網(wǎng)絡(luò)安全基礎(chǔ)宜州供電公司課件

1、宜州供電公司 黃晶晶 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 為數(shù)據(jù)處理系統(tǒng)數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)技術(shù)和管理管理的安全保護(hù)安全保護(hù)，保護(hù) 計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和破壞、更改和 泄露泄露。 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 對(duì)信對(duì)信 息技息技 術(shù)的術(shù)的 極度極度 依賴依賴 不能接受的不能接受的 損失損失 因特因特 網(wǎng)本網(wǎng)本 身的身的 不安不安 全全 各種威脅的各種威脅的 存在存在 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 這種稱為這種稱為 Agent

2、.btzAgent.btz的蠕蟲(chóng)的蠕蟲(chóng) 病毒入侵了駐扎在病毒入侵了駐扎在 阿富汗的一臺(tái)筆記阿富汗的一臺(tái)筆記 本電腦本電腦上。上。 之后之后由由U U盤(pán)傳播，盤(pán)傳播， 成功進(jìn)入軍方中央成功進(jìn)入軍方中央 司令部并盜取了美司令部并盜取了美 國(guó)國(guó)務(wù)院和國(guó)防部國(guó)國(guó)務(wù)院和國(guó)防部 的秘密材料，然后的秘密材料，然后 把這些絕密信息反把這些絕密信息反 饋給了未知的主人。饋給了未知的主人。 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 威脅來(lái)源 環(huán)境因素、環(huán)境因素、 意外事故或意外事故或 故障故障 無(wú)惡意內(nèi)部無(wú)惡意內(nèi)部 人員人員 惡意內(nèi)部人惡意內(nèi)部人 員員 外部人員攻外部人員攻 擊擊 網(wǎng)絡(luò)安全基礎(chǔ)-宜州

3、供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 性能性能 容易量化容易量化 可以評(píng)價(jià)為：低、較低、可以評(píng)價(jià)為：低、較低、 較高、高較高、高 看得見(jiàn)看得見(jiàn) 安全安全 難以量化難以量化 只有兩個(gè)結(jié)果只有兩個(gè)結(jié)果“出事出事” 和和“不出事不出事” 容易被忽視容易被忽視 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 公司數(shù)據(jù)和資產(chǎn)公司數(shù)據(jù)和資產(chǎn) 管理控制管理控制 風(fēng)險(xiǎn)管理、策略、風(fēng)險(xiǎn)管理、策略、 標(biāo)準(zhǔn)規(guī)程、方針、標(biāo)準(zhǔn)規(guī)程、方針、 安全意識(shí)培訓(xùn)安全意識(shí)培訓(xùn) 技術(shù)控制技術(shù)控制 邏輯訪問(wèn)控制、邏輯訪問(wèn)控制、 加密、認(rèn)證、鑒加密、認(rèn)證、鑒 別別 物理控制物理控制 設(shè)備保護(hù)、安全設(shè)備保護(hù)、安全 防護(hù)、鎖定、監(jiān)防護(hù)、鎖定、監(jiān) 控、環(huán)境控制控

4、、環(huán)境控制 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 人人是安全防護(hù)體系中最薄弱的環(huán)節(jié)是安全防護(hù)體系中最薄弱的環(huán)節(jié) 加強(qiáng)員工安全教育、提高網(wǎng)絡(luò)安全加強(qiáng)員工安全教育、提高網(wǎng)絡(luò)安全意識(shí)意識(shí) 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 信息安全 信息傳輸安 全（動(dòng)態(tài)） 數(shù)據(jù)加密 數(shù)據(jù)完整性 防抵賴 信息存儲(chǔ)安 全（靜態(tài)） 數(shù)據(jù)庫(kù)安全 終端安全 用戶 防泄密 授權(quán) 運(yùn)行安全 風(fēng)險(xiǎn)評(píng)估 審計(jì)跟蹤 備份恢復(fù) 應(yīng)急響應(yīng) 網(wǎng)絡(luò)安全 身份認(rèn)證 訪問(wèn)控制 入侵檢測(cè) 網(wǎng)絡(luò)安全監(jiān) 測(cè) VPN 審計(jì)技術(shù) 系統(tǒng)安全 身份認(rèn)證 訪問(wèn)控制 防病毒技術(shù) 漏洞掃描技 術(shù) 物理安全 環(huán)境安全 設(shè)備安全 媒體安全 安全技術(shù)是安全防護(hù)體系的基本保證安全技術(shù)是安全防護(hù)體系的基本保證 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 進(jìn)不來(lái)拿不走改不了 看不懂跑不掉 網(wǎng)絡(luò)安全基礎(chǔ)-宜州供電公司 安全防護(hù)體系需要采用多層、安全防護(hù)體系需要采用多層、 堡壘式防護(hù)堡壘式防護(hù)策略策略 單一的安全保護(hù) 往往效果不理想 需要從多個(gè)層面 解決安全問(wèn)題 （物理、通信、 網(wǎng)絡(luò)、系統(tǒng)、應(yīng) 用、人員、組織 和管理