电子商务安全实践教程课件第二章 网络安全认知.pptx

第二章网络安全认知

网络安全策略

影响网络安全因素

网络安全体系结构

网络安全防护措施

网络安全认知

网站安全攻防分析

网络安全基础认知

网络安全认知

•网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的原因而遭到破坏、更改或泄露，系统连续、可靠、正常的运行，服务不中断。

网络安全基础知识

第二章网络安全认知

网络安全策略

影响网络安全因素

网络安全体系结构

网络安全防护措施

网络安全认知

网站安全攻防分析

网络安全基础认知

网络安全认知

•网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的原因而遭到破坏、更改或泄露，系统连续、可靠、正常的运行，服务不中断。

网络安全基础知识

•更多网络攻击直接以经济利益为目的

•拒绝服务攻击泛滥

•垃圾邮件泛滥

•恶意软件横行

•对非PC设备的威胁增加

网络安全现状

攻击复杂度和入侵者知识水平发展趋势

•网络安全主要涉及三个层次，四个层面。

网络安全要素

四个层面中涉及的具体问题主要包括设备、系统、人员

•机密性。

•可控性。•可用性•真实性•完整性

•不可否认性

网络安全主要涉及的因素

影响网络安全因素

网络安全体系结构

网络安全防护措施

网络安全认知

网络安全基础认知

网络安全认知

网站安全攻防分析

网络安全策略

网络安全策略可以划分成以下几个等级:

•目标安全策略

•机构安全策略

•系统安全策略

影响网络安全策略有以下三方面:

•授权策略

•访问控制策略•责任

网络安全策略

1.安全网络设计原则

•最小特权

•纵深防御•阻塞点

•最薄弱链接

•失效保护状态

•普遍参与

•防御多样化•简单化

制定原则

2.安全网络管理原则

•适用性。

•可行性。

•动态性。

•简单性。

•系统性。

网络安全认知

网络安全基础认知

网络安全策略

网络安全认知

网站安全攻防分析

网络安全体系结构

网络安全防护措施

影响网络安全因素

影响网络安全因素

1.内部管理漏洞

2.内部操作不当

3.来自外部或内部人员的恶意攻击和入侵

1.常见的安全系统漏洞

•sendmail

•MicrosoftIIS

•LSASS漏洞

•文件共享

•RPC远程过程调用

操作系统与程序漏洞威胁

•TCP序列号预计缺陷

•路由协议缺陷

•应用层协议缺陷

网络协议漏洞威胁

黑客攻击威胁

黑客攻击方法

1.口令攻击

2.木马攻击

3.利用缓冲区溢出攻击

4.Web欺骗

网络安全认知

网络安全基础认知

网络安全策略

影响网络安全因素

网络安全认知

网站安全攻防分析

网络安全体系结构

网络安全防护措施

•OSI模型和TCP/IP模型的关系

•网络地址与端口号

•互联层的安全缺陷

•传输层的安全缺陷

•应用层的安全缺陷

网络体系结构及安全缺陷

ISO/OSI安全体系结构

1.OSI定义的5种安全服务

•认证服务

•访问控制服务

•机密性服务

•数据完整性服务

•非否认服务

2.OSI定义的8种安全机制

•加密机制

•数字签名机制

•访问控制机制

•数据完整性机制

•认证交换机制

•路由控制机制

•业务流填充机制

•公正机制

•网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

网络安全防护措施