漏洞。

C级漏洞：允许用户中断，降低或阻止系统操作的漏洞。1.2信息平安威胁与弱点平安漏洞产生的原因平安漏洞产生的原因很多，主要有以下几点：系统和软件的设计存在缺陷，通信协议不完备技术实现不充分配置管理和使用不当也能产生平安漏洞1.3信息平安的定义通过在数据上施加某些约定而赋予这些数据的特殊含义；通常我们把信息理解为消息、信号、数据、情报和知识等；信息是无形的，可借助多种介质存储和传递；对现代企业而言，信息是珍贵的资源和资产；信息是一种资产，像其他的业务资产一样对企业具有价值，因此要妥善加以保护；什么是信息？哪些是信息?网络上的数据纸质文件软件物理环境人员设备公司形象和声誉……1.3信息平安的定义信息的处理方式1.3信息平安的定义信息平安(InformationSecurity)的任务，就是要采取措施(技术手段及有效管理)让这些信息资产免遭威胁，或者将威胁带来的后果降到最低程度，以此维护组织的正常运作。但凡涉及保密性、完整性、可用性、可追溯性、真实性和可靠性保护等方面的技术和理论，都是信息平安所要研究的范畴，也是信息平安所要实现的目标。1.3信息平安的定义43信息平安CIA模型1.4信息平安体系结构信息平安的体系结构应包括以下方面：访问控制；漏洞检测；入侵检测；通信加密；身份认证；数据备份和恢复；隐藏内部信息；

……45企业平安防护体系的构成人

制度技术平安防护体系企业平安防护体系的主要构成因素人制度技术1.4信息平安体系结构建立网络平安的步骤网络系统现状分析网络系统安全风险分析提出安全需求确定安全目标安全方案设计安全体系的建立提出安全解决方案安全产品集成/应用软件开发1.4信息平安体系结构1.4.1网络系统现状分析网络系统现状分析是指对网络的现状进行分析，主要包括以下几个方面：网络的拓扑结构；网络中的应用；网络结构的自身特点。1.4信息平安体系结构1.4.2网络系统平安风险分析平安风险分析的作用风险评估是建立安防体系过程中极其关键的一步，它连接着安防重点和商业需求。消除风险：采取一个措施彻底消除一个威胁；减轻风险：通过某种安防措施减轻威胁的危害；转移风险：把风险的后果从自己的企业转移到第三方。1.4信息平安体系结构1.4.3提出平安需求，建立平安目标这一步骤主要是根据网络现状和风险分析的结果，提出平安需求，确定平安目标。平安需求——提出适合的〔具体〕平安需求；平安目标——制订相应的〔依平安需求〕平安目标。1.4信息平安体系结构1.4.4平安方案设计平安方案设计的主要步骤设计平安体系结构；确定平安方案设计原那么；明确平安机制；选择平安技术；建立平安模型。平安管理〔management——M〕入侵检测〔detection——D〕平安保护〔protect——P〕平安恢复〔recovery——R〕平安响应〔reaction——R〕1.4信息平安体系结构1.4.5平安体系的建立建立平安体系需经过以下几步：平安威胁——分析具体的网络〔网络现状〕，了解网络系统中潜在的平安风险；平安需求——根据具体的平安风险，提出响应的平安需求；平安体系——根据实际的平安需求，确定要建立一个什么样的平安体系；平安代价——依照确定的平安体系，决定付出多大的平安代价来实现。1.4信息平安体系结构1.4.6提出平安解决方案平安网络的建设者应针对前面设计中提出的各种平安需求，提出可行的平安解决方案。一般平安网络设计工程均会涉及以下的平安需求：身份鉴别；访问控制；数据加密；病毒防护；入侵检测；安全评估；备份与恢复。1.4信息平安体系结构1.4.7平安产品集成及应用软件开发这是建立平安的网络的最后一个步骤，平安网络的建设者应针对前面的设计中提出的各种平安需求，提出可行的平安解决方案。一般平安网络设计工程均会涉及以下的平安需求：平安产品的集成；平安应用软件的开发。1.4信息平安体系结构1.4.9安防工作是一个过程没有10