信息安全与网络信任体系教学课件2

信息安全与网络信任体系聪明出于勤奋，天才在于积累辂时代的信息系就信息安全与网络信任体系OutlineOutline信息安全网络信任体系1.当前信息安全现状1.背景2.大规模业务网络安全系统2.内容建设3.涉及问题3.网络通信的安全要求数字签名4.网络中常见的攻击CA5.网络设计应考虑的安全措网络伦理施2013-8-9网络安全与网络信任系统当前信息安全现状QutlineInternet技术的飞速增长」电子交易电子商务电子政务张Intranet站点Wveb浏览InternetEmail2013-8-9网络安全明言任系统Outline黑客的发展趋势网络系统日益复杂安全隐患急剧增加脆弱性程度mHl信息网络系统的复杂性黑客攻击越来越容易实现,威胁程度越来越高增加高对攻击者技术知识和技巧的要求各种攻击者的综合威胁时间(2013-8-91安坐网络信任系952001200OutlinebackCNCERT的报告(国家计算机网络应急技术处理协调中心)报告的攻击事件的发展趋势:(年增长率100%左右)1999200020012002攻击事件98592156526588:2094系统漏洞的发展趋势:(年增长率超过100%左右)1999200020012002系统漏洞41710902.43741292013-8-9网络安全与网络信任系统网络存在的安全威胁0特洛伊木马黑客攻击后门、隐藏通道计算机病毒网络信息丢失、篡改、销毁拒绝服务攻击逻辑炸弹蠕虫内部、外部泄密2013-8-9网络安全与网络信任系统造成安全威胁的主要根源网络建设之初忽略了安全问题仅仅建立了物理安全机制;TCP/P协议族软件本身缺乏安全性;操作系统本身及其配置的安全性;安全产品配置的安全性;来自内部网用户的安全威胁;缺乏有效的手段监视、评估网络的安全性;电子邮件病毒、Web页面中存在恶意的Java/Activex控件:■应用服务的访问控制、安全设计存在漏洞。2013-8-9网络安全与网络信任系统Outline网络信息安全的发展阶段三个阶段:≯通信保密阶段:以密码学研究为主计算机系统安全阶段:以单机操作系统安全研究为主网络信息系统安全阶段:开始进行信息安全体系研究2013-8-9网络安全与网络信任系统Outline网络信息安全的内容(1)网络信息安全网络系统的硬件、软件及其系统中的信息受到保护保护在通信网络中传输、交换和存储的信息的机密性、完整信和真实性对信息的传播及內容具有控制能力不受偶然的或者恶意的原因而遭到破坏、更改、泄露系统连续可靠的运行网络服务不中断2013-8-9网络安全与网络信任系统Outline(2)用户(企业、个人)的角度涉及个人隐私或商业利益的信息一机密性、完整性、真实性避免其他人或对手的损害和侵犯窃听、冒充、篡改、抵赖不受其他用户的非法访问非授权访问、破坏2013-8-9网络安全与网络信任系统谢谢46、我们若已接受最坏的，就再没有什么损失。——卡耐基

47、书到用时方恨少、事非经过不知难。——陆游

48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大