网络安全的现状网络安全威胁网络安全策略网络安全体系

《网络安全的现状网络安全威胁网络安全策略网络安全体系》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全概述邵叶秦2009年11月11日内容一、网络安全的概念二、网络安全的现状三、网络安全威胁四、网络安全策略五、网络安全体系六、我校的实际情况七、个人用户注意事项一、网络安全的概念1．背景随着网络技术的不断发展，网络已经成为人们日常生活的一个部分，为人们的工作、生活带来了很大方便。计算机犯罪、黑客、有害程序和后门问题等严重威胁着网络的安全。目前，网络安全问题已经为许多国家所普遍关注，成为当今网络技术的一个重要研究课题。一、网络安全的概念2．概念网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和漏露，保证网络系统的正常运行、网络服务不中断。一、网络安全的

2、概念对信息的来源进行判断，能对伪造来源的信息予以鉴别真实性建立有效的责任机制，防止用户否认其行为不可抵赖保证数据的一致性，防止数据被非法用户篡改完整性保证机密信息不被窃听，或窃听者不能了解信息的真实含义机密性保证合法用户对信息和资源的使用不会被不正当地拒绝可用性二、网络安全的现状由于网络的开放性和共享性等，网络上存在很多安全隐患。1)网络系统软件的安全问题2)应用软件的安全问题3)网络协议自身缺陷4)网络安全管理问题5)各种人为因素6)环境和灾害因素三、网络安全威胁二、网络安全的现状大规模ARP病毒爆发，影响整个网段计算机的正常上网“熊猫烧香”病毒，感染EXE可执行文件，被病毒感染的文件

3、图标均变为“熊猫烧香”韩国总统府、国防部等政府部门和主要银行、媒体网站同时遭攻击，瘫痪时间长达4小时2008年1-6月CNCERT/CC的统计数据总计3291件安全事件2008年1-6月CNCERT/CC的统计数据木马指计算机后门程序，它通常包含控制端和被控制端两部分。被控制端植入受害者计算机，而黑客利用控制端进入受害者的计算机，控制其计算机资源，盗取其个人信息和各种重要数据资料。我国大陆地区302526个IP地址的主机被植入木马大陆地区外98230个主机地址参与控制我国大陆被植入木马的计算机四、网络安全策略网络的一般安全需求公开服务器的安全保护防止Hacker从外部攻击入侵检测与监控信

4、息审计与记录病毒防护数据安全保护数据备份与恢复网络的安全管理四、网络安全策略在安全需求分析之后，针对系统可能遇到的威胁，需要确定系统的安全方案体系“做什么”和“怎么做”，这就是安全策略的制定。安全策略是整个安全系统的基石，它定义了网络运作和管理的基本规则，是网络系统、应用软件、员工甚至用户都能遵循的一整套协议。四、网络安全策略安全策略是建立有效的安全防护体系的方法。安全策略需要不断的校正和修改。安全策略在网络规划和设计之初制定是十分必要的，它可指导网络拓扑结构、子网划分、传输介质、系统和应用系统的选择、信息资源的分布、应用程序的开发，从而是系统安全性从整体上得到提升。安全策略是配置安全工

5、具的指南，具体技术工具的建立、实现和配置方案都应体现安全策略。四、网络安全策略访问控制策略信息加密策略安全管理策略物理安全策略对称加密非对称加密制定规程制度应急措施入网访问控制权限控制硬件实体通信链路五、网络安全体系1.物理安全是保护计算机网络设备、设施等免遭地地震、火灾、水灾等事故及人为操作失误及各种计算机犯罪行为导致的破坏过程。2.网络安全1）网络结构2）网络系统安全五、网络安全体系访问控制和内外网的隔离内部网不同网络安全域的隔离和访问控制网络安全检测审计和监控网络防病毒备份系统系统容错五、网络安全体系3.系统、应用和信息的安全保证操作系统、应用系统和信息的存储、传输的安全4.安全管

6、理制订有关网络操作使用规程人员出入机房管理制度制定网络系统的维护制度和应急措施等六、我校的实际情况1.物理安全建有两个专门的中心主机房，配备UPS、空调、防雷保护。2.网络安全1）网络结构基于流量域的校园网架构2）网络系统安全六、我校的实际情况在出口架设DP，做内外网的隔离利用VLAN技术对内部子网进行物理隔离，并启用访问控制审计系统正在测试购买卡巴斯基杀毒软件，搭建微软补丁更新服务对重要信息进行备份双机热备、负载均衡、RAID（冗余磁盘阵列）与双链路、双核心路由七、个人用户注意事项1.口令的保护保存好自己的口令口令需要有大小写字母、数字、特殊符号，长度不少于6位，定期修改不用生日、姓名

7、、电话作为密码2.个人PC的保护安装正版可升级的杀毒软件启用防火墙，关闭不必要的端口及时修补系统漏洞七、个人用户注意事项3.上网不打开来历不明的链接不打开来历不明的邮件或QQ上传过来的文件下载软件要到声誉好的专业网站上下载的文件首先进行杀毒注意确认你要去的网站地址，防止落入网络陷阱4.使用移动存储器使用自动运行功能打开前先杀毒使用右键菜单的打开命令打开重要数据备份谢谢!